Linux コマンド：グループ・ユーザー・権限

ファイル、ディレクトリのグループ、権限

ls -l
「バッチコマンド(Linux/DOS/PowerShell)」参照

ID

※アカウント、所属グループを表示
$ id
⇒
uid=1000(ユーザー名) gid=1000(メイングループ名),1001(サブグループ名1),1002(サブグループ名2),・・・

グループ

メイングループ
ユーザが唯一所属するグループ
サブグループ
ユーザがメイングループの他に所属するグループ。複数〇

コマンド	内容
groups	グループを表示
groupadd	グループ追加
groupdel	グループ削除
groupmod	グループ変更

groups

所属グループを表示
⇒
グループ名1 グループ名2 ・・・

groupadd

グループ追加
# groupadd (グループ名)

groupdel

グループ削除
# groupdel (グループ名)

groupmod

グループ情報変更
# groupmod (グループ名)

グループ情報(一覧)

/etc/group(テキストファイル)
・グループ名
・グループＩＤ（ＧＩＤ）
・メンバーリスト

ユーザー情報(一覧)

/etc/passwd(テキストファイル)
・ユーザ名(ログイン名)
・(暗号化パスワード)
Xと記載される
・ユーザ番号(ＵＩＤ)
・グループ番号(ＧＩＤ)
・コメントフィールド(名前など)
・ホームディレクトリーのパス
・ログイン・シェル

ユーザー

コマンド	内容
users	ログインユーザーを表示
useradd	ユーザー追加
userdel	ユーザー削除
passwd	パスワード変更
usermod	所属グループ変更

users

ログインユーザーを表示
# users

useradd

ユーザー追加
# useradd (ユーザー名)

userdel

ユーザー削除
# userdel (ユーザー名)

passwd

パスワード変更
# passwd (ユーザー名)

usermod

所属グループ変更
# usermod [オプション] (ユーザー名)
メイングループ変更
# usermod -g (グループ名) (ユーザー名)
サブグループ変更(置き換え)
# usermod -G (サブグループ名1),(サブグループ名2),(サブグループ名3) (ユーザー名)
サブグループ追加
# usermod -aG (サブグループ名) (ユーザー名)

gpasswd

所属グループ変更

機能	オプション	例
ユーザ追加	-a	$ gpasswd -a (ユーザ名) (グループ名)
ユーザ削除	-d	$ gpasswd -d (ユーザ名) (グループ名)
所属ユーザ指定	-M	$ gpasswd -M (ユーザ名1),(ユーザ名2),(ユーザ名3),・・・ (グループ名)

VirtualBoxにおける共有フォルダ管理グループへのユーザ追加
# sudo gpasswd -a (ユーザ名) vboxsf

su

ユーザー切り替え
(指定したユーザーでシェルを再起動)
$ su – ユーザー名
※ubuntu専用
初期設定でrootアカウントにはパスワードが設定されていないのでrootにユーザー変更できない
$ su – ($ su – root と同じ)
は×
一時的にrootユーザーに変更
$ sudo su –
$ sudo su – root

sudo

指定したユーザーでコマンドを実行する
例
$ sudo -u ユーザー名 pwd
ユーザー未指定の場合はrootで実行
$ sudo pwd
管理者のみアクセス可能なディレクトリでの操作
sudo sh -c “cd ～; ls;”
sudo sh -c “cd ～; cat ～;”
-c プロセスを新規に生成する
sudo設定ファイルの編集
visudo

権限

chown

所有者変更
# chown (所有者) (ファイル名)
# chown test test.txt
ディレクトリ内の全ファイルの所有者を変更
# chown -R (所有者) (ディレクトリ名)
# chown -R test test.txt
グループ、所有者を同時に設定
# chown -R (所有者:グループ) (ファイル/ディレクトリ名)
# chown test:test test.txt

chmod

数字による指定

権限変更
# chmod (読取権限)(書込権限)(実行権限) (ファイル名)
# chmod (読取権限)(書込権限)(実行権限) (ディレクトリ名)
# chmod 777 test.txt

Owner	Group	Other
読/書/実	読/書/実	読/書/実
r/w/x	r/w/x	r/w/x

読み取り権限/書き込み権限/実行権限の有無を、
4/2/1
の数字の合計で表す。
全て有り＝7
読取＋実行＝5
等。

表示	2進数	設定値
rwxrwxrwx	111111111	chmod 777 ～
r-xr-xr-x	101101101	chmod 666 ～
r-xr-xr-x	100100100	chmod 555 ～
r–r–r–	100100100	chmod 444 ～
-wx-wx-wx	011011011	chmod 333 ～
-r–r–r-	010010010	chmod 222 ～
–x–x–x	001001001	chmod 111 ～
———	000000000	chmod 000 ～

定数による指定

chmod (対象) (効果) (結果)
chmod [ugoa][+-=][rwx]
【対象】

定数	機能
u	所有者の権限
g	グループの権限
o	その他のユーザーの権限
a	すべての権限

chmod u+r 所有者にr権限を追加
chmod ug+r 所有者、グループにr権限を追加
chmod ugo+r 所有者、グループ、他にr権限を追加
chmod a+r 全対象にr権限を追加
【効果】

定数	機能
+	後に記述した権限を付加する
–	後に記述した権限を削除する
=	後に記述した権限にする

chmod u+r 所有者にr権限を追加
chmod u-r 所有者からr権限を削除
chmod u=r 所有者の権限をrのみに設定(-r-)
【結果】

定数	機能
r	読み込み権限
w	書き込み権限
x	実行権限

chmod u+r 所有者にr権限を追加
chmod u+w 所有者にw権限を追加
chmod u+x 所有者にx権限を追加

chgrp

ファイルの所属グループ変更
# chgrp (グループ名) (ファイル名)

セキュリティ

rootでのssh禁止

「ssh」参照
設定ファイル
/etc/ssh/sshd_config
#PermitRootLogin yes
↓
PermitRootLogin no

sshポート変更

「ssh」参照
設定ファイル
/etc/ssh/sshd_config
#Port 22
↓
Port XXXXX

chroot

ルートディレクトリの変更
現プロセス(子プロセス)
ルートディレクトリ対象
/test
└bin
└lib64
binとlib64は必要
cd /
↓
bin home lib var etc ・・・
chroot test
cd /
↓
bin lib64
ホームディレクトリが/testに変更される
cd ..
上階層に移動
ls
bin lib64
/testより上階層には移動できない

操作

ssh

接続

$ ssh オプション ホスト コマンド

ホストの指定はIPアドレスかドメイン名
$ ssh aaa.bbb.ccc.ddd
$ ssh office-yone.com

オプション

オプション	機能	備考
l	ユーザ名	$ ssh -l yone office-yone.com $ ssh yone@office-yone.com
i	秘密鍵パス	$ ssh -i ~/.ssh/aaa.pem yone@office-yone.com
p	ポート番号
i	デバッグ	$ ssh -v yone@office-yone.com

sftp

SSH File Transfer Protocol
ssh接続後にssh接続ネットワークを用いