Grupy to sposób na grupowanie użytkowników razem w celu uzyskania dostępu do określonych zasobów. Na przykład, możemy utworzyć grupę o nazwie “admins”, która będzie zawierać wszystkich administratorów systemu. Grupa ta będzie miała dostęp do wszystkich plików i katalogów, których potrzebują administratorzy do wykonywania swoich zadań
Grupy w systemie Linux pełnią kilka ważnych zadań:
- Uproszczenie zarządzania uprawnieniami użytkowników. Zamiast nadawać uprawnienia indywidualnym użytkownikom, można nadać uprawnienia grupie, a następnie dodać użytkowników do tej grupy.
- Ułatwienie współpracy użytkowników. Grupy mogą być używane do grupowania użytkowników, którzy współpracują nad wspólnym projektem.
- Zwiększenie bezpieczeństwa. Grupy mogą być używane do ograniczania dostępu do zasobów do określonych grup użytkowników.
Sprawdzenie do jakich grup należy użytkownik
Aby sprawdzić do jakich grup jest przydzielony użytkownik, należy na zalogowanym koncie wpisać komendę groups. Na przykład, aby sprawdzić do jakich grup należy użytkownik o nazwie grzesiek, wykonaj następujące czynności:
groups grzesiek
To polecenie wyświetli listę grup, do których należy użytkownik grzesiek.
Sprawdzenie grup dla innych użytkowników
Aby sprawdzić grupy dla innych użytkowników, wystarczy do polecenia groups dopisać nazwę użytkownika. Na przykład, aby sprawdzić grupy dla użytkownika o nazwie grzesiek, wykonaj następujące czynności:
groups grzesiek
To polecenie wyświetli listę grup, do których należy użytkownik grzesiek.
Zarządzanie grupami za pomocą pliku /etc/group
Wszystkie grupy jakie są utworzone na serwerze zostają zapisane w pliku /etc/group. Ten plik zawiera listę wszystkich grup w systemie, ich nazw, GID i członków.
Plik /etc/group jest plikiem tekstowym, którego format jest następujący:
nazwa_grupy:hasło:GID:<nazwa_użytkownika1>:<nazwa_użytkownika2>:...
Tworzenie nowych grup
Aby utworzyć nową grupę, użyj polecenia groupadd:
groupadd <nazwa_grupy>
Na przykład, aby utworzyć grupę o nazwie admins, wykonaj następujące czynności:
groupadd admins
To polecenie utworzy grupę o nazwie admins z domyślnym GID 500.
Usuwanie grup
Aby usunąć grupę, użyj polecenia groupdel:
groupdel <nazwa_grupy>
Na przykład, aby usunąć grupę o nazwie admins, wykonaj następujące czynności:
groupdel admins
Dodawanie użytkowników do grup
Aby dodać użytkownika do grupy, użyj polecenia usermod:
usermod -aG <nazwa_grupy> <nazwa_użytkownika>
Na przykład, aby dodać użytkownika o nazwie grzesiek do grupy admins, wykonaj następujące czynności:
usermod -aG admins grzesiek
To polecenie doda użytkownika grzesiek do grupy admins.
Usuwanie użytkowników z grup
Aby usunąć użytkownika z grupy, użyj polecenia usermod:
usermod -d <nazwa_grupy> <nazwa_użytkownika>
Na przykład, aby usunąć użytkownika grzesiek z grupy admins, wykonaj następujące czynności:
usermod -d admins grzesiek
To polecenie usunie użytkownika grzesiek z grupy admins.
Podsumowanie
Grupy są potężnym narzędziem, które można wykorzystać do uproszczenia zarządzania uprawnieniami użytkowników w systemie Linux. Dzięki zrozumieniu sposobu działania grup możesz utworzyć bardziej bezpieczny i wydajny system.