/etc/group
Autor
Silver Park AK21
Esitamise kuupäev: 13.12.2015
Sissejuhatus
/etc kaust Linux'is sisaldab erinevaid süsteemikonfigratsiooni faile ning üks nendest on /etc/group mis sisaldab infot kasutajate gruppidesse kuulumise kohta. /etc/group fail on kasutav kõigis Linux/GNU ning FreeBSD süsteemides. Selles artikklis on juttu /etc/group faili ülesehitusest ning samuti sellest kuidas sealt gruppide kohta infot saada.
Failiõigused Linux'is
Linuxi failiõigused võimaldavad anda õigusi (write, read, execute) kasutajale, grupile ja kõigile teistele (owner, group, everyone). Grupile antavad õigused võimaldavad jagada faili kasutusõigused kõigile kasutajatele kes vastavas grupi liikmeks on.
Kasutajad ja grupid Linuxis
Linuxis lisatakse kasutaja ühte või rohkemasse gruppi järgnevatel põhjustel:
- Jagamaks faile või teise ressursse osadele kasutajatele.
- Lihtsamaks kasutajate haldamiseks.
- Kasutajate järelevalve teostamiseks
- Grupi liikmeks olemine võimaldab kasutajal saada ligipääsu kaustadele või seadmetele mis on vastavale grupile lubatud.
Kui kasutaja kuulub mitmesse gruppi saab ta ligipääsu kõigile ressurssidele mis nendele gruppidele määratud on. [1]
/etc/group faili üleshitus
/etc/group on tekstfail Linux / Unix süsteemides, mis defineerib grupid kuhu kasutajad kuuluvad.
sales:x:132:silver,odoo,postgre _____ _ _ _________ | | | | | | | | 1 2 3 4
- Grupi nimi - Kui kasutaja sisestab käsu
ls -l, siis grupi nimi on näidatud grupi väljas. - Parool - Gruppidele küll tihtipeale paroole ei määrata kuid see on võimalik. Gruppide paroole saab kasutada lisaturvalisuse tagamiseks. Seda ei kasutata väga tihti, sest kasutajal on juba parool ning grupi parooli peaksid kõik grupi liikmed teadma.[2]
- Grupi ID (GID) - Igale kasutajale peab olema määratud grupi ID. Neid saab vaadata failist /etc/passwd
- Grupi liikmed - siin kuvatakse loeteluna kõik grupi liikmed. Grupi liikmete nimed on eraldatud komaga.[3]
/etc/group faili kasutamine
Faili sisu vaatamiseks saab kasutada järgnevaid käske:
less /etc/group
more /etc/group
nano /etc/group
cat /etc/group
Nende käskude kasutamine sõltub kas kasutavas Linux'i installatsioonis on vastavad pakid paigaldatud (less, more, nano, cat) ning võimalik on ka kasutada teisi pakke selle faili sisu kuvamiseks (näiteks gedit, vim vms). Kui /etc/group failis mingeid muutusi teha siis peab kasutaja kes uude gruppi lisati või mõnest grupist eemaldati uuesti sisse logima, sest kasutaja gruppidesse kuuluvust kontrollitakse sisselogimisel (sama kehtib ka usermod'i kaudu samade muutuste tegemisel).
Saamaks teada millistesse gruppidese kasutaja kuulub saab kasutada järgnevat käsku:
groups {username}
Näidis:
silver@prkn:~$ groups silver silver : silver adm cdrom sudo dip plugdev lpadmin sambashare
Näidisest tuleb välja, et kasutaja "silver" kuulub gruppidesse silver, adm, cdrom, sudo, dip, plugdev, lpadmin ja sambashare.
Vaatamaks kasutaja grupi ID'sid või nimesid võime kasutada järgnevaid käske:
id -g {username}- See käsk kuvab kasutaja peamise grupi ID (GID)
Näidis:
silver@prkn:~$ id -g silver 1000
id -gn {username}- See käsk kuvab kasutaja peamise grupi nime (standardina on kasutaja peamise grupi nimi sama mis kasutaja nimi)
Näidis:
silver@prkn:~$ id -gn silver silver
id -G {username}- See käsk kuvab kõikide gruppide ID'd (GID) kuhu kasutaja kuulub
Näidis:
silver@prkn:~$ id -G silver 1000 4 24 27 30 46 113 130
id -Gn {username}- See käsk kuvab kõikide gruppide nimed kuhu kasutaja kuulub
Näidis:
silver@prkn:~$ id -Gn silver silver adm cdrom sudo dip plugdev lpadmin sambashare
id {username}- See käsk kuvab kogu eelneva info kenasti ühel real
Näidis:
silver@prkn:~$ id silver uid=1000(silver) gid=1000(silver) groups=1000(silver),4(adm),24(cdrom), 27(sudo),30(dip),46(plugdev),113(lpadmin),130(sambashare)
Kokkuvõte
Gruppide kasutamine on elementaarne osa Linux'i kasutajahaldusest. Kasutajate gruppidesse lahterdamine annab hea võimalused määrata erinevatele kasutajatele vajalikud kaustad, failid, seadmed ning muud ressursid.
