Ubuntuでユーザーとグループを管理する方法

編集済み 3 数週間前 によって ExtremeHow 編集チーム

ユーザーグループウブントゥリナックス管理オペレーティングシステムシステムコマンドライン権限管理

Ubuntuでのユーザーとグループの管理は、管理者とユーザーの双方にとって重要なスキルです。これにより、システムアクセスと権限の効果的な管理が可能になります。Ubuntuを含むLinuxシステムでは、すべてがユーザーとグループを中心に展開されます。この包括的なガイドでは、Ubuntuシステムでユーザーとグループを管理するさまざまな方法を紹介します。

Ubuntuにおけるユーザーとグループの理解

ユーザーとグループの管理に取り掛かる前に、ユーザーとグループが何であるか、そしてなぜ重要なのかを理解することが大切です。

Ubuntuのユーザーは、システムリソースにアクセスでき、システム管理者によって定義された権限を持つエンティティです。各ユーザーには個別のユーザーID（UID）、ユーザー名、およびホームディレクトリに保存されるユーザー固有の設定があります。

Ubuntuのグループは、ユーザーの集まりです。グループは権限の管理を簡素化するために使用されます。管理者は個々のユーザーに対して権限を設定するのではなく、グループに対して設定し、それをユーザーに割り当てることができます。

基本的なユーザー管理

新しいユーザーの作成

Ubuntuで新しいユーザーを作成するには、adduserコマンドを使用します。これは使いやすいコマンドで、ユーザーのフルネーム、部屋番号、その他のオプションの詳細を尋ねます。

ターミナルを開き、次のコマンドを入力します:

sudo adduser newusername

newusernameを作成したい新しいユーザーの名前に置き換えます。パスワードの設定と追加情報の提供を求められます。

ユーザーの削除

ユーザーを削除するには、deluserコマンドを使用します。このコマンドを使用する際は注意が必要で、確認なしにユーザーのログインを削除します。

ユーザーを削除するには、次のコマンドを使用します:

sudo deluser username

ユーザーのホームディレクトリとメールスプールも削除したい場合は、次を使用します:

sudo deluser --remove-home username

ユーザー情報の変更

ユーザー情報の変更には、ユーザーのパスワードやその他の詳細の変更が含まれます。必要なコマンドはこちらです:

• パスワードの変更: passwdコマンドを使用してユーザーのパスワードを変更します。

  sudo passwd username

• ユーザー情報の変更: chfnコマンドを使用します。

  sudo chfn username

グループ管理

新しいグループの作成

Ubuntuで新しいグループを作成するには、addgroupコマンドを使用します:

sudo addgroup newgroupname

newgroupnameを希望のグループ名に置き換えます。

ユーザーをグループに追加する

グループが作成されたら、usermodコマンドの-aGオプションを使用してユーザーをそれに追加できます。これにより、他のグループから削除することなくユーザーをグループに追加します。

sudo usermod -aG groupname username

groupnameをグループ名に、usernameを追加したいユーザーに置き換えます。

ユーザーをグループから削除する

ユーザーをグループから削除する必要がある場合は、gpasswdコマンドを使用します:

sudo gpasswd -d username groupname

これにより、指定されたユーザーが指定されたグループから削除されます。

ユーザーとグループファイルの理解

Linuxシステム上のユーザーとグループ情報は特定のファイルに保存されます。これらのファイルを理解することは、ユーザーとグループを効果的に管理するために重要です。

• /etc/passwd: このファイルにはユーザーアカウントに関する重要な情報、例えばユーザー名、UID、GID、ホームディレクトリが保存されています。
• /etc/shadow: このファイルには安全なユーザーのパスワードが保存されています。
• /etc/group: このファイルにはグループ情報、例えばグループ名、GID、メンバーリストが含まれています。

権限と所有権

権限と所有権を理解することは、ユーザーとグループ管理において重要です。Ubuntuでは、すべてのファイルとディレクトリに3種類の権限があります:

• 読み込み (r): ファイルまたはディレクトリを読む権限。
• 書き込み (w): ファイルまたはディレクトリを書き込むか変更する権限。
• 実行 (x): ファイルを実行するかディレクトリをアクセスする権限。

権限は3つの異なるユーザークラスに割り当てられます:

• ユーザー: ファイルの所有者。
• グループ: ファイルに割り当てられたグループ。
• 他のユーザー: その他すべて。

ファイル権限を変更するには、chmodコマンドを使用します。このコマンドはファイルまたはディレクトリの権限設定を変更します。構文は以下です:

chmod permissions filename

ファイルの所有権を変更するには、chownコマンドを使用します。chownの構文は:

sudo chown user:group filename

高度なユーザーとグループの管理

システムユーザーの作成

システムユーザーは、サービスやアプリケーションを実行するために使用される特別なタイプのユーザーです。多くの場合、ログイン権限はありません。システムユーザーを作成するには、ホームディレクトリとログインシェルを無効にするオプションでuseraddコマンドを使用します:

sudo useradd -r -s /usr/sbin/nologin sysusername

グループの権限設定

グループにもchmodコマンドを使用して特定の権限を与えることができます。たとえば、グループに書き込み権限を与えるには、次を使用します:

sudo chmod g+w filename

デフォルトのユーザーとグループの設定を管理する

デフォルトのユーザー設定は/etc/default/useraddと/etc/login.defsファイルに保存されます。管理者はこれらのファイルを変更して、デフォルトのUID、GID、およびその他のユーザーアカウント設定を変更できます。

ユーザーとグループ管理のためのツール

Ubuntuでユーザーとグループを管理するための多くのツールがあります。以下はこれらの中で広く使用されるツールです:

• id: ユーザーのユーザーID（UID）とグループID（GID）を表示します。

  id username

• Groups: 特定のユーザーが所属する全てのグループを一覧表示します。

  groups username

• Finger: ユーザーに関する詳細情報を提供します。

  finger username

結論

Ubuntuでユーザーとグループを管理することは、初めは複雑に思えるかもしれませんが、慣れると簡単になります。ユーザーとグループを作成、変更、削除し、権限と所有権を変更し、システムを効果的に管理する方法を理解することは、堅牢で安全なシステム管理に不可欠です。本ガイドで紹介されたコマンドと概念を習得することで、Ubuntu上でのユーザーとグループ管理を効率的に行う準備が整います。

運営を行う際には、あなたが管理するシステムの安全と効率を確保するために、慎重な管理と計画が不可欠であることを忘れないでください。常にコマンドを二重に確認し、操作が必要であることを確認してから実行してください。

管理を楽しんでください！

  この記事をシェアする

記事の内容に誤りがある場合, あなたは 更新をリクエストできます