Programme zur Benutzerverwaltung übersicht - Versionsgeschichte

Robin.will am 18. März 2025 um 06:16 Uhr

2025-03-18T06:16:25Z

Robin.will: /* `passwd` – Passwort setzen oder ändern */

2025-03-18T06:13:40Z

`passwd` – Passwort setzen oder ändern

Robin.will am 18. März 2025 um 06:12 Uhr

2025-03-18T06:12:46Z

Robin.will: Die Seite wurde neu angelegt: „== Grundlagen der Benutzerverwaltung == === `useradd` – Benutzer anlegen === '''Syntax:''' sudo useradd -m -s /bin/bash testus…“

2025-03-18T06:09:02Z

Die Seite wurde neu angelegt: „== Grundlagen der Benutzerverwaltung == === `useradd` – Benutzer anlegen === '''Syntax:''' <syntaxhighlight lang="bash"> sudo useradd -m -s /bin/bash testus…“

Neue Seite

== Grundlagen der Benutzerverwaltung ==

=== `useradd` – Benutzer anlegen ===
'''Syntax:'''
<syntaxhighlight lang="bash">
sudo useradd -m -s /bin/bash testuser
</syntaxhighlight>

'''Erklärung:'''
* Erstellt einen neuen Benutzer namens `testuser`.
* `-m` sorgt dafür, dass ein Home-Verzeichnis (`/home/testuser`) angelegt wird.
* `-s /bin/bash` gibt dem Benutzer die Bash-Shell.

'''Zusätzliche Optionen:'''
<syntaxhighlight lang="bash">
sudo useradd -m -s /bin/bash -G sudo testuser
sudo useradd -m -d /custom/home testuser
</syntaxhighlight>

''' PRAKTISCHE ÜBUNG:'''
Lasse die Teilnehmer einen neuen Benutzer mit einem individuellen Home-Verzeichnis erstellen.

---

=== `passwd` – Passwort setzen oder ändern ===
'''Syntax:'''
<syntaxhighlight lang="bash">
sudo passwd testuser
</syntaxhighlight>

'''Erklärung:'''
* Setzt oder ändert das Passwort des Benutzers `testuser`.
* Benutzer können ihr eigenes Passwort ohne `sudo` ändern:
<syntaxhighlight lang="bash">
passwd
</syntaxhighlight>
''' PRAKTISCHE ÜBUNG:'''
Lasse die Teilnehmer für ihren eigenen Testbenutzer ein Passwort setzen.

---

=== `usermod` – Benutzer ändern ===
'''Syntax:'''
<syntaxhighlight lang="bash">
sudo usermod -aG sudo testuser
</syntaxhighlight>

'''Erklärung:'''
* `-aG sudo` fügt den Benutzer zur Gruppe `sudo` hinzu, ohne bestehende Gruppen zu entfernen.
* `-l neuername` ändert den Benutzernamen:
<syntaxhighlight lang="bash">
sudo usermod -l neuername testuser
</syntaxhighlight>

* `-d /neuer/pfad -m` verschiebt das Home-Verzeichnis:
<syntaxhighlight lang="bash">
sudo usermod -d /home/neueruser -m testuser
</syntaxhighlight>

'''PRAKTISCHE ÜBUNG:'''
Füge einen Benutzer zur `sudo`-Gruppe hinzu und überprüfe die Gruppen mit:
<syntaxhighlight lang="bash">
groups testuser
</syntaxhighlight>

---

=== `userdel` – Benutzer löschen ===
'''Syntax:'''
<syntaxhighlight lang="bash">
sudo userdel -r testuser
</syntaxhighlight>

'''Erklärung:'''
* Löscht den Benutzer `testuser`.
* `-r` entfernt auch das Home-Verzeichnis und persönliche Dateien.

''' PRAKTISCHE ÜBUNG:'''
Lasse die Teilnehmer einen Benutzer löschen und überprüfen, ob sein Home-Verzeichnis entfernt wurde.

---

== Gruppenverwaltung ==

=== `groupadd` – Gruppe erstellen ===
'''Syntax:'''
<syntaxhighlight lang="bash">
sudo groupadd testgroup
</syntaxhighlight>

'''Erklärung:'''
* Erstellt eine neue Gruppe namens `testgroup`.

''' PRAKTISCHE ÜBUNG:'''
Erstelle eine Gruppe und lasse die Teilnehmer ihre Mitglieder überprüfen mit:
<syntaxhighlight lang="bash">
getent group testgroup
</syntaxhighlight>

---

=== `gpasswd` – Benutzer zu einer Gruppe hinzufügen oder entfernen ===
'''Syntax:'''
<syntaxhighlight lang="bash">
sudo gpasswd -a testuser testgroup
</syntaxhighlight>

'''Erklärung:'''
* Fügt `testuser` zur Gruppe `testgroup` hinzu.
* Benutzer aus der Gruppe entfernen:
<syntaxhighlight lang="bash">
sudo gpasswd -d testuser testgroup
</syntaxhighlight>

''' PRAKTISCHE ÜBUNG:'''
Füge einen Benutzer zu einer neuen Gruppe hinzu und überprüfe mit:
<syntaxhighlight lang="bash">
groups testuser
</syntaxhighlight>

---

== Benutzerinformationen abrufen ==

=== `getent` – Benutzer- und Gruppendaten anzeigen ===
'''Syntax:'''
<syntaxhighlight lang="bash">
getent passwd testuser
getent group testgroup
</syntaxhighlight>

'''Erklärung:'''
* Zeigt Informationen über Benutzer oder Gruppen aus `/etc/passwd` bzw. `/etc/group` an.

