10.3. コマンドラインからのユーザーの管理

前提条件

• ルート アクセス権があります

手順

• 新しいユーザーを追加するには、次を使用します:

  # useradd <options> <username>

  options は useradd コマンドのコマンドラインオプションに、username はユーザー名に置き換えます。

  例10.1 新規ユーザーの追加

  ユーザー ID が 5000 のユーザー sarah を追加するには、以下を使用します。

  # useradd -u 5000 sarah

検証

• 新規ユーザーが追加されたことを確認するには、id ユーティリティーを使用します。

  # id sarah

  このコマンドは以下の出力を返します。

  uid=5000(sarah) gid=5000(sarah) groups=5000(sarah)

前提条件

• ルート アクセス権があります

手順

• 新規グループを追加するには、以下を使用します。

  # groupadd options group-name

  options は groupadd コマンドのコマンドラインオプションに、group-name はグループ名に置き換えます。

  例10.2 新規グループの追加

  グループ ID が 5000 のグループ sysadmins を追加するには、以下を使用します。

  # groupadd -g 5000 sysadmins

検証

• 新規グループが追加されていることを確認するには、tail ユーティリティーを使用します。

  # getent group sysadmin

  このコマンドは以下の出力を返します。

  sysadmins:x:5000:

前提条件

• ルート アクセス権があります

手順

• ユーザーの補助グループにグループを追加するには、以下を使用します。

  # usermod --append -G <group_name> <username>

検証

• ユーザー sysadmin の補助グループに新規グループが追加されていることを確認するには、以下を使用します。

  # groups <username>

前提条件

• ルート アクセス権があります

検証

• パーミッション設定の正確性を検証するには、以下を使用します。

  # ls -ld <directory>

  このコマンドは以下の出力を返します。

  *drwx__rws__r-x.* 2 root _group-name_ 6 Nov 25 08:45 _directory-name_

• root アクセスがある。
• ユーザーが存在している。

• ユーザーがログアウトしていることを確認します。

  # loginctl terminate-user user-name

• ユーザーデータではなく、ユーザーアカウントのみを削除するには、以下を実行します。

  # userdel user-name

• ユーザー、データ、およびメタデータを削除するには、以下を実行します。

  1. ユーザー、そのホームディレクトリー、メールスプール、および SELinux ユーザーマッピングを削除します。

     # userdel --remove --selinux-user user-name

  2. 追加のユーザーメタデータを削除します。

     # rm -rf /var/lib/AccountsService/users/user-name

     このディレクトリーには、ホームディレクトリーが使用可能になる前にシステムが必要とする、ユーザーに関する情報が保存されます。システムの設定によっては、ユーザーがログイン画面で認証するまで、ホームディレクトリーが利用できない可能性があります。

     重要

     このディレクトリーを削除せずに、後で同じユーザーを再作成した場合、再作成されたユーザーは、削除されたユーザーから継承した特定の設定を引き続き使用します。