ハードディスクメンテナンス ブログ

投稿記事数8,000以上!PC,カメラ,オーディオ,ラジオ,航空,旧ゲームなど

DebianのユーザーID(uid)の範囲と定義とユーザー管理[su,sudo,sudoers]

   

>>高還元のクレジットカード比較 期間限定のキャッシュバックなど!<<


DebianのユーザーID(uid)の範囲と定義は、

0:ルート
1-99:Debianのシステム
100-999:システム
1000-29999:一般ユーザー
30000-59999:予約済
60000-64999:Debianのシステムによって一時的に作成するため
65000-65533:予約済
65534:nobodyが使用
65535:使用禁止

昔はこんな感じだったが、今もそうなのだろうか?

rootで作業することは避けるべきなので、必要に応じてユーザーを作成する。

最初に作成するユーザーのIDは、普通は「1000」になるはずだ。

FFFTP等のFTPクライアントの画面では、所有者としてこのユーザーIDが見られる。

FFFTP

上は、/etc/exim4 を見たところ。

右端の「所有者」が「0(root)」になっているのが分かる。

所有者と属性に注意しないと、編集できない(上書不可)、削除できない等の問題が生じる。

Linux初心者にありがちなトラブルだね。

「rootで作業することは避けるべき」とあるが、これは、rootは最高の権限を持つユーザーであり、全てのデバイスやファイルにアクセスできるため、システム破壊も可能。

よって、普段の作業は別ユーザーで行い、必要な時にsuやsudoでコマンドを実行する。

同じ理由で、FTPでrootで入ることはデフォルトではできないようになっている(設定で変更)。

GUIで、重要なファイルをカンタンに削除可能♪

また、rootで入った際のパスワード漏洩の危険性もある。

一般ユーザーのパスワードが漏れても(権限が制限されているので)被害が少ないが、rootが漏れると何でもできるので被害甚大!

それなりにLinuxを使うようになってくると、rootでないと何もできないwww

自宅サーバーなら、常にrootで作業している人が多いのでは?

su は他のユーザーに「変身」。ユーザー名の省略でrootに変身。

スポンサーリンク

但し、その際にrootのパスワードを求められる(rootパスワードが漏れる危険性)。

sudo は、rootのパスワードを入力することなくroot権限のコマンドを実行できるが、/etc/sudoersにそのユーザーの登録がないと、以下のようにはじかれてしまう。

[sudo] password for test:
test is not in the sudoers file. This incident will be reported.

この場合、rootで入るか、またはsuで「visudo」と打ち、/etc/sudoersにsudo可能なユーザーを追加する。

# はコメント行。

root ALL=(ALL) ALL

という記述が見つかるが、同様に

test ALL=(ALL) ALL

を追記すると、testに全てのコマンドのsudoによる実行権限を与えることができる。

%sudo ALL=(ALL) ALL

と、頭に%が付いた記述があるが、これはグループね。

sudoグループに属するユーザーは、全てのコマンドのsudoによる実行権限を持つということ。

ユーザーが多い場合、グループを使った方が管理が楽だね。

Linuxシステム[実践]入門 (Software Design plus)
沓名 亮典
技術評論社
売り上げランキング: 23,323




sha-bc@336×280

sha-bc@336×280


sha-bc@336×280

sha-bc@336×280

  関連記事

iOS10
iOS10がリリース、軽く使ってみて気付いた点

iOS10がデトァ。 アップデートファイルは約1GBと大キメであり、アップデート …

B00NFB5I4O
I-O DATAの 27型 ADS広視野角パネル フルHD 液晶モニター DIOS-MF271XDB がタイムセールで23,680円!

I-O DATA 27型ADS広視野角パネル 液晶(フルHD/HDMI/ちらつき …

B0143VPUYW
Seagate(シーゲイト)の 1TB HDD 7,200rpm ST1000DM003 がタイムセールで5,510円!

【国内正規代理店品】Seagate 内蔵HDD Desktop HDDシリーズ …

GV-HDREC_B01NBKP6GC
GV-HDRECの注意点 – HDMIの入力対応解像度が少ない!S端子に非対応!

アナレコ(GV-SDREC)風の外観だが、1080p/60Hz録画に対応するビデ …

B00URHSWYW
ASUSの 24型 ゲーミング液晶モニター FullHD(1920×1080) 3年保証 VX248H がタイムセールで16,980円!

ASUS Gamingモニター24型フルHDディスプレイ ( 応答速度1ms / …

B0123BQOTE
SanDisk(サンディスク)の SDXCカード Extreme PRO 512GB UHS-I Class10 95MB/秒 SDSDXPA-512G-EPK2 がタイムセールで76,080円!

SanDisk Extreme PRO SDXCカード UHS-I Class1 …

B017SMDNCY
Samsung(サムスン)の SSD 750 EVO 120GB MZ-750120B/IT がタイムセールで5,206円!

Samsung SSD 120GB 750 EVO ベーシックキット 2.5イン …

B01B14RGRI
MSIの ビデオカード NVIDIA GeForce GT710搭載 2GB GT710 2GD3H LP がタイムセールで4,280円!

関連:[低価格] GeForce GT 710搭載ビデオカードに関する考察 [廉 …

B016QAH2N0
Transcend(トランセンド)の 超小型USBメモリ 64GB USB3.0 TS64GJF710SPE(FFP) がタイムセールで2,560円!

超小型なので、トヴィ出しを避けたい場合に! 関連:RCS-U500K-Sの取手に …

no image
Debian7.4でWEBサーバーを立てる(Apache,MySQL,PHP,phpMyAdmin,FTP)

Windows環境でもXAMPPを入れると環境が整うので(その端末なのでFTP不 …