Les commandes que cette page vous pr\u00e9sente permettent de manipuler les utilisateurs et les groupes du syst\u00e8me d’exploitation. Ces deux notions sont tr\u00e8s fortement li\u00e9es \u00e0 la gestion des droits dans le syst\u00e8me d’exploitation. C’est pour cela que nous commen\u00e7ons par vous expliquer ce point.<\/p>\n\n\n\n
Source : https:\/\/wiki.debian<\/a>-fr.xyz\/Commandes_utilisateurs_et_groupes<\/a><\/p>\n\n\n\n Sous GNU\/Linux (comme sous beaucoup d’autres Unix), les droits sont g\u00e9r\u00e9s au travers d’utilisateurs et de groupe. Chaque utilisateur appartient \u00e0 un ou plusieurs groupe(s) (s’il appartient \u00e0 plusieurs groupes l’un d’entre eux sera son principal groupe).<\/p>\n\n\n\n Pour chaque fichier (que ce soit un fichier, un r\u00e9pertoire, un ex\u00e9cutable, un p\u00e9riph\u00e9rique ou quoi que ce soit d’autre), il est d\u00e9fini son propri\u00e9taire et son groupe. Ces deux attributs peuvent changer au cours du temps (les commandes ci-dessous vous indiquent comment faire). Ces deux attributs n’ont pas de liens entre eux ; le propri\u00e9taire d’un fichier ne doit pas n\u00e9cessairement appartenir au groupe de celui-ci.<\/p>\n\n\n\n Ensuite l’id\u00e9e consiste \u00e0 d\u00e9finir des droits pour chaque fichier. Les droits sont diff\u00e9rents pour le propri\u00e9taire, pour le groupe ou pour les autres utilisateurs du syst\u00e8me.<\/p>\n\n\n\n Ces droits s’expriment avec 3 attributs chacun : Imaginons le fichier fic.txt<\/em>, son propri\u00e9taire est l’utilisateur jean et son groupe est famille. On peut vouloir que l’utilisateur jean puisse lire et \u00e9crire dans ce fichier, que les utilisateurs du groupe famille puissent uniquement lire le fichier et les autres ne puissent ni lire ni \u00e9crire dedans.<\/p>\n\n\n\n Ajouter un utilisateur.<\/p>\n\n\n\n Ajouter l’utilisateur toto<\/em> au syst\u00e8me. Un mot de passe sera demand\u00e9 pour ce nouvel utilisateur ainsi que quelques informations<\/p>\n\n\n\n Ajouter l’utilisateur toto au groupe \u00ab\u00a0audio\u00a0\u00bb<\/p>\n\n\n\n NOTE : \/usr\/sbin\/adduser est un script perl interactif invoquant la commande \/usr\/sbin\/useradd<\/p>\n\n\n\n Change l’appartenance d’un fichier \u00e0 un groupe. On ne peut donner l’appartenance de groupe \u00e0 un fichier qu’\u00e0 un groupe dont on est membre… L’administrateur peut, lui, affecter un fichier \u00e0 n’importe quel groupe.<\/p>\n\n\n\n Donner le groupe \u00ab\u00a0audio\u00a0\u00bb au fichier \u00ab\u00a0fichier\u00a0\u00bb<\/p>\n\n\n\n Changer r\u00e9cursivement l’appartenance \u00e0 un groupe. Le r\u00e9pertoire et les fichiers contenus dans ce r\u00e9pertoire changeront de groupe.<\/p>\n\n\n\n Changement des bits de comportement d’un ou de plusieurs fichiers; Il est utilis\u00e9 pour changer les droits sur un fichier.<\/p>\n\n\n\n Donner le droit en lecture\/\u00e9criture au propri\u00e9taire et lecture au groupe :<\/p>\n\n\n\n chmod peut s’utiliser avec des chiffres ou des lettres<\/p>\n\n\n\n Exemple de chmod plus complexe: La commande ci-dessous fera un chmod 664 r\u00e9cursif sur les fichiers (et uniquement sur les fichiers) dans le r\u00e9pertoire \/home\/rep\/<\/p>\n\n\n\n Faites tr\u00e8s attention avec la commande chmod qui peut \u00eatre tr\u00e8s dangereuse pour votre syst\u00e8me si elle est utilis\u00e9e \u00e0 mauvais escient… (vous ne serez pas toujours capable de retrouver les droits d’origine sur vos fichiers en cas de mauvaise manipulation)<\/p>\n\n\n\n Changer le propri\u00e9taire et\/ou le groupe d’un fichier<\/p>\n\n\n\n Changer le propri\u00e9taire d’un fichier<\/p>\n\n\n\n Changer le groupe d’un fichier (\u00e9quivalent \u00e0 chgrp)<\/p>\n\n\n\n Changer le propri\u00e9taire et le groupe d’un fichier<\/p>\n\n\n\n Comme d’habitude l’option -R permet de traiter r\u00e9cursivement la commande. Remarquez le R majuscule<\/p>\n\n\n\n Supprimer un utilisateur, ou retirer un utilisateur d’un groupe.