Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- admin_grundlagen:benutzerverwaltung [2014/05/27 07:27] – [Benutzer aus einer Gruppe entfernen] ingo_wichmann
+++ admin_grundlagen:benutzerverwaltung [2026/09/14 12:16] (aktuell) – [Benutzer löschen] ingo_wichmann
@@ Zeile 3: / Zeile 3: @@
 |who|Welche Benutzer sind angemeldet?|
 |last|Wer war wann angemeldet?|
-|id|Wie heißt der aktuelle Benutzer? In welchen Gruppen ist er?|
+|id|Wie heißt der aktuelle Benutzer? In welchen Gruppen ist er? Angaben von ids und Namen.|
-|id ''benutzer''|In welchen Gruppen ist ''benutzer''?|
+|id ''benutzer''|Wie lauten ''uid'' und ''gid'' sowie die zugehörigen Namen von ''benutzer''?|
+|groups ''benutzer''|In welchen Gruppen ist ''benutzer''?|
+|id -gn ''benutzer''|:::|
+====== Benutzer wechseln ======
 |su - |Zu Benutzer root wechseln|
+|su   |Zu Benutzer root wechseln (Umgebungsvariablen werden beibehalten)|
 |su - ''benutzer''|Zu ''benutzer'' wechseln|
-|sudo -i | Zu Benutzer root wechseln|
+|su -c ''cmd'' - ''benutzer''|Befehl ''cmd'' als Nutzer ''benutzer'' ausführen|
-|sudo -u ''benutzer'' -i |Zu ''benutzer'' wechseln|
+|sudo -i | Zu Benutzer root wechseln mit Login-Shell (springt ins HOME-Directory von root)|
+|sudo -s | Zu Benutzer root wechseln mit einfacher Shell (Umgebungsvariablen werden beibehalten)|
+|sudo -u ''benutzer'' -i |Zu ''benutzer'' wechseln |
+|sudo -u ''benutzer'' ''cmd'' |Befehl ''cmd'' als Nutzer ''benutzer'' ausführen|
 ====== Benutzerverwaltung  ======
+===== Liste aller Benutzer anzeigen =====
+  getent passwd
+==== Liste aller Systembenutzer anzeigen ====
+  getent passwd {0..999}
 ==== Benutzer anlegen ====
   useradd -m benutzer
+((Debian
+  adduser benutzer
+))
 == anlegen überprüfen ==
-  grep benutzer /etc/passwd
+  grep ^benutzer /etc/passwd
+oder
+  getent passwd benutzer
 === Systembenutzer anlegen ===
-RedHat, SuSE, Ubuntu ( ab 10.04 )
+RedHat, SuSE, Ubuntu, Debian
   useradd -r systembenutzer
 (( oder besser:
   useradd -r -d /tmp -s /bin/false systembenutzer
 ))
+Debian, Ubuntu
+  adduser --system --no-create-home --disabled-login systembenutzer
 ==== Benutzer löschen ====
 (( nicht immer eine gute Idee: Was passiert mit den Dateien des Benutzers? Gibt es einen Mechanismus der verhindert, dass die Benutzernummer erneut vergeben wird? Oft ist es besser, den Account nur zu deaktivieren. ))
@@ Zeile 28: / Zeile 51: @@
 === Übrig gebliebene Userfiles nach dem Löschen des Users dem Benutzer root übergeben ===
-  find / -xdev -uid 1002 -print0 | xargs -0 chown --no-dereference root
+  find / -xdev -uid 1002 -exec chown --no-dereference root {} +
+=== Nicht zugeordnete Dateien suchen ===
+  find / -xdev -nouser
+  find / -xdev -nogroup
 ==== Passwort vergeben ====
   passwd benutzer
@@ Zeile 51: / Zeile 78: @@
 PASS_WARN_AGE   21
 </file>
+(( Anmerkung: Im Jahr 2020 hat sich auch das BSI vom regelmäßigen, anlasslosen Ändern von Kennwörtern [[https://www.heise.de/security/meldung/Passwoerter-BSI-verabschiedet-sich-vom-praeventiven-Passwort-Wechsel-4652481.html|verabschiedet]]. ))
 ==== Benutzer deaktivieren ====
-(( Achtung, Falle! Wenn bei ''pam_unix'' ''nullok'' gesetzt ist, kann man sich mit dem Account jetzt ohne Passwort anmelden! Daher besser immer -d ( deaktivieren ) und -l ( sperren ) zusammen benutzen. ))
+(( Achtung, Falle:
+  grep -r nullok /etc/pam*
+Wenn bei ''pam_unix'' ''nullok'' gesetzt ist, kann man sich mit dem Account jetzt ohne Passwort anmelden! Daher nie -d ( Passwort löschen ) ohne -l ( sperren ) benutzen. ))
+Passwort sperren:
   passwd -l benutzer
 oder
   usermod -L benutzer
+Account ungültig setzen:
+  chage -E 0 benutzer
+oder
+  usermod -e 0 benutzer
+==== Benutzer reaktivieren ====
+Passwort entsperren:
+  passwd -u benutzer
+oder
+  usermod -U benutzer
+Account gültig setzen:
+  chage -E -1 benutzer
+oder
+  usermod -e -1 benutzer
 ====== Gruppenverwaltung  ======
+===== Liste aller Gruppen anzeigen =====
+  getent group
 ====Gruppe anlegen====
   groupadd gruppe
+== anlegen überprüfen ==
+  grep ^gruppe /etc/group
 ====Gruppe löschen====
   groupdel gruppe
@@ Zeile 79: / Zeile 132: @@
 ===RedHat===
   usermod -G gruppe -a nutzer
+====Benutzer aus einer Gruppe entfernen====
+  gpasswd -d nutzer gruppe
+==== In welchen Gruppen ist ein Nutzer Mitglied? ====
+  id nutzer
+==== Welche Nutzer sind Mitglied einer Gruppe? ====
+=== CentOS (7) ===
+  lid -g gruppe
+=== Debian (10) ===
+Paket libuser installieren
+  libuser-lid -g gruppe
 ====Benutzer aus einer Gruppe entfernen====
   gpasswd -d nutzer gruppe
@@ Zeile 84: / Zeile 152: @@
 TODO openSuSE 13.1 <del>groupmod -R gruppe nutzer</del>
+==== Gruppe einer Gruppe hinzufügen ====
+Geht für sssd-Gruppen mit ''sss_groupadd'', falls [[sss|sssd]] eingesetzt wird.
 ====== Weitere Befehle ======
 Weitere Befehle zur Benutzerverwaltung anzeigen: