Ajouter un utilisateur à un groupe (ou deuxième groupe) sous Linux
Changer le groupe auquel un utilisateur est associé est une tâche assez facile, mais tout le monde ne connaît pas les commandes, en particulier pour ajouter un utilisateur à un groupe secondaire. Nous allons parcourir tous les scénarios pour vous.
Les comptes d'utilisateurs peuvent être attribués à un ou plusieurs groupes sous Linux. Vous pouvez configurer les autorisations de fichiers et autres privilèges par groupe. Par exemple, sous Ubuntu, seuls les utilisateurs du groupe sudo peuvent utiliser le sudo
commande pour obtenir des autorisations élevées.
Ajouter un nouveau groupe
Si vous souhaitez créer un nouveau groupe sur votre système, utilisez la commande groupadd
commande suivante commande, en remplaçant new_group par le nom du groupe que vous souhaitez créer. Vous devrez aussi utiliser sudo avec cette commande (ou sur les distributions Linux qui n’utilisent pas sudo
, vous devrez exécuter le su
commande seule pour obtenir des autorisations élevées avant d'exécuter la commande).
sudo groupadd mynewgroup
Ajouter un compte d'utilisateur existant à un groupe
Pour ajouter un compte utilisateur existant à un groupe de votre système, utilisez la commande Usermod
commande, remplacement exemplegroupe
avec le nom du groupe auquel vous voulez ajouter l'utilisateur etnomexploit
avec le nom de l'utilisateur que vous souhaitez ajouter.
usermod -a -G examplegroup nom_exploit
Par exemple, pour ajouter l'utilisateur geek
au groupe sudo
, utilisez la commande suivante:
usermod -a -G sudo geek
Changer le groupe principal d'un utilisateur
Même si un compte d'utilisateur peut faire partie de plusieurs groupes, l'un des groupes est toujours le «groupe principal» et les autres sont des «groupes secondaires». Le processus de connexion de l'utilisateur et les fichiers et dossiers créés par l'utilisateur seront attribués au groupe principal..
Pour changer le groupe principal auquel un utilisateur est assigné, lancez la commande Usermod
commande, remplacementexemplegroupe
avec le nom du groupe que vous voulez être le principal et nomexploit
avec le nom du compte utilisateur.
usermod -g nomgroupe nomutilisateur
Noter la -g
ici. Lorsque vous utilisez une minuscule g, vous affectez un groupe principal. Quand vous utilisez une majuscule -g
, comme ci-dessus, vous affectez un nouveau groupe secondaire.
Afficher les groupes auxquels un compte d'utilisateur est assigné
Pour afficher les groupes auxquels le compte d'utilisateur actuel est attribué, exécutez la commande groupes
commander. Vous verrez une liste de groupes.
groupes
Pour afficher les identifiants numériques associés à chaque groupe, exécutez la commande identifiant
commande à la place:
identifiant
Pour afficher les groupes auxquels un autre compte d'utilisateur est attribué, exécutez la commande groupes
commande et spécfy le nom du compte utilisateur.
groupes exampleusername
Vous pouvez également afficher les identifiants numériques associés à chaque groupe en exécutant la commande identifiant
commande et spécifiant un nom d'utilisateur.
id nom_exemple
Le premier groupe du groupes
liste ou le groupe affiché après “gid =” dans le identifiant
La liste est le groupe principal du compte d'utilisateur. Les autres groupes sont les groupes secondaires. Ainsi, dans la capture d'écran ci-dessous, le groupe principal du compte d'utilisateur est Exemple
.
Créer un nouvel utilisateur et assigner un groupe en une seule commande
Vous souhaiterez parfois créer un nouveau compte utilisateur ayant accès à une ressource ou à un répertoire particulier, comme un nouvel utilisateur FTP. Vous pouvez spécifier les groupes auxquels un compte d'utilisateur sera attribué lors de la création du compte d'utilisateur avec le useradd
commande, comme si:
useradd -G examplegroup nom_exploit
Par exemple, pour créer un nouveau compte utilisateur nommé jsmith et affecter ce compte au groupe ftp, vous devez exécuter:
useradd -G ftp jsmith
Vous voudrez ensuite attribuer un mot de passe à cet utilisateur, bien sûr:
passwd jsmith
Ajouter un utilisateur à plusieurs groupes
Lors de l'affectation des groupes secondaires à un compte d'utilisateur, vous pouvez facilement affecter plusieurs groupes à la fois en séparant la liste par une virgule..
usermod -a -G groupe1, groupe2, groupe3 nom_exploit
Par exemple, pour ajouter l'utilisateur nommé geek aux groupes ftp, sudo et d'exemple, vous devez exécuter:
usermod -a -G ftp, sudo, geek par exemple
Vous pouvez spécifier autant de groupes que vous le souhaitez. Il suffit de les séparer tous par une virgule..
Afficher tous les groupes du système
Si vous souhaitez afficher une liste de tous les groupes de votre système, vous pouvez utiliser le getent
commander:
groupe de getent
Cette sortie vous indiquera également quels comptes d'utilisateurs sont membres de quels groupes. Ainsi, dans la capture d'écran ci-dessous, nous pouvons voir que les comptes utilisateur syslog et chris sont membres du groupe adm..
Cela devrait couvrir tout ce que vous devez savoir sur l'ajout d'utilisateurs à des groupes sous Linux..