<\/p>\n\n\n\n Supprimer l’utilisateur toto (son r\u00e9pertoire n’est pas supprim\u00e9)<\/p>\n\n\n\n NOTE : deluser est un script interactif perl faisant utilisant la commande userdel<\/p>\n\n\n\n Supprimer le groupe audio<\/p>\n\n\n\n NOTE : delgroup est un lien vers le script deluser faisant utilisant la commande groupdel<\/p>\n\n\n\n gpasswd est utilis\u00e9 pour administrer le fichier \/etc\/group ainsi que le fichier \/etc\/gshadow.<\/p>\n\n\n\n Chaque groupe peut avoir un administrateur, des membres et un mot de passe. Les administrateurs syst\u00e8mes poss\u00e8dent les droits d’administrateur de groupe et de membre, il peuvent utiliser l’option -A pour d\u00e9finir le(s) administrateur(s) de groupe et l’option -M pour en d\u00e9finir les membres Un administrateur de groupe peut ajouter ou supprimer des utilisateurs en utilisant respectivement les options -a et -d . Les administrateurs peuvent utiliser l’option -r pour supprimer le mot de passe d’un groupe.<\/p>\n\n\n\n Ajouter un administrateur \u00e0 un groupe :<\/p>\n\n\n\n Enlever le mot de passe d’un groupe :<\/p>\n\n\n\n Cr\u00e9ation de groupe avec les options de la commande plus celles par d\u00e9faut du syst\u00e8me.<\/p>\n\n\n\n Supprimer un groupe<\/p>\n\n\n\n Modification des propri\u00e9t\u00e9s d’un groupe du syst\u00e8me. Les options sont modification de l’ID, du mot de passe, du nom du groupe.<\/p>\n\n\n\n Modification du GID du groupe scanner<\/p>\n\n\n\n Modification du nom du groupe1 pour groupe2<\/p>\n\n\n\n Permet de faire afficher le num\u00e9ro – uid (comme user id) de l’utilisateur, son groupe principal – gid, et de quels autres groupes l’utilisateur fait aussi partie. La commande passwd permet de changer son mot de passe. Ou, en root, changer le mot de passe d’un utilisateur (l’ancien mot de passe est alors demand\u00e9)<\/p>\n\n\n\n Elle demande :<\/p>\n\n\n\n Remarque: Un mot de passe n’est jamais affich\u00e9 et ne doit jamais l’\u00eatre.<\/p>\n\n\n\n Cr\u00e9er un nouvel utilisateur ou mettre \u00e0 jour l’information par d\u00e9faut sur un nouvel utilisateur .<\/p>\n\n\n\n Le r\u00e9sultat est le m\u00eame que pour la commande adduser, mais la syntaxe est diff\u00e9rente. adduser est une commande interactive : elle pose des questions, il faut y r\u00e9pondre. useradd est une commande non interactive, il est possible de s’en servir pas exemple dans un script. Le script adduser en est d’ailleurs un exemple puisqu’il utilise la commande useradd.<\/p>\n\n\n\n Ajouter un nouvel utilisateur (Attention, le mot de passe doit \u00eatre crypt\u00e9)<\/p>\n\n\n\n NOTE : \/usr\/sbin\/adduser est un script perl interactif invoquant la commande \/usr\/sbin\/useradd<\/p>\n\n\n\n Effacer un compte utilisateur et les fichiers associ\u00e9s. La commande userdel modifie les fichiers des comptes du syst\u00e8me, en supprimant toutes les entr\u00e9es qui se r\u00e9f\u00e8rent \u00e0 login. L’utilisateur nomm\u00e9 doit exister. L’utilisateur ne doit pas \u00eatre connect\u00e9…<\/p>\n\n\n\n Option : -r Les fichiers pr\u00e9sents dans le r\u00e9pertoire personnel de l’utilisateur seront supprim\u00e9s en m\u00eame temps que le r\u00e9pertoire lui-m\u00eame. Les fichiers situ\u00e9s dans d’autres syst\u00e8mes de fichiers devront \u00eatre recherch\u00e9s et \u00e9limin\u00e9s manuellement.<\/p>\n\n\n\n Effacer l’utilisateur \u00ab\u00a0toto\u00a0\u00bb et ses fichiers dans \/home\/toto<\/p>\n\n\n\n La commande usermod modifie les fichiers d\u2019administration des comptes du syst\u00e8me selon les modifications qui ont \u00e9t\u00e9 indiqu\u00e9es sur la ligne de commande.<\/p>\n\n\n\n Ajouter l’utilisateur toto au groupe audio sans supprimer toto de son groupe originel.