9.3. コマンドラインからのユーザーの管理

前提条件

• Root アクセス

手順

• 新規ユーザーを追加するには、以下を使用します。

  # useradd options username

  options は useradd コマンドのコマンドラインオプションに、username はユーザー名に置き換えます。

  例9.1 新規ユーザーの追加

  ユーザー ID が 5000 のユーザー sarah を追加するには、以下を使用します。

  # useradd -u 5000 sarah

検証手順

• 新規ユーザーが追加されたことを確認するには、id ユーティリティーを使用します。

  # id sarah

  返される出力は以下のとおりです。

  uid=5000(sarah) gid=5000(sarah) groups=5000(sarah)

前提条件

• Root アクセス

手順

• 新規グループを追加するには、以下を使用します。

  # groupadd options group-name

  options は groupadd コマンドのコマンドラインオプションに、group-name はグループ名に置き換えます。

  例9.2 新規グループの追加

  グループ ID が 5000 のグループ sysadmins を追加するには、以下を使用します。

  # groupadd -g 5000 sysadmins

検証手順

• 新規グループが追加されていることを確認するには、tail ユーティリティーを使用します。

  # tail /etc/group

  返される出力は以下のとおりです。

  sysadmins:x:5000:

前提条件

• root アクセス

手順

• ユーザーの補助グループにグループを追加するには、以下を使用します。

  # usermod --append -G group-name username

  group-name はグループ名に、username はユーザー名に置き換えます。

  例9.3 補助グループへのユーザーの追加

  ユーザーの sysadmin をグループ system-administrators に追加するには、以下を使用します。

  # usermod --append -G system-administrators sysadmin

検証手順

• ユーザー sysadmin の補助グループに新規グループが追加されていることを確認するには、以下を使用します。

  # groups sysadmin

  この出力では、以下が表示されます。

  sysadmin : sysadmin system-administrators

前提条件

• Root アクセス

検証手順

• パーミッション設定の正確性を検証するには、以下を使用します。

  # ls -ld directory-name

  directory-name は、ディレクトリー名に置き換えます。

  返される出力は以下のとおりです。

  drwxrwsr-x. 2 root group-name 6 Nov 25 08:45 directory-name

前提条件

• root アクセスがある。
• ユーザーが存在している。

• ユーザーがログアウトしていることを確認します。

  # loginctl terminate-user user-name

手順

• ユーザーデータではなく、ユーザーアカウントのみを削除するには、以下を実行します。

  # userdel user-name

• ユーザー、データ、およびメタデータを削除するには、以下を実行します。

  1. ユーザー、そのホームディレクトリー、メールスプール、および SELinux ユーザーマッピングを削除します。

     # userdel --remove --selinux-user user-name

  2. 追加のユーザーメタデータを削除します。

     # rm -rf /var/lib/AccountsService/users/user-name

     このディレクトリーには、ホームディレクトリーが使用可能になる前にシステムが必要とする、ユーザーに関する情報が保存されます。システムの設定によっては、ユーザーがログイン画面で認証するまで、ホームディレクトリーが利用できない可能性があります。

     重要

     このディレクトリーを削除せずに、後で同じユーザーを再作成した場合、再作成されたユーザーは、削除されたユーザーから継承した特定の設定を引き続き使用します。