''' PRAKTISCHE ÜBUNG:'''
Lasse die Teilnehmer Informationen über bestehende Benutzer und Gruppen abrufen.

---

== Erweiterte Benutzerverwaltung ==

=== `chage` – Passwortalterung verwalten ===
'''Syntax:'''
<syntaxhighlight lang="bash">
sudo chage -M 30 testuser
</syntaxhighlight>

'''Erklärung:'''
* Erzwingt eine Passwortänderung alle 30 Tage.
* Zeigt die aktuellen Einstellungen an:
<syntaxhighlight lang="bash">
sudo chage -l testuser
</syntaxhighlight>

''' PRAKTISCHE ÜBUNG:'''
Setze eine maximale Passwortgültigkeit und lasse die Teilnehmer prüfen, wann ihr Passwort abläuft.

---

== Sicherheitsaspekte & Best Practices ==

=== Warum ist Benutzer- und Gruppenverwaltung wichtig? ===
* '''Sicherheit''': Jeder Benutzer sollte nur die Rechte haben, die er benötigt.
* '''Zugriffskontrolle''': Gruppen helfen, Berechtigungen effizient zu verwalten.
* '''Systemorganisation''': Verhindert Chaos bei mehreren Benutzern.

''' DISKUSSIONSFRAGEN:'''
* Warum ist es gefährlich, sich immer als `root` anzumelden?
* Wie kann man sehen, welche Benutzer sudo-Rechte haben?
* Warum sollte man den `userdel`-Befehl vorsichtig einsetzen?

---

== Zusätzliche Tipps für einen interaktiven Kurs ==
✔ Live-Demos mit praktischen Übungen
✔ Quizfragen zwischendurch
✔ Teilnehmer Fehler machen lassen – sie sollen Lösungen finden
✔ Falls Zeit bleibt: **Dateiberechtigungen mit `chmod` & `chown` erklären**

So wird dein Kurs spannend, praxisnah und interaktiv!

@@ Zeile 36: / Zeile 36: @@
 </syntaxhighlight>
 ''' PRAKTISCHE ÜBUNG:'''
-Erstelle setze für den Testbenutzer ein Passwort.
+Setze für den Testbenutzer ein Passwort.
 ---

@@ Zeile 52: / Zeile 52: @@
 sudo usermod -l neuername testuser
 </syntaxhighlight>
-* `-d /neuer/pfad -m` verschiebt das Home-Verzeichnis:
+'''Home-Verzeichnis anpassen (optional):'''
 <syntaxhighlight lang="bash">
-sudo usermod -d /home/neueruser -m testuser
+sudo usermod -d /home/neuername -m neuername
 </syntaxhighlight>
-'''PRAKTISCHE ÜBUNG:'''
+---
-Füge einen Benutzer zur `sudo`-Gruppe hinzu und überprüfe die Gruppen mit:
 <syntaxhighlight lang="bash">
-groups testuser
+sudo usermod -s /bin/zsh testuser
 </syntaxhighlight>
 ---

@@ Zeile 19: / Zeile 19: @@
 ''' PRAKTISCHE ÜBUNG:'''
-Lasse die Teilnehmer einen neuen Benutzer mit einem individuellen Home-Verzeichnis erstellen.
+Erstelle einen neuen Benutzer mit einem individuellen Home-Verzeichnis erstellen.
 ---
@@ Zeile 36: / Zeile 36: @@
 </syntaxhighlight>
 ''' PRAKTISCHE ÜBUNG:'''
-Lasse die Teilnehmer für ihren eigenen Testbenutzer ein Passwort setzen.
+Erstelle setze für den Testbenutzer ein Passwort.
 ---
@@ Zeile 77: / Zeile 77: @@
 ''' PRAKTISCHE ÜBUNG:'''
-Lasse die Teilnehmer einen Benutzer löschen und überprüfen, ob sein Home-Verzeichnis entfernt wurde.
+Lösche einen  Benutzer und überprüfe, ob sein Home-Verzeichnis entfernt wurde.
 ---
@@ Zeile 93: / Zeile 93: @@
 ''' PRAKTISCHE ÜBUNG:'''
-Erstelle eine Gruppe und lasse die Teilnehmer ihre Mitglieder überprüfen mit:
+Erstelle eine Gruppe und überprüfe ihre Mitglieder mit:
 <syntaxhighlight lang="bash">
 getent group testgroup
@@ Zeile 134: / Zeile 134: @@
 ''' PRAKTISCHE ÜBUNG:'''
-Lasse die Teilnehmer Informationen über bestehende Benutzer und Gruppen abrufen.
+Sammle Informationen über bestehende Benutzer und Gruppen abrufen.
 ---
@@ Zeile 154: / Zeile 154: @@
 ''' PRAKTISCHE ÜBUNG:'''
-Setze eine maximale Passwortgültigkeit und lasse die Teilnehmer prüfen, wann ihr Passwort abläuft.
+Setze eine maximale Passwortgültigkeit und prüfe, wann das Passwort abläuft vom eigenen User.
 ---
@@ Zeile 169: / Zeile 169: @@
 * Wie kann man sehen, welche Benutzer sudo-Rechte haben?
 * Warum sollte man den `userdel`-Befehl vorsichtig einsetzen?