10.5. コマンドラインを使用したユーザーグループの編集

手順

• ユーザーのプライマリーおよび補助グループの名前を表示します。

  $ groups user-name

  ユーザー名を指定しないと、コマンドは現在のユーザーのグループメンバーシップを表示します。最初のグループはプライマリーグループで、その後に任意の補助グループが続きます。

  例10.3 ユーザー sarah のグループのリスト表示

  $ groups sarah

  この出力では、以下が表示されます。

  sarah : sarah wheel developer

  ユーザー sarah にはプライマリーグループ sarah があり、補助グループ wheel および developer のメンバーになります。

手順

• ユーザーのプライマリーグループを変更します。

  # usermod -g <group-name> <user-name>

  注記

  ユーザーのプライマリーグループを変更すると、コマンドは、ユーザーのホームディレクトリーにあるすべてのファイルのグループ所有権も、自動的に新しいプライマリーグループに変更します。ユーザーのホームディレクトリー外のファイルのグループ所有権を手動で修正する必要があります。

• ユーザーのプライマリーグループを変更したことを確認します。

  $ groups <username>

前提条件

• ルート アクセス権があります

手順

• ユーザーの補助グループにグループを追加するには、以下を使用します。

  # usermod --append -G <group_name> <username>

検証

• ユーザー sysadmin の補助グループに新規グループが追加されていることを確認するには、以下を使用します。

  # groups <username>

前提条件

• ルート アクセス権があります

手順

• 補助グループからユーザーを削除します。

  # gpasswd -d <user-name> <group-name>

検証

• セカンダリーグループの開発者からユーザー sarah を削除したことを確認します。

  $ groups <username>

前提条件

• root アクセスがある。
• 補助グループが存在する必要があります。

手順

• ユーザーの補助グループのリストを上書きします。

  # usermod -G <group-names> <username>

  ユーザーを複数の補助グループに一度に追加するには、グループ名をコンマで区切り、スペースを使用しないでください。たとえば、wheel,developer です。

  重要

  ユーザーが、指定しないグループのメンバーである場合は、グループからそのユーザーが削除されます。

検証

• 補助グループのリストが正しく設定されていることを確認します。

  # groups <username>