Principales commandes de gestion des utilisateurs et des groupes dans l'environnement Linux

Résumé du document

Ce document présente de façon concrète et précise les principales commandes de gestion des utilisateurs et des groupes sous Linux, à l'aide de schémas et tableaux. Ce document présente de façon concrète et précise les principales commandes de gestion des utilisateurs et des groupes sous Linux, à l'aide de schémas et tableaux.

Extrait : "Quand un utilisateur se connecte, il s'identifie en fournissant un nom de connexion (« login ») et un mot de passe (« password »). Si la connexion réussit, l'utilisateur a normalement activé un shell et se trouve positionné sur un répertoire de travail. L'ensemble des informations qui caractérisent les paramètres fondamentaux de la connexion d'un utilisateur, y compris de l'utilisateur root, sont définies dans le fichier /etc/ passwd. Le fichier /etc/ group définit les groupes supplémentaires auxquels un utilisateur peut se connecter en cours de session.

Le fichier /etc/ passwd est un fichier de type texte dont chaque ligne définit un compte utilisateur. La ligne est composée de champs. Le séparateur de champs est le symbole « : »."

Extraits

[...] Ces fichiers sont automatiquement copiés dans le répertoire de connexion de l'utilisateur lors de la création de son compte. $ ls -al /etc/skel total 22 drwxr-xr-x 6 root root 1024 jan drwxr-xr-x 71 root root 5120 sep 25 15: / 1 root root 2049 oct .Xdefaults 1 root root 24 sep .bash_logout 1 root root 267 sep .bash_profile 1 root root 559 sep .bashrc drwxr-xr-x 7 root root 1024 jan .kde/ 1 root root 508 jan .kderc 1 root root 141 sep .mailcap drwxr-xr-x 4 root root 1024 jan .netscape/ 1 root root 3394 oct .screenrc drwxr-xr-x 2 root root 1024 jan Desktop/ 2 root root 1024 oct tmp/ usermod : La commande usermod permet de modifier un compte utilisateur. [...]

[...] ( Un utilisateur n'a pas besoin d'être mentionné dans la liste des utilisateurs de son groupe de connexion. ( Le champ mot de passe est rarement utilisé dans la pratique. Les commandes de gestion des utilisateurs Les commandes de gestion des comptes d'utilisateur et de groupe se décomposent en 3 catégories : ( Les commandes d'administration : useradd, usermod, userdel, groupadd, groupmod, groupdel, pwck et grpck. ( Les commandes d'information et de gestion courante : finger, users, groups, id et su ( Les commandes générales : vipw, vigr, passwd 1 Les commandes d'administration useradd : La commande useradd permet de créer des comptes utilisateurs et de définir les paramètres qui seront utilisés lors de la création du compte. [...]

[...] Commande de connexion : Ce champ précise le chemin d'accès absolu de la commande à exécuter lors de la connexion. En général, c'est un shell Remarques ( L'UID est une valeur comprise entre 0 et UID_MAX (constante définie dans le fichier /etc/login.defs). Les valeurs inférieures à 100 sont généralement réservées pour des utilisateurs associés à des services standards du système Linux. La constante UID_MIN définit du fichier /etc/login.defs définit la valeur minimale des UID des utilisateurs. ( L'attribution d'un UID est de la seule responsabilité de l'administrateur. Rien ne l'oblige à les affecter séquentiellement. [...]

[...] Ce numéro, l'UID, est mémorisé dans les descripteurs de fichiers pour en identifier le propriétaire. L'UID de root est 0. GID: L'administrateur identifie le groupe de connexion d'un utilisateur grâce au champ GID Group Identification Le fichier /etc/group associe un nom de groupe à ce GID et définit les groupes supplémentaires de l'utilisateur. Commentaire : La zone est utilisée librement par l'administrateur pour commenter le compte. Répertoire de connexion : Ce champ détermine le répertoire de connexion de l'utilisateur, conventionnellement /home/dupond pour un utilisateur de nom de connexion dupond. [...]

[...] Le fichier /etc/group définit les groupes supplémentaires auxquels un utilisateur peut se connecter en cours de session Structure du fichier /etc/passwd Le fichier /etc/passwd est un fichier de type texte dont chaque ligne définit un compte utilisateur. La ligne est composée de champs. Le séparateur de champs est le symbole : Nom de connexion : Le nom de login de l'utilisateur Mot de passe : Le mot de passe est présent dans le fichier, mais de manière cryptée. Dans les systèmes sécurisés, le champ mot de passe existe toujours, mais il contient le caractère x. Le mot de passe crypté est en fait déporté dans un fichier accessible au seul administrateur. [...]