ハードディスクメンテナンス

投稿記事数[8680]以上!PC,旧ゲーム,カメラ,動画などを、アヤしゐ專門妖語を使ッて解説スル!

DebianのユーザーID(uid)の範囲と定義とユーザー管理[su,sudo,sudoers]

   


スポンサーリンク

DebianのユーザーID(uid)の範囲と定義は、

0:ルート
1-99:Debianのシステム
100-999:システム
1000-29999:一般ユーザー
30000-59999:予約済
60000-64999:Debianのシステムによって一時的に作成するため
65000-65533:予約済
65534:nobodyが使用
65535:使用禁止

昔はこんな感じだったが、今もそうなのだろうか?

rootで作業することは避けるべきなので、必要に応じてユーザーを作成する。

最初に作成するユーザーのIDは、普通は「1000」になるはずだ。

FFFTP等のFTPクライアントの画面では、所有者としてこのユーザーIDが見られる。

FFFTP

上は、/etc/exim4 を見たところ。

右端の「所有者」が「0(root)」になっているのが分かる。

所有者と属性に注意しないと、編集できない(上書不可)、削除できない等の問題が生じる。

Linux初心者にありがちなトラブルだね。

「rootで作業することは避けるべき」とあるが、これは、rootは最高の権限を持つユーザーであり、全てのデバイスやファイルにアクセスできるため、システム破壊も可能。

よって、普段の作業は別ユーザーで行い、必要な時にsuやsudoでコマンドを実行する。

同じ理由で、FTPでrootで入ることはデフォルトではできないようになっている(設定で変更)。

GUIで、重要なファイルをカンタンに削除可能♪

また、rootで入った際のパスワード漏洩の危険性もある。

一般ユーザーのパスワードが漏れても(権限が制限されているので)被害が少ないが、rootが漏れると何でもできるので被害甚大!

それなりにLinuxを使うようになってくると、rootでないと何もできないwww

自宅サーバーなら、常にrootで作業している人が多いのでは?

su は他のユーザーに「変身」。ユーザー名の省略でrootに変身。

スポンサーリンク

但し、その際にrootのパスワードを求められる(rootパスワードが漏れる危険性)。

sudo は、rootのパスワードを入力することなくroot権限のコマンドを実行できるが、/etc/sudoersにそのユーザーの登録がないと、以下のようにはじかれてしまう。

[sudo] password for test:
test is not in the sudoers file. This incident will be reported.

この場合、rootで入るか、またはsuで「visudo」と打ち、/etc/sudoersにsudo可能なユーザーを追加する。

# はコメント行。

root ALL=(ALL) ALL

という記述が見つかるが、同様に

test ALL=(ALL) ALL

を追記すると、testに全てのコマンドのsudoによる実行権限を与えることができる。

%sudo ALL=(ALL) ALL

と、頭に%が付いた記述があるが、これはグループね。

sudoグループに属するユーザーは、全てのコマンドのsudoによる実行権限を持つということ。

ユーザーが多い場合、グループを使った方が管理が楽だね。

Linuxシステム[実践]入門 (Software Design plus)
沓名 亮典
技術評論社
売り上げランキング: 23,323

スポンサーリンク



sha-bc@336×280

sha-bc@336×280


sha-bc@336×280

sha-bc@336×280

  関連記事

ET322QKwmiipx_B0771DQYT5
HDR10の対応モニターと、Windows10で有効にする方法

スポンサーリンク Acerの4K液晶モニターであるET322QKwmiipx(3 …

SR-64HXA
SR-64HXA – 謎杉流、高音質再生のためのメモリーカード

スポンサーリンク 高音質を謳う、ソニーのmicroSDXCメモリーカード、SR- …

B00VX82KBK
Transcendの SSD 1TB SATA3 6Gb/s TS1TSSD370S 3年保証 がタイムセールで38,750円!

スポンサーリンク Transcend SSD 1TB 2.5インチ SATA3 …

no image
リモートデスクトップの切断

スポンサーリンク スポンサーリンク サーバーで暗号化解除のエラーが発生したため、 …

B00ZI923G2
Acerの 23.6型 液晶モニター フルHD KA240HQAbid がタイムセールで13,618円!

スポンサーリンク Acer ディスプレイ モニター KA240HQAbid 23 …

B017D7HOAQ
ELECOMの 無線LANルーター 親機 11ac/n/a/g/b 867+300Mbps WRC-F1167ACF2 がタイムセールで3,980円!

スポンサーリンク 有線は10/100まで! ELECOM WIFI 無線LANル …

Android4.4_KitKat
Nexus7(2012)をAndroid4.4.4(KitKat)にダウングレードする方法

スポンサーリンク 公式には5.xx(Lollipop)で終了シテル、Nexus7 …

B00EIQTKAS
Seagateの 2TB SSHD(ハイブリッド) 8GBMLC 64MB 5年保証 ST2000DX001 がタイムセールで10,500円!

スポンサーリンク Seagate シーゲイト 内蔵ハードディスク Desktop …

B00M0D3LOM
iiyamaの 19.5型 液晶モニター HD+(1600×900) E2083HSD-B2 がタイムセールで11,800円!

スポンサーリンク iiyama HD+(1600×900)モード対応 …

B01C2JRYRI
LGの 31.5型 液晶モニター フルHD IPS ハーフグレア ホワイト 32MP58HQ-W がタイムセールで27,480円!

スポンサーリンク LG 32MP58HQ-W ディスプレイ・モニター 31.5イ …