<\/p>\n\n\n\n Renommer le r\u00e9pertoire utilisateur et changer son nom. Pratique lorsque le pc change de mains. (Changer l’utilisateur toto en titi et changer son \/home\/toto en \/home\/titi)<\/p>\n\n\n\n Droits dans un syst\u00e8me Debian Les commandes que cette page vous pr\u00e9sente permettent de manipuler les utilisateurs et<\/p>\n","protected":false},"author":1,"featured_media":425,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-417","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux"],"_links":{"self":[{"href":"https:\/\/hinakuu.xyz\/index.php?rest_route=\/wp\/v2\/posts\/417","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hinakuu.xyz\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hinakuu.xyz\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hinakuu.xyz\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hinakuu.xyz\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=417"}],"version-history":[{"count":1,"href":"https:\/\/hinakuu.xyz\/index.php?rest_route=\/wp\/v2\/posts\/417\/revisions"}],"predecessor-version":[{"id":649,"href":"https:\/\/hinakuu.xyz\/index.php?rest_route=\/wp\/v2\/posts\/417\/revisions\/649"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hinakuu.xyz\/index.php?rest_route=\/wp\/v2\/media\/425"}],"wp:attachment":[{"href":"https:\/\/hinakuu.xyz\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=417"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hinakuu.xyz\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=417"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hinakuu.xyz\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=417"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
le droit en<\/p>\n\n\n\n
Nous allons prendre un exemple :<\/p>\n\n\n\nLes commandes d’utilisateurs et de groupes<\/h3>\n\n\n\n
adduser<\/mark><\/h2>\n\n\n\n
adduser toto<\/mark><\/pre>\n\n\n\n
adduser<\/mark> toto audio<\/mark><\/pre>\n\n\n\n
chgrp<\/mark><\/h2>\n\n\n\n
chgrp audio fichier<\/mark>\n<\/pre>\n\n\n\n
chgrp -R audio \/home\/toto\/r\u00e9pertoire<\/mark><\/pre>\n\n\n\n
chmod<\/mark><\/h2>\n\n\n\n
chmod 640 fichier<\/mark><\/pre>\n\n\n\n
Droit \t Valeur alphanum\u00e9rique Valeur octale\naucun droit \t --- \t 0\nex\u00e9cution seulement \t --x \t 1\n\u00e9criture seulement \t -w- \t 2\n\u00e9criture et ex\u00e9cution \t -wx \t 3\nlecture seulement \t r-- \t 4\nlecture et ex\u00e9cution \t r-x \t 5\nlecture et \u00e9criture \t rw- \t 6\ntous les droits (lecture, \u00e9criture et ex\u00e9cution) rwx \t7\n<\/pre>\n\n\n\n
find \/home\/rep\/ -type f -exec chmod 664 {} \\;\n<\/mark><\/pre>\n\n\n\nchown<\/mark><\/h2>\n\n\n\n
chown toto fichier<\/mark>\n<\/pre>\n\n\n\n
chown :toto fichier<\/mark>\n<\/pre>\n\n\n\n
chown toto:audio fichier<\/mark>\n<\/pre>\n\n\n\n
Changer l’appartenance d’un r\u00e9pertoire et de tous les fichiers qu’il contient :<\/p>\n\n\n\nchown -R toto:audio \/home\/toto\/repertoire\n<\/mark><\/pre>\n\n\n\n
deluser<\/mark><\/h2>\n\n\n\n
deluser toto<\/mark>\n<\/pre>\n\n\n\n
deluser toto audio\n<\/mark><\/pre>\n\n\n\n
delgroup<\/mark><\/h2>\n\n\n\n
delgroup audio<\/mark>\n<\/pre>\n\n\n\n
gpasswd<\/mark><\/h2>\n\n\n\n
gpasswd -a utilisateur groupe<\/mark>\n<\/pre>\n\n\n\n
gpasswd -r groupe\n<\/mark><\/pre>\n\n\n\n
groupadd<\/mark><\/h2>\n\n\n\n
grouppadd toto\n<\/mark><\/pre>\n\n\n\n
groupdel<\/mark><\/h2>\n\n\n\n
groupdel toto\n<\/mark><\/pre>\n\n\n\n
groupmod<\/mark><\/h2>\n\n\n\n
groupmod -g 4713 scanner\n<\/mark><\/pre>\n\n\n\n
groupmod groupe2 groupe1<\/mark>\n<\/pre>\n\n\n\n
id<\/mark><\/h2>\n\n\n\n
Exemple :<\/p>\n\n\n\nid<\/mark> toto\nuid=1000(toto) gid=1000(toto) groupes=1000(toto),20(dialout),24(cdrom),25(floppy),29(audio),44(video),46(plugdev),110(netdev)<\/mark>\n<\/pre>\n\n\n\n
passwd<\/mark><\/h2>\n\n\n\n
passwd\npasswd toto\n<\/mark><\/pre>\n\n\n\n
useradd<\/mark><\/h2>\n\n\n\n
useradd -m -p MotDePasse login<\/mark>\n<\/pre>\n\n\n\n
userdel<\/mark><\/h2>\n\n\n\n
userdel -r toto<\/mark>\n<\/pre>\n\n\n\n
usermod<\/mark><\/h2>\n\n\n\n
usermod -aG audio toto<\/mark>\n<\/pre>\n\n\n\n
usermod -d \/home\/titi -m -l titi toto<\/mark>\n<\/pre>\n","protected":false},"excerpt":{"rendered":"