<p>久しぶりにUbuntuを触ったので少しLinuxのユーザーについて勉強しました。</p>
<p>Linuxのユーザーはグループに属することができます。</p>
<ul>
<li>グループは複数のユーザーに対して一括して権限を設定できる
<ul>
<li>ファイルやディレクトリに所有グループを設定できます</li>
</ul>
</li>
<li>グループは主グループと補助グループがある</li>
<li>ユーザーは必ず主グループに所属する必要がある</li>
</ul>
<h2>idコマンド</h2>
<ul>
<li>ユーザーの情報を見ることができます</li>
</ul>
<div class="remark-highlight"><pre class="language-unknown"><code class="language-unknown">misaka@misaka:~$ id misaka
uid=1000(misaka) gid=1000(misaka) groups=1000(misaka),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),120(lpadmin),132(lxd),133(sambashare)
misaka@misaka:~$ id kakine
uid=1001(kakine) gid=1001(kakine) groups=1001(kakine)
misaka@misaka:~$ id postgres
uid=127(postgres) gid=135(postgres) groups=135(postgres),113(ssl-cert)
misaka@misaka:~$ </code></pre></div>
<ul>
<li>id kakine
<ul>
<li>手動で追加したユーザーなので最低限の情報が付与されている</li>
<li>()の文字はIDに紐づく名前</li>
</ul>
</li>
</ul>
<h2>アカウント設定ファイル</h2>
<ul>
<li>/etc/passwd
<ul>
<li>ユーザーの基本情報</li>
</ul>
</li>
<li>/etc/shadow
<ul>
<li>ハッシュ化されたパスワード情報</li>
</ul>
</li>
<li>/etc/group
<ul>
<li>グループの基本情報</li>
</ul>
</li>
</ul>
<h3>passwd</h3>
<div class="remark-highlight"><pre class="language-unknown"><code class="language-unknown">misaka@misaka:/etc$ sudo cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
gdm:x:125:130:Gnome Display Manager:/var/lib/gdm3:/bin/false
sssd:x:126:131:SSSD system user,,,:/var/lib/sss:/usr/sbin/nologin
misaka:x:1000:1000:misaka,,,:/home/misaka:/bin/bash
systemd-coredump:x:999:999:systemd Core Dumper:/:/usr/sbin/nologin
postgres:x:127:135:PostgreSQL administrator,,,:/var/lib/postgresql:/bin/bash
kakine:x:1001:1001:kakine,,,:/home/kakine:/bin/bash</code></pre></div>
<ul>
<li>:区切りで情報が表示されています
<ul>
<li>ユーザー名</li>
<li>パスワードpasswdでは表示せずxが格納される</li>
<li>UIDユーザーに割り当てられているID</li>
<li>GID主グループのグループID</li>
<li>コメント</li>
<li>ホームディレクトリ</li>
<li>ログインシェル
<ul>
<li>passwdでは表示せずxが格納される</li>
<li>ユーザーに割り当てられているID</li>
<li>主グループのグループID</li>
</ul>
</li>
</ul>
</li>
</ul>
<h3>shadow</h3>
<div class="remark-highlight"><pre class="language-unknown"><code class="language-unknown">misaka@misaka:/etc$ sudo cat /etc/shadow
root:!:19140:0:99999:7:::
daemon:*:18858:0:99999:7:::
bin:*:18858:0:99999:7:::
sys:*:18858:0:99999:7:::
sync:*:18858:0:99999:7:::
games:*:18858:0:99999:7:::
misaka:$6$s4ImRIkKlVPcY6yk$gDwQahh3N8C47rRdXS9i9uN2FAGYVhlxvQFH0Juu1X1or7/Kw3qoe6hIVjUH63LNIspZqWOEj.k3LscB4Y.Fh.:19140:0:99999:7:::
systemd-coredump:!!:19140::::::
postgres:$6$LZ3ZK2vw9Op7V/cJ$phRALVjQEOwJqPeZYr5qh3Prlgqg2bL3cwYmPT.yqmX9qWVE1LXKHOhUar4DRZEbNsl74S3TYemVQo/fDVeJP0:19141:0:99999:7:::
kakine:$6$WlGDxsM3wpGQN.H0$DdDIGrbXimxe6SjuGRnUxBzqYc/RLEuhExEBVXMPu8pkWePgH8HkyhItUmSI55ZZDjVuKa1onqEWCVgrKMXQW.:19141:0:99999:7:::
misaka@misaka:/etc$ </code></pre></div>
<ul>
<li>ユーザー</li>
<li>ハッシュ化されたパスワード</li>
