OS: Debian 11

User anlegen

  sudo useradd -m <USER> -s /bin/bash

• -m legt das Home-Verzeichnis an
• -s /bin/bash erforderlich für Konsolenbefehle

User löschen

$ sudo deluser <USER>

Passwort anlegen/ändern

$ passwd                #das eigene, mit Forderung nach Mindestlänge, etc.
$ sudo passwd <USER>    #ohne Mindestanforderung, da mit root-Rechten

Benutzerinformationen ändern

$ chfn                #Eigene Infos ändern (Name hier nicht möglich)
$ sudo chfn <USER>    #Alle Daten des Users ändern

User anzeigen

$ cat /etc/passwd

Gruppe anlegen, löschen, anzeigen

$ sudo groupadd <GROUP>        #Gruppe anlegen
$ sudo delgroup <GROUP>        #Gruppe löschen
$ cat /etc/group               #Gruppe anzeigen

User zu Gruppen hinzufügen (append)

$ sudo usermod -aG <GROUP> <USER>     #oder
$ sudo gpasswd -a <USER> <GROUP>

User aus Gruppen entfernen (delete)

$ sudo gpasswd -d <USER> <GROUP>

Liste der Gruppenzugehörigkeit eines Users

$ groups                              #eigene Gruppen
$ sudo groups <USER>                  #Gruppen des benannten Users

Mitglieder eine Gruppe anzeigen

$ getent group <GROUP>

Benutzer und Gruppen

Um Befehle mit Administratorrechten auszuführen, müssen User Mitglied der Gruppe sudo sein.

Um ein Kommando mit Adminsitratorrechten auszuführen, muss das Schlüsselwort sudo dem Kommando vorangestellt werden. Zur Sicherheit wird beim ersten Befehl das Passwort des User (nicht das von root) abgefragt. Nach einer bestimmten untätigen Zeit, wird das Passwort bei der Verwendung von Sudo erneut abgefragt.

<USER> mit root-Rechten ausstatten → zur Gruppe der sudoers hinzufügen → gültig ab nächster Anmeldung.

$ sudo usermod -aG sudo <USER>

Wurde noch kein User der Gruppe sudo hinzugefügt, kann nur root diesen Befehl ausführen. Dann kann auf das erste sudo in diesem Kommando verzichtet werden.

Rechte wieder entziehen

$ sudo gpasswd -d <USER> sudo