Vorrei creare un utente e un gruppo chiamato subversion su un sistema RHEL 5. Ho guardato la pagina man per useradd e credo che il comando sarebbe solo…
useradd subversion
Tuttavia, non so come evitare di creare un home dir. Inoltre, non voglio che sia un utente che può accedere al sistema.
Lo scopo principale è solo quello di fornire un proprietario per un repository SVN.
È possibile utilizzare il seguente comando:
useradd -r subversion
``` ```
man useradd
Per ulteriori informazioni, controllare pagine del manuale con questo comando:
-r, --system create a system account
``` &001
Troverete in questa documentazione il seguente flag che può essere utilizzato per il vostro scopo.
&001 &001
Il flag `-r` creerà un utente del sistema - uno che non ha una password, una home dir e non è in grado di effettuare il login.
Un'altra soluzione per creare un utente di sistema, utilizzando adduser :
adduser --system --no-create-home --group yourusername
``` &001
È possibile rimuovere `--group` se non si ha bisogno di raggruppare il proprio nome utente, e `--no-create-home` se si ha bisogno di una casa per questo utente.
Come menzionato da py4on nei commenti, su alcuni sistemi potrebbe essere necessario utilizzare l'opzione `--disabled-login` per, beh, disabilitare il login per questo utente. Sembra essere il comportamento predefinito sotto Debian, però.
Attenzione che l'ID numerico dell'utente sarà di un account di sistema. È possibile correggere l'uid utilizzando l'opzione `--uid`, però.
Infine, si noti che su alcuni sistemi (ad esempio Fedora) `adduser` è un collegamento simbolico a `useradd`, nel qual caso questa risposta non è valida.
La risposta più pulita alla domanda originale è quella di eseguire il comando:
adduser subversion --shell=/bin/false
``` ```
adduser subversion --shell=/bin/false --no-create-home
E se non si vuole la directory home:
adduser subversion --system --group
``` &001
o, se si vuole un utente di sistema ancora più bloccato (Normalmente questo non creerà una directory home - è stato riportato che creerà comunque una directory home in linux mint come da commento sotto)
&001 &001
Tutti questi comandi creeranno un gruppo con lo stesso nome dell'utente
La forma più sicura per farlo sarebbe quella di utilizzare adduser in questo modo:
$ adduser -r -s /bin/nologin subversion
** NOTA:** Assicuratevi di includere -s /sbin/nologin per disabilitare qualsiasi shell di login da mettere a disposizione dell'account.
$ grep subversion /etc/passwd /etc/shadow
/etc/passwd:subversion:x:496:496::/home/subversion:/bin/nologin
/etc/shadow:subversion:!!:17232::::::
``` ```
$ ll /home | grep subversion
$
Tuttavia non esiste una directory:
$ sudo -u subversion whoami
subversion
$ sudo -u subversion date
Tue Mar 7 08:58:57 EST 2017
``` ```
$ userdel subversion -r
userdel: subversion mail spool (/var/spool/mail/subversion) not found
userdel: subversion home directory (/home/subversion) not found
$
Confermare che l'account è altrimenti utilizzabile:
$ grep rtim-hc-user /etc/passwd /etc/shadow
$
Se è necessario rimuovere questo account:
&001
E confermare:
&001
Su una macchina CentOS 7 è possibile utilizzare i seguenti comandi:
Se l'utente non esiste:
se si desidera modificare un utente esistente:
Iniziare generando una password criptata per l'utente con un massimo di 8 caratteri facendo:
openssl passwd -crypt new_password_less_than_eight_chars_long
Poi si fa:
useradd -m -g groupname -G otherGroupsSeperatedByComma -p encryptedPassword username