25.3. ユーザーとグループの管理コマンド

新規ユーザーアカウントを追加するには、useradd コマンドを使用します。追加したユーザーの情報は、 管理ファイルである /etc/passwd、/etc/shadow、/etc/group に反映されます。useradd コマンドの書式は以下の通りです。

# useradd [option] user

例えば、taro というユーザーを追加するには、以下のようにコマンドを実行します。

# useradd taro

Turbolinux 10 Server では、ユーザー名を指定するだけで、新規ユーザー、およびユーザーのホームディレクトリ（この例では、/home/taro）が自動的に作成されます。なお、useradd コマンドのデフォルト情報は、/etc/default/useradd で定義されています。

また、Turbolinux 10 Server では、新規ユーザーを追加すると同時に、ユーザーと同じ名前のグループが作成され、そのグループをプライマリグループとします。新規ユーザーのプライマリグループを既存のグループに設定したい場合は、-g オプションを指定してコマンドを実行します。例えば、taro という新規ユーザーを追加する際に、既存の turbo というグループに taro を登録するには、以下のコマンドを実行します。

# useradd -g turbo taro

追加した新規ユーザーでシステムにログインするには、passwd コマンドを実行してユーザーのパスワードを設定する必要があります。

その他、useradd コマンドで指定可能な主なオプションを以下に示します。

ユーザーのパスワードを設定、変更するには passwd コマンドを使用します。設定したパスワードは、シャドウパスワードの管理ファイルである /etc/shadow に反映されます。root ユーザーは、全ユーザーのパスワードを設定、変更できますが、一般ユーザーは自分のパスワードのみ変更することができます。passwd コマンドの書式は以下の通りです。

# passwd [option] [user]

user にユーザー名の指定を省略しコマンドを実行した場合は、自分のパスワードを変更します。

例えば、root ユーザーが、taro というユーザーのパスワードを設定するには、以下のようにコマンドを実行します。

# passwd taro
Changing password for user taro.
New UNIX password:

このように表示されたところで、パスワードを入力します。一般ユーザーがパスワードを変更する場合は、古いパスワードの入力を要求されます。

Retype new password:

確認のため、もう一度同じパスワードを入力します。

passwd: all authentication tokens updated successfully.

パスワードの設定が成功したことを告げるメッセージが表示されます。

パスワードとして好ましくない文字列を入力すると警告が表示される場合があります。短いパスワードや他人に推測されやすい文字列は設定すべきではありません。

その他、passwd コマンドの主なオプションを以下に示します。これらのオプションは、root ユーザーが一般ユーザーのパスワードに対して使用期限を設定するためのものです。

例えば、ユーザー taro のパスワードに以下のような使用期限を設定したものとします。

# passwd -n 10 -x 30 -w 7 -i 3 taro

この場合、ユーザー taro は 10 日を経過するまでは、パスワードを変更することができません。また、パスワードの有効期限を 30 日に設定しています。10 日を経過すると、パスワードの変更が可能になりますが、taro がいつまでもパスワードの変更を行わないでいると、有効期限の 30 日である 7 日前からパスワードの使用期限が近づいたことを警告するメッセージを表示します。それでも、パスワードを変更せずに有効期限を経過してしまうと、 taro は、現在のパスワードでシステムにログインできなくなります。ただし、3 日の猶予期間が設定されているため、この期間内にログインを試みた場合は、パスワードの変更を強制します。ここでパスワードを変更すれば、新しいパスワードでログインできるようになります。しかし、この猶予期間内にパスワードの変更を行わなかった場合、ユーザー taro は完全にシステムにログインできなくなります。

既存のユーザーの情報を変更するには、usermod コマンドを使用します。usermod を使用すると /etc/passwd に登録されたユーザー情報を編集することができます。usermod コマンドの書式は以下の通りです。

# usermod [option] user

例えば、ユーザー taro が所属するプライマリグループを doc へ変更するには、-g オプションを指定して以下のようにコマンドを実行します。なお、doc グループは、既に存在していなければなりません。

# usermod -g doc taro

また、taro をセカンダリグループ project1 と project2 に登録するには、以下のようにコマンドを実行します。

# usermod -G project1,project2 taro

指定されていないセカンダリグループからは削除されることに注意してください。もし、ユーザー taro が project3 に所属していた場合、project3 からは削除されます。

その他、usermod コマンドの主なオプションを以下に示します。

ユーザーアカウントを削除するには、userdel コマンドを使用します。例えば、taro というユーザーを削除する場合は、以下のようにコマンドを実行します。

# userdel taro

ユーザーの削除と同時に、そのユーザーのホームディレクトリも削除するには -r オプションをつけて実行します。

# userdel -r taro

新規グループを追加するには、groupadd コマンドを使用します。追加したグループは、 /etc/groups ファイルに反映されます。例えば、turbo というグループを追加するには、以下のコマンドを実行します。

# groupadd turbo

グループを追加する際に、そのグループの GID を指定したい場合は、以下のように -g オプションを使用します。

# groupadd -g 1000 turbo

グループの情報を変更するには、groupmod コマンドを使用します。例えば、turbo というグループのグループ名を linux に変更するには、-n オプションを指定して、以下のようにコマンドを実行します。

# groupmod -n linux turbo

また、グループの GID を変更したい場合は -g オプションを使用して以下のようにコマンドを実行します。

# groupmod -g 1000 turbo

グループを削除するには、groupdel コマンドを使用します。例えば、turbo というグループを削除するには、以下のコマンドを実行します。

# groupdel turbo

削除するグループをプライマリグループとしているユーザーが存在する場合、そのグループを削除することはできません。プライマリグループとは、/etc/passwd で定義されているグループのことです。