adduserは実行しますが、useraddは実行しないものは何ですか?

adduserは実行しますが、useraddは実行しないものは何ですか?

より広範なコマンドに加えて、useraddDebianベースのシステムには、adduserユーザーといくつかの関連タスクを追加するためのより高いレベルのインターフェースを提供する追加のコマンドが含まれています。他のSEサイトには、次のようにこれらのコマンド間の基本的な違いを詳しく説明するさまざまな質問/回答があります。

ほとんどの回答は、基本的にユーザーを対話的に追加するためのより良いインターフェースを提供すると言いますが、ランタイムがどのようなものかadduser詳細に説明しません。adduseruseradd

  1. adduser何をすべきか、useradd何をすべきか?
  2. 同じ結果を得るにはどのコマンドを使用する必要がありますか?

ベストアンサー1

まず、対応するマニュアルページフラグメントは、2つのコマンド間の違いを強調し、進捗状況に関する情報を提供します。のためadduser

adduserとaddgroupは、/etc/adduser.confのコマンドラインオプションと設定情報に基づいて、システムにユーザーとグループを追加します。 useradd、groupadd、usermod プログラムなどの低レベルツールのためのよりフレンドリーなフロントエンドであり、デフォルトでは Debian ポリシーに準拠する UID と GID 値を選択し、スケルトン構成でホームディレクトリを作成し、カスタムスクリプトを実行するなどタスクを実行します。機能。

それからuseradd

useraddは、ユーザーを追加するための低レベルユーティリティです。 Debian では、管理者は通常 adduser(8) を使用する必要があります。

さらなる調査によると、adduserこれは次のコマンドへの高度なインターフェースを提供し、次のコマンドのいくつかの機能を提供するPerlスクリプトであることがわかりました。

  • useradd
  • groupadd
  • passwd- ユーザーパスワードを追加/変更するために使用されます。
  • gpasswd- グループパスワードを追加/変更するために使用されます。
  • usermod- さまざまなユーザー固有のパラメーターを変更するために使用されます。
  • chfn- 利用者が保有している追加情報を追加/変更するために使用されます。
  • chage- パスワードの有効期限情報を変更するために使用されます。
  • edquota- ディスク使用量クォータを変更するために使用されます。

このコマンドのデフォルト動作adduserは次のとおりです。

adduser username

この単純なコマンドは多くのことを行います。

  1. というユーザーを作成しますusername
  2. ユーザーのホームディレクトリ(デフォルト)を作成し、ここ/home/usernameにファイルをコピーします/etc/skel
  3. ユーザーと同じ名前でグループを作成し、そのグループにユーザーを配置します。
  4. ユーザーにパスワードの入力を求められます。
  5. ユーザーに追加情報を要求します。

プログラムuseraddはほとんどの操作を実行できますが、デフォルトでは実行せず、追加のオプションが必要です。一部の情報には追加のコマンドが必要です。

useradd -m -U username
passwd username
chfn username

adduser生成されたUIDとGIDが以下に準拠していることを確認してください。Debian ポリシー。 /がDebianポリシーに準拠しているuseradd場合は、一般ユーザーの作成に問題がないようです。しかし、問題は Debian がシステム・ユーザー UID に特定の範囲を指定することです。これはLinuxでのみサポートされているようです。したがって、正しい範囲のUID / GUIDを指定せずに素早くシステムユーザーを追加すると、深刻な問題が発生する可能性があります。UID_MINUID_MAX/etc/login.defs/etc/adduser.confuseradd

もう1つの一般的な用途adduserは、グループにユーザーを追加するプロセスを単純化することです。ここでは、次のコマンドを実行します。

adduser username newgroup

次のusermodコマンドと同じです。

usermod -a -G newgroup username

この場合の最大の欠点usermodは、追加オプション(たとえば)を渡すことを忘れた場合は、ユーザーを「-a新しいグループ」に追加する前に、すべてのグループからユーザーを削除することです。-G意味する)。

ただし、ここで使用する場合の1つの欠点は、adduser一度に1つのグループしか指定できないことです。

おすすめ記事