{"id":646,"date":"2020-01-30T16:20:40","date_gmt":"2020-01-30T16:20:40","guid":{"rendered":"https:\/\/profi-tutorials.de\/linux\/?p=646"},"modified":"2022-05-05T14:08:22","modified_gmt":"2022-05-05T14:08:22","slug":"benutzer-gruppen-linux","status":"publish","type":"post","link":"https:\/\/profi-tutorials.de\/linux\/grundlagen\/benutzer-gruppen-linux\/","title":{"rendered":"Benutzer und Gruppen unter Linux"},"content":{"rendered":"

Benutzerkonten und Gruppen werden unter Linux Systemen verwendet, um verschiedene Benutzer (User) zu verwalten. Besonders bei der Verwaltung von Zugriffsrechten, sowie Prozessen, spielt das Benutzer- und Gruppensystem eine wichtige Rolle.<\/p>\n

Sie lernen in diesem Beitrag überblicksartig die Grundlagen zu Benutzern und Gruppen auf Unix- beziehungsweise Linux-Systemen kennen.<\/p>\n

Benutzer- und Gruppenidentitäten<\/h2>\n

UID (Benutzer- \/ User-ID)<\/h3>\n

Jeder Benutzer erhält eine einzigartige Identifikationsnummer, genannt UID, zugeordnet. Diese Nummer wird vom System verwendet, um Benutzerkonten zu identifizieren und den Zugriff auf Systemressourcen unter einer Vielzahl von Benutzern zu verwalten.<\/p>\n

\/etc\/passwd<\/h4>\n

In der Konfigurationsdatei \/etc\/passwd<\/strong> sind alle Benutzer des Systems eingetragen. Sie ordnet die UIDs den Benutzernamen zu und enthält verschiedene Informationen zum Benutzer. Dazu gehören beispielweise die GID der primären Gruppe und der Pfad zum Home-Verzeichnis beziehungsweise zur Shell des Benutzers. Zusatzinformationen, wie zum Beispiel der vollständige Name des Benutzers, können ebenfalls in der \/etc\/passwd<\/strong> gespeichert werden. Im folgenden Bild ist der vollständige Name als Zusatzinfo eingetragen, dieser ist jedoch – in diesem Fall – gleich dem Benutzernamen.<\/p>\n

\"Beschrifteter<\/span><\/p>\n

Das “x” im zweiten Feld des Eintrags signalisiert, dass für den Benutzer ein verschlüsseltes Passwort in der \/etc\/shadow<\/strong> gespeichert ist.<\/p>\n

Um die \/etc\/passwd<\/strong> auszulesen, können Sie den folgenden Befehl in einem Terminal<\/a> ausführen:<\/p>\n

