Accounts (Linux): verschil tussen versies

Versie van 27 aug 2019 06:18

Aanmaken en configureren van gebruikersaccounts is op Linux prima te doen, maar zoals zovaak, moet je wel weten wat je aan het doen bent.

Account aanmaken

Dit artikel heeft voornamelijk betrekking op het aanmaken van accounts voor iemand op een server, via SSH.

Gebruiker aanmaken

sudo useradd -m -s /bin/bash username

Waarbij:

-m geeft aan dat de gebruikelijke mappen aangemaakt moeten worden
-s /bin/bash geeft aan dat Bash de standaard-shell is. Hierdoor verschijnt de naam ook op het grafische inlogscherm van de computer
username: De accountnaam van de nieuwe gebruiker.

Wachtwoord instellen

sudo passwd username

Gebruiker toevoegen aan sudo-groep

Indien deze nieuwe gebruiker beheerrechten behoeft:

sudo adduser newuser sudo

Verificatie

Als je al bent ingelogd de betreffende computer als jezelf, log vervolgens in als de nieuwe gebruiker middels su <loginnaam>
Testen of sudo werkt? sudo ls is waarschijnlijk al voldoende.

su

Om het commando su te kunnen gebruiken (superuser) moet je twee dingen doen:

Zet een wachtwoord voor root middels sudo passwd root
Voeg de gebruikersnaam toe met visudo. Zelfde rechten als root.

De reden dat je dit met visudo moet doen en niet met willekeurig welke editor: visudo controleert de syntaxis, want als je hier fouten in maakt, kun je niet meer inloggen. Je kunt het dus wel met een andere editor doen, maar of dat handig is? [1]

Alle accounts

Overzicht van alle locale accounts:

less /etc/passwd

of

cut -d: -f1 /etc/passwd

Groups

Gebruiker toevoegen aan een groep

sudo usermod -a -G <user> <group>

Bv. (op een ontwikkelmachine) [2]:

sudo usermod -a -G jeroen www-data

waarbij:

-a - append: Voeg gebruiker toe aan deze additionele (=niet-primaire) groep. Alleen te gebruiken in combinatie met -G
-G - groups: Gevolgd door de naam van de groep of lijst van de groepen (komma-gescheiden zonder spaties).

@@ Regel 33: / Regel 33: @@
 === Verificatie ===
-Als je al bent ingelogd, log vervolgens in als de nieuwe gebruiker middels <code>su <loginnaam></code>
+* Als je al bent ingelogd de betreffende computer als jezelf, log vervolgens in als de nieuwe gebruiker middels <code>su <loginnaam></code>
+* Testen of ''sudo'' werkt? <code>sudo ls</code> is waarschijnlijk al voldoende.
 == su ==