Linux クックブック、第 2 版

第5章 ユーザーとグループの管理 ユーザとグループを管理する

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

Linuxには、人間ユーザとシステム・ユーザという2つの タイプのユーザがいる。各ユーザは一意のID（UID）と少なくとも1つのグループID（GID）を持つ。すべてのユーザは1つのプライマリ・グループを持ち、複数のグループのメンバになることができる。

各ユーザは個人ファイル用のホームディレクトリを所有する。 ユーザのホームディレクトリは /homeに属し、/home/duchessを所有する例 のユーザDuchessのように、所有者の名前付けがされている。ユーザ は複数のグループに属することができ、追加のグループ・メンバーシップは補助グループと呼び出される。 グループ内のユーザは、そのグループのすべての特権 を持つ。(特権については第6章を参照のこと） 特権はファイルやコマンドへのアクセスを制御し、システム・セキュリティの基本である。

システム・ユーザシステム・サービスとプロセスを表す。システム・ユーザーは、権限を管理するためのユーザ・アカウントが必要であり、/homeにログインやディレクトリを持たない。

人間のユーザは、 2つのカテゴリーに分けられる：ルート・ユーザ（スーパー・ユーザ）は全能で、システム上で何でもできる。それ以外のユーザは、ノーマル・ユーザまたはアンプレビレッジド・ユーザと呼ばれる。ノーマル・ユーザには、自分のファイルを管理したり、ノーマル・ユーザが使用できるコマンドを実行したりするのに十分な権限が与えられている。 ノーマル・ユーザには、制限付きまたは完全なroot権限を与えることができ、これについてはsuと sudoのレシピで学ぶ。

システム上のすべてのユーザは/etc/passwdで 、すべてのグループは/etc/groupで見ることができる。

ユーザの一元管理

/etc/passwdと /etc/groupはUnixから継承されたもので、1992年にLinuxに移植されて以来、、あまり変わっていない。それ以来、ユーザとグループを管理する新しいツール、例えば組織全体をサービ スする集中型データベースが進化してきた。この章では、集中型ユーザ管理ツールは扱わない。

Linux には、ユーザやグループを管理するためのコマンドが多数用意されている：

• useraddは新しいユーザを作成する。

• groupaddは新しいグループを作成する。

• userdelはユーザを削除する。

• groupdelはグループを削除する。

• usermodは既存のユーザに変更を加えるためのものだ。

• passwdはパスワードの作成と変更を行う。

これらは、Shadow Password Suiteの一部であり、/etc/login.defsはその主要構成ファイルである。

useraddは、その設定方法によって、システムによって異なる動作をする。伝統的に、useraddはすべての新規ユーザーを同じプライマリグループusers(100)にひとまとめにしていた。このため、ユーザは自分のファイルのパーミッションを他のグループのユーザに公開しないように注意しなければならなかった。Red Hatはユーザ・プライベート・グループ・スキームでこれを変更し、各新規ユーザに個人的なプライベート・グループを作成するようにした。ほとんどのLinuxディストリビューションはこれをデフォルトにしているが、openSUSEのような例外もある。 ...