Cambiar el grupo al que está asociado un usuario es una tarea bastante fácil, pero no todos están familiarizados con los comandos, especialmente para agregar un usuario a un grupo secundario. Recorreremos todos los escenarios para usted.
Las cuentas de usuario se pueden asignar a uno o más grupos en Linux. Puede configurar permisos de archivos y otros privilegios por grupo. Por ejemplo, en Ubuntu, solo los usuarios del grupo sudo pueden usar el sudo comando para obtener permisos elevados.
Agregar un nuevo grupo
Si desea crear un nuevo grupo en su sistema, utilice el groupadd comando después del comando, reemplazando new_group con el nombre del grupo que desea crear. También necesitará usar sudo con este comando (o, en distribuciones de Linux que no usan sudo, necesitará ejecutar el su comando solo para obtener permisos elevados antes de ejecutar el comando).
sudo groupadd mynewgroup
Agregar una cuenta de usuario existente a un grupo
Para agregar una cuenta de usuario existente a un grupo en su sistema, use el usermod orden, reemplazo examplegroup con el nombre del grupo al que desea agregar el usuario yexampleusername con el nombre del usuario que desea agregar.
usermod -a -G examplegroup exampleusername
Por ejemplo, para agregar el usuario geek al grupo sudo , use el siguiente comando:
usermod -a -G sudo geek
Cambiar el grupo principal de un usuario
Si bien una cuenta de usuario puede ser parte de más de un grupo, uno de los grupos es siempre el «grupo principal» y los otros son «grupos secundarios». El proceso de inicio de sesión del usuario y los archivos y carpetas creados por el usuario se asignarán al grupo principal.
Para cambiar el grupo principal al que está asignado un usuario, ejecute el usermod orden, reemplazoexamplegroup con el nombre del grupo que desea ser el líder y exampleusernamecon el nombre de la cuenta de usuario.
usermod -g groupname username
Nota la -g aquí. Cuando usa una g minúscula, asigna un grupo primario. Cuando usas una letra mayúscula -G , como arriba, asigna un nuevo grupo secundario.
Ver los grupos a los que se asigna una cuenta de usuario
Para ver los grupos a los que está asignada la cuenta de usuario actual, ejecute el groups pedido. Verá una lista de grupos.
groups
Para ver los ID numéricos asociados con cada grupo, ejecute el id comando en su lugar:
id
Para ver los grupos a los que está asignada otra cuenta de usuario, ejecute el groups comando y especifique el nombre de la cuenta de usuario.
groups exampleusername
También puede ver los ID numéricos asociados con cada grupo ejecutando el id comando y especificando un nombre de usuario.
id exampleusername
El primer grupo del groups lista o grupo que se muestra después de «gid =» en el id list es el grupo principal de la cuenta de usuario. Los otros grupos son los grupos secundarios. Entonces, en la captura de pantalla a continuación, el grupo principal de la cuenta de usuario es example.
Cree un nuevo usuario y asigne un grupo en un comando
A veces, es posible que desee crear una nueva cuenta de usuario que tenga acceso a un recurso o directorio en particular, como un nuevo usuario de FTP. Puede especificar los grupos a los que se asignará una cuenta de usuario al crear la cuenta de usuario con el useradd comando, así:
useradd -G examplegroup exampleusername
Por ejemplo, para crear una nueva cuenta de usuario llamada jsmith y asignar esa cuenta al grupo ftp, debe ejecutar:
useradd -G ftp jsmith
Por supuesto, después querrá asignar una contraseña a este usuario:
passwd jsmith
Agregar un usuario a varios grupos
Al asignar grupos secundarios a una cuenta de usuario, puede asignar fácilmente varios grupos a la vez separando la lista con una coma.
usermod -a -G group1,group2,group3 exampleusername
Por ejemplo, para agregar el usuario llamado geek a los grupos de ejemplo, sudo y ftp, debe ejecutar:
usermod -a -G ftp,sudo,example geek
Puede especificar tantos grupos como desee, simplemente sepárelos con una coma.
Mostrar todos los grupos en el sistema
Si desea mostrar una lista de todos los grupos de su sistema, puede utilizar el getent pedido:
getent group
Esta salida también le mostrará qué cuentas de usuario son miembros de qué grupos. Entonces, en la captura de pantalla a continuación, podemos ver que las cuentas de usuario de syslog y chris son miembros del grupo adm.
Esto debería cubrir todo lo que necesita saber sobre cómo agregar usuarios a grupos en Linux.