<li>最終変更日
<ul>
<li>1969/12/31からの経過日数</li>
</ul>
</li>
<li>変更可能最短日数
<ul>
<li>0はいつでも変更可能</li>
</ul>
</li>
<li>パスワード有効期限</li>
<li>警告日</li>
<li>使用不可になるまでの日数
<ul>
<li>パスワードの有効期限が過ぎてから使用不可になるまでの日数</li>
</ul>
</li>
<li>アカウント有効期限</li>
<li>予備項目</li>
</ul>
<h3>group</h3>
<div class="remark-highlight"><pre class="language-unknown"><code class="language-unknown">misaka@misaka:/etc$ sudo cat /etc/group
root:x:0:
daemon:x:1:
bin:x:2:
sys:x:3:
misaka:x:1000:
sambashare:x:133:misaka
systemd-coredump:x:999:
vboxsf:x:134:
postgres:x:135:
kakine:x:1001:</code></pre></div>
<ul>
<li>グループ名</li>
<li>パスワード</li>
<li>GID</li>
<li>所属メンバー
<ul>
<li>補助グループのユーザー</li>
</ul>
</li>
</ul>
<h2>ユーザー追加時のデフォルト設定</h2>
<p>/etc/login.defsが設定ファイル</p>
<div class="remark-highlight"><pre class="language-unknown"><code class="language-unknown">misaka@misaka:/etc$ sudo cat /etc/login.defs
#
# Password aging controls:
#
#	PASS_MAX_DAYS	Maximum number of days a password may be used.
#	PASS_MIN_DAYS	Minimum number of days allowed between password changes.
#	PASS_WARN_AGE	Number of days warning given before a password expires.
#
PASS_MAX_DAYS	99999
PASS_MIN_DAYS	0
PASS_WARN_AGE	7

#
# Min/max values for automatic uid selection in useradd
#
UID_MIN			 1000
UID_MAX			60000
# System accounts
#SYS_UID_MIN		  100
#SYS_UID_MAX		  999</code></pre></div>
<ul>
<li>PASS_MAX_DAYS
<ul>
<li>パスワードの最大有効日数</li>
</ul>
</li>
<li>UID_MIN
<ul>
<li>ここで指定した値以上のUIDがユーザー作成時に付与される</li>
</ul>
</li>
</ul>
<h2>グループの追加</h2>
<ul>
<li>groupadd -g 2000 school
<ul>
<li>-gでGIDを指定できる</li>
</ul>
</li>
</ul>
<div class="remark-highlight"><pre class="language-unknown"><code class="language-unknown">sudo groupadd -g 9999 school</code></pre></div>
<ul>
<li>GIDを9999で作成</li>
<li>schoolという名前のグループを作成</li>
</ul>
<h2>ユーザーの追加</h2>
<ul>
<li>useradd -u 9998 -g 9999 mejaha
<ul>
<li>-uでUIDを指定できる</li>
<li>-gでGIDを指定できる</li>
</ul>
</li>
</ul>
<div class="remark-highlight"><pre class="language-unknown"><code class="language-unknown">misaka@misaka:~$ sudo groupadd -g 9999 school
misaka@misaka:~$ 
misaka@misaka:~$ sudo useradd -u 9998 -g 9999 mejaha
misaka@misaka:~$ 
misaka@misaka:~$ id mejaha
uid=9998(mejaha) gid=9999(school) groups=9999(school)</code></pre></div>
<ul>
<li>GIDを指定したので指定したGIDに所属している</li>
</ul>
<h3>パスワードを確認する</h3>
<p>今作ったユーザーはパスワードを設定してないのでどうなっているのか確認します</p>
<p><img src="/2666/1.png" alt="画像"></p>
<p>!になっていました。これがおそらくアカウントロック状態なのでしょうか。</p>
<p>パスワードを変更して再度確認してみます。</p>
<div class="remark-highlight"><pre class="language-unknown"><code class="language-unknown">misaka@misaka:~$ sudo passwd mejaha
新しいパスワード: 
新しいパスワードを再入力してください: 
passwd: パスワードは正しく更新されました</code></pre></div>
<p><img src="/2666/2.png" alt="画像"></p>
<p>ハッシュ化されたパスワードが設定されています</p>
<h2>参考</h2>
<ul>
<li>基礎からしっかり学ぶ Linux入門</li>
</ul>

Linux | ユーザーとグループ