cat \/etc\/passwd<\/pre>\n
GID (Gruppen- \/ Group-ID)<\/h3>\n
Jeder Benutzer bekommt eine Gruppen-Identifikationsnummer zugewiesen, mit welcher er als Mitglied einer Gruppe identifiziert werden kann.<\/p>\n
\/etc\/group<\/h4>\n
Die \/etc\/group<\/strong> enthält alle registrierten Gruppen des Betriebssystems<\/a>. Ähnlich wie bei der \/etc\/passwd<\/strong> können die Gruppen des Systems aus der \/etc\/group<\/strong> ausgelesen werden:<\/p>\n
cat \/etc\/group<\/pre>\n
Die \/etc\/group<\/strong> ist etwas kompakter als die \/etc\/passwd<\/strong>. Sie beinhaltet ebenfalls eine Zuordnung von Gruppenname zu GID. Es gibt außerdem, ähnlich wie bei der \/etc\/passwd,<\/strong> einen Marker für ein verschlüsseltes Passwort und ein Feld, welches die Mitglieder der Gruppe enthält.<\/p>\n
Wichtige Befehle<\/h2>\n
Einige Befehle werden bei alltäglichen Aufgaben bei der Systemadministration immer wieder benötigt. Es folgen nun die wichtigsten Befehle für die Verwaltung von Benutzern und Gruppen. Es ist zu beachten, dass die meisten der Befehle für die Benutzer- und Gruppenverwaltung besondere Rechte benötigen, daher sollten diese mit dem Root-Benutzer<\/a> verwendet werden.<\/p>\n
Befehle für die Benutzerverwaltung<\/h3>\n
adduser – Einen neuen Benutzer hinzufügen<\/h4>\n
Mit dem Befehl adduser<\/strong> können neue Benutzer angelegt werden. adduser<\/strong> greift dabei auf das systemnahe Werkzeug useradd<\/strong> zurück, um die Erstellung von Benutzern auf einem bedienerfreundlichen Frontend zu ermöglichen. Der neue Benutzer erhält automatisch die nächste freie UID zugeordnet.<\/p>\n
Um einen neuen Benutzer zu erstellen, führen Sie den folgenden Befehl in einem Terminal aus:<\/p>\n
adduser [Benutzername]<\/pre>\n
Der Befehl benötigt grundsätzlich keine weiteren Parameter: Alle für die Erstellung des Benutzers notwendigen Daten werden automatisch abgefragt. Dazu gehört das Passwort, der vollständige Name des Benutzers, sowie einige weitere Daten wie Zimmernummer, Telefon und Sonstiges. Letztere können jedoch einfach mit [Enter]<\/strong> übersprungen werden, falls nicht benötigt.<\/p>\n
Nach Ausführung des Befehls wird der gewünschte neue Benutzer mitsamt einer gleichnamigen Gruppe und Home-Verzeichnis erstellt.<\/p>\n
Beispiel<\/h5>\n
Eingabe:<\/h6>\n
adduser admina<\/p>\n
Terminal:<\/h6>\n
\"Benutzer<\/span><\/p>\n
Neuer Eintrag in der \/etc\/passwd (cat \/etc\/passwd):<\/h6>\n
admina:x:1001:1001:Admina,,,:\/home\/admina:\/bin\/bash<\/p>\n
passwd – Passwörter ändern<\/h4>\n
Der Befehl passwd<\/strong> wird verwendet, um Passwörter von Benutzern zu ändern. Die Syntax<\/a> lautet:<\/p>\n
passwd [Benutzername]<\/pre>\n
Nach der Ausführung wird zweifach das neue Passwort für den angegebenen Benutzer abgefragt. Der Root-Benutzer kann mit dem Befehl die Passwörter aller Benutzer festlegen. Jeder Benutzer hat jedoch die Möglichkeit sein eigenes Passwort zu aktualisieren. Dazu ist keine Angabe eines Benutzernamen erforderlich.<\/p>\n
usermod – Benutzerkonten bearbeiten<\/h4>\n
Mit usermod<\/strong> lassen sich bereits angelegte Benutzerkonten bearbeiten. Die Syntax des Befehls lautet:<\/p>\n
usermod [Optionen] [Benutzer]<\/pre>\n
Verschiedene Optionen können dabei eingesetzt werden, um beispielsweise Benutzer umzubenennen (-l)<\/strong>:<\/p>\n
usermod -l [neuer Benutzername] [Benutzer]<\/pre>\n
..in Gruppen hinzuzufügen (-aG)<\/strong>:<\/p>\n
usermod -aG [Gruppe\/Gruppen] [Benutzer]<\/pre>\n
..oder auch um UIDs anzupassen (-u)<\/strong>:<\/p>\n
usermod -u [neue UID] [Benutzer]<\/pre>\n
Die folgenden Beispiele beschreiben einige der wichtigsten Anwendungsfälle.<\/p>\n
Beispiel: Benutzer umbenennen<\/h5>\n
Eingabe:<\/h6>\n
usermod -l hellberg hedv<\/p>\n
Bedeutung:<\/h6>\n
Der Benutzer “hedv” wird in “hellberg” umbenannt.<\/p>\n
Beispiel: UID festlegen<\/h5>\n
Eingabe:<\/h6>\n
usermod -u 1001 hellberg<\/p>\n
Bedeutung:<\/h6>\n
Die UID des Benutzers “hellberg” wird auf 1001 festgelegt. Die Änderung der UID kann nur stattfinden, wenn der betroffene Benutzer nicht angemeldet ist.<\/p>\n
Beispiel: Benutzer in eine oder mehrere Gruppen hinzufügen<\/h5>\n
Eingabe:<\/h6>\n
usermod -aG edv-beratung,profi-tutorials hellberg<\/p>\n
Bedeutung:<\/h6>\n
Der Benutzer “hellberg” wird in die Gruppen “edv-beratung” und “profi-tutorials” hinzugefügt. Aufgrund der Option -a<\/strong> bleiben bereits bestehende Gruppenmitgliedschaften dabei unberührt. Wird die Option ausgelassen, so werden die Gruppen des Benutzer auf die angegebene Liste festgelegt und Bestehende überschrieben.<\/p>\n
deluser – Benutzer löschen<\/h4>\n
Mit deluser<\/strong> können Benutzer wieder gelöscht werden. Die allgemeine Syntax lautet:<\/p>\n
deluser [Optionen] [Benutzer]<\/pre>\n
Wird der Befehl ohne zusätzliche Optionen verwendet, so wird lediglich der Benutzer selbst gelöscht. Das Home-Verzeichnis, sowie vom Benutzer erstellte Dateien bleiben bestehen. Um den Benutzer mitsamt des Home-Verzeichnisses zu löschen, wird folgender Befehl verwendet:<\/p>\n
deluser --remove-home [Benutzer]<\/pre>\n
Es besteht auch die Möglichkeit alle Dateien eines Benutzers mit zu löschen:<\/p>\n
deluser --remove-all-files [Benutzer]<\/pre>\n
Beispiel: Benutzer löschen<\/h5>\n
Eingabe:<\/h6>\n
deluser admina<\/p>\n
Bedeutung:<\/h6>\n
Der Benutzer “admina” wird gelöscht. Das Home-Verzeichnis und sonstige Dateien des Benutzers bleiben unberührt.<\/p>\n
Beispiel: Benutzer mitsamt Home-Verzeichnis löschen<\/h5>\n
Eingabe:<\/h6>\n
deluser –remove-home hedv<\/p>\n
Bedeutung:<\/h6>\n
Der Benutzer “hedv”, sowie das Home-Verzeichnis werden gelöscht.<\/p>\n
Beispiel: Benutzer mitsamt aller Dateien löschen<\/h5>\n
Eingabe:<\/h6>\n
deluser –remove-all-files bibo<\/p>\n
Bedeutung:<\/h6>\n
Der Benutzer “bibo”, sowie alle Dateien des Benutzers werden gelöscht.<\/p>\n
Befehle für die Gruppenverwaltung<\/h3>\n
addgroup – Eine neue Gruppe erstellen<\/h4>\n
Mit addgroup<\/strong> lassen sich neue Gruppen erstellen. Der Befehl benötigt lediglich den Gruppennamen als Eingabe. Die Gruppe erhält die nächste freie GID.<\/p>\n
Verwenden Sie den folgenden Befehl um eine Gruppe zu erstellen:<\/p>\n
addgroup [Gruppenname]<\/pre>\n
groupmod – Gruppe bearbeiten<\/h4>\n
Der Befehl groupmod<\/strong> wird verwendet, um bestehende Gruppen zu bearbeiten. Die Syntax von groupmod<\/strong> lautet:<\/p>\n
groupmod [Optionen] [Gruppe]<\/pre>\n
Auch hier können verschiedene Optionen angewandt werden. Um den Namen einer Gruppe zu verändern, wird die Option –new-name<\/strong> verwendet:<\/p>\n
groupmod --new-name [Gruppe]<\/pre>\n
Wenn die GID einer Gruppe festgelegt werden soll, wird dazu die Option –gid<\/strong> verwendet:<\/p>\n
groupmod --gid [Gruppe]<\/pre>\n
Beispiel: Gruppenname ändern<\/h5>\n
Eingabe:<\/h6>\n
groupmod –new-name it-consulting edv-beratung<\/p>\n
Bedeutung:<\/h6>\n
Die Gruppe “edv-beratung” wird in “it-consulting” umbenannt.<\/p>\n
Beispiel: GID festlegen<\/h5>\n
Eingabe:<\/h6>\n
groupmod –gid 1005 beratung-hannover<\/p>\n
Bedeutung:<\/h6>\n
Die GID der Gruppe “beratung-hannover” wird auf 1005 festgelegt.<\/p>\n
delgroup – Gruppe löschen<\/h4>\n
Gruppen können mit dem Befehl delgroup<\/strong> gelöscht werden. Die Syntax des Befehls lautet:<\/p>\n
delgroup [Optionen] [Gruppe]<\/pre>\n
Der Befehl kann ohne jegliche Optionen verwendet werden. Mit der zusätzlichen Option –only-if-empty<\/strong> wird jedoch sichergestellt, dass eine Gruppe nur dann gelöscht wird, wenn sie auch leer ist:<\/p>\n
delgroup --only-if-empty [Gruppe]<\/pre>\n
Beispiel: Gruppe unabhängig von enthaltenen Benutzern löschen<\/h5>\n
Eingabe:<\/h6>\n
delgroup beratung-hannover<\/p>\n
Bedeutung:<\/h6>\n
Die Gruppe “beratung-hannover” wird gelöscht. Ob die Gruppe noch Benutzer enthält wird dabei nicht beachtet.<\/p>\n
Beispiel: Gruppe nur löschen wenn leer<\/h5>\n
Eingabe:<\/h6>\n
delgroup –only-if-empty profi-tutorials<\/p>\n
Bedeutung:<\/h6>\n
Die Gruppe “profi-tutorials” wird nur dann gelöscht, wenn sie leer ist. Sind noch Benutzer in der Gruppe vorhanden, so wird eine entsprechende Meldung ausgegeben.<\/p>\n
Abonniere JETZT unseren Newsletter!<\/p>\n
Verpasse nie wieder neue<\/strong> Beiträge und exklusive Insider-Only-Inhalte!<\/strong><\/p>\n\n