Co robi adduser, czego nie robi użytkownik?

Oprócz bardziej rozpowszechnionych useradd, systemy oparte na Debianie zawierają także dodatkowe adduserpolecenie, które zapewnia interfejs wyższego poziomu do dodawania użytkowników i niektórych powiązanych zadań. Istnieją różne pytania / odpowiedzi na innych stronach SE, które szczegółowo opisują podstawowe różnice między tymi poleceniami, na przykład:

• ServerFault - Jaka jest różnica między „useradd” a „adduser”?
• Superuser - Jaka jest różnica między „adduser” a „useradd”?
• Zapytaj Ubuntu - Jaka jest różnica między dodatkiem a użytkownikiem?

Większość odpowiedzi zasadniczo mówi, że adduserzapewnia ładniejszy interfejs do interaktywnego dodawania użytkowników, ale nie podaje zbyt wielu szczegółów na temat tego, co się dzieje, gdy adduserjest uruchamiany, a nie w porównaniu useradd. Więc:

1. Co adduserto useraddrobi?
2. Jakich poleceń muszę użyć, aby uzyskać równoważne wyniki?

Po pierwsze, odpowiednie fragmenty strony podręcznika podkreślają różnice między tymi dwoma poleceniami i dają pewne wskazówki, co się dzieje. Dla adduser:

adduser i addgroup dodają użytkowników i grupy do systemu zgodnie z opcjami wiersza poleceń i informacjami konfiguracyjnymi w /etc/adduser.conf. Są bardziej przyjaznymi interfejsami dla narzędzi niskiego poziomu, takich jak useradd, groupadd i usermod, domyślnie wybierając wartości UID i GID zgodne z zasadami Debiana, tworząc katalog domowy z konfiguracją szkieletową, uruchamiając własny skrypt i inne funkcje.

Następnie dla useradd:

useradd to narzędzie niskiego poziomu do dodawania użytkowników. W Debianie administratorzy powinni zwykle używać adduser (8).

Dalsze dochodzenie w sprawie adduserujawnia, że ​​jest to skrypt perla zapewniający interfejs wysokiego poziomu, a tym samym oferujący niektóre funkcje następujących poleceń:

• useradd
• groupadd
• passwd - służy do dodawania / zmiany haseł użytkowników.
• gpasswd - służy do dodawania / zmiany haseł grupowych.
• usermod - służy do zmiany różnych parametrów związanych z użytkownikiem.
• chfn - służy do dodawania / zmiany dodatkowych informacji przechowywanych przez użytkownika.
• chage - służy do zmiany informacji o wygaśnięciu hasła.
• edquota - służy do zmiany limitów użycia dysku.

Podstawowy przebieg adduserpolecenia wygląda następująco:

adduser username

To proste polecenie zrobi wiele rzeczy:

1. Utwórz użytkownika o nazwie username.
2. Utwórz katalog domowy użytkownika (domyślnie jest /home/usernamei skopiuj z niego pliki /etc/skel.
3. Utwórz grupę o tej samej nazwie co użytkownik i umieść w niej użytkownika.
4. Monituj o hasło dla użytkownika.
5. Monituj o dodatkowe informacje o użytkowniku.

useraddProgram może wykonać większość większość z tego jednak nie robi tego domyślnie i potrzebuje dodatkowych opcji. Niektóre informacje wymagają więcej poleceń:

useradd -m -U username
passwd username
chfn username

Pamiętaj, że adduserzapewnia, że ​​utworzone identyfikatory UID i GID są zgodne z polityką Debiana . useraddWydaje się, że tworzenie zwykłych użytkowników jest w porządku, pod warunkiem, że UID_MIN/ UID_MAXin /etc/login.defsodpowiada polityce Debiana. Problemem jest jednak to, że Debian określa konkretny zakres identyfikatorów UID użytkowników systemu, który wydaje się być obsługiwany /etc/adduser.conf, więc naiwne dodanie użytkownika systemu useraddi brak podania identyfikatora UID / GUID we właściwym zakresie pozostawia możliwość poważnych problemów.

Innym powszechnym zastosowaniem adduserjest uproszczenie procesu dodawania użytkownika do grupy. Tutaj następujące polecenie:

adduser username newgroup

zastępuje bardziej złożone usermodpolecenie, które wymaga określenia grup, których użytkownik jest już członkiem (i dla których użytkownik powinien pozostać członkiem):

usermod -G all,other,groups,user,is,in,newgroup

Jedną z wad korzystania z addusertego rozwiązania jest to, że można określić tylko jedną grupę na raz.

Polecenie adduser domyślnie tworzy również katalog / home / user dla użytkowników systemu, czego nie można zrobić z poleceniem useradd . useradd dodaje katalogi domowe tylko dla zwykłych użytkowników, a nie użytkowników systemu.

Administrator systemu może zrobić z useradd wszystko, co można zrobić za pomocą adduser. Stwierdzono tutaj, że nie można utworzyć katalogu / home / user dla użytkowników systemu z useradd i absolutnie można to zrobić, modyfikując pliki zawarte w / etc / skel. / etc / skel zawiera zestaw plików początkowo używanych do zapełnienia katalogu domowego nowego użytkownika.