Alterar o grupo ao qual um usuário está associado é uma tarefa bastante fácil, mas nem todo mundo conhece os comandos, especialmente para adicionar um usuário a um grupo secundário. Examinaremos todos os cenários para você.
As contas de usuário podem ser atribuídas a um ou mais grupos no Linux. Você pode configurar permissões de arquivo e outros privilégios por grupo. Por exemplo, no Ubuntu, apenas os usuários do grupo sudo podem usar o sudocomando para obter permissões elevadas.
Índice
Adicionar um Novo Grupo
RELACIONADOS: Qual é a diferença entre Sudo e Su no Linux?
Se você deseja criar um novo grupo em seu sistema, use o groupadd seguinte comando, substituindo new_group pelo nome do grupo que você deseja criar. Você precisará usar sudo com este comando também (ou, em distribuições Linux que não usam sudo, você precisará executar o su comando sozinho para obter permissões elevadas antes de executar o comando).
sudo groupadd mynewgroup
Adicionar uma conta de usuário existente a um grupo
Para adicionar uma conta de usuário existente a um grupo em seu sistema, use o usermod comando, substituindo examplegrouppelo nome do grupo ao qual deseja adicionar o usuário e exampleusername pelo nome do usuário que deseja adicionar.
usermod -a -G examplegroup exampleusername
Por exemplo, para adicionar o usuário geekao grupo sudo, use o seguinte comando:
usermod -a -G sudo geek
Alterar o grupo primário de um usuário
Embora uma conta de usuário possa fazer parte de vários grupos, um dos grupos é sempre o “grupo primário” e os outros são “grupos secundários”. O processo de login do usuário e os arquivos e pastas criados pelo usuário serão atribuídos ao grupo primário.
Para alterar o grupo principal ao qual um usuário é atribuído, execute o usermod comando, substituindo examplegroup pelo nome do grupo que você deseja que seja o principal e exampleusernamepelo nome da conta do usuário.
usermod -g groupname nome de usuário
Observe o -gaqui. Ao usar um g minúsculo, você atribui um grupo primário. Ao usar letras maiúsculas -G, como acima, você atribui um novo grupo secundário.
Ver os grupos aos quais uma conta de usuário está atribuída
Para visualizar os grupos aos quais a conta de usuário atual está atribuída, execute o groups comando. Você verá uma lista de grupos.
grupos
Para visualizar os IDs numéricos associados a cada grupo, execute o id comando:
Eu iria
Para visualizar os grupos aos quais outra conta de usuário está atribuída, execute o groups comando e especifique o nome da conta de usuário.
grupos exampleusername
Você também pode ver os IDs numéricos associados a cada grupo, executando o id comando e especificando um nome de usuário.
id exampleusername
O primeiro grupo na groupslista ou o grupo mostrado após “gid =” na idlista é o grupo primário da conta do usuário. Os outros grupos são os grupos secundários. Portanto, na captura de tela abaixo, o grupo principal da conta do usuário é example.
Crie um novo usuário e atribua um grupo em um comando
Às vezes, você pode desejar criar uma nova conta de usuário que tenha acesso a um recurso ou diretório específico, como um novo usuário de FTP. Você pode especificar os grupos aos quais uma conta de usuário será atribuída ao criar a conta de usuário com o useradd comando, assim:
useradd -G examplegroup exampleusername
Por exemplo, para criar uma nova conta de usuário chamada jsmith e atribuir essa conta ao grupo ftp, você executaria:
useradd -G ftp jsmith
Você vai querer atribuir uma senha para esse usuário depois, é claro:
passwd jsmith
Adicionar um usuário a vários grupos
Ao atribuir os grupos secundários a uma conta de usuário, você pode atribuir facilmente vários grupos de uma vez, separando a lista com uma vírgula.
usermod -a -G group1, group2, group3 exampleusername
Por exemplo, para adicionar o usuário denominado geek aos grupos ftp, sudo e example, você executaria:
usermod -a -G ftp, sudo, exemplo geek
Você pode especificar quantos grupos desejar – apenas separe-os com uma vírgula.
Ver todos os grupos no sistema
Se você quiser ver uma lista de todos os grupos em seu sistema, você pode usar o getent comando:
grupo getent
Essa saída também mostrará quais contas de usuário são membros de quais grupos. Portanto, na captura de tela abaixo, podemos ver que as contas de usuário syslog e chris são membros do grupo adm.
Isso deve cobrir tudo que você precisa saber sobre como adicionar usuários a grupos no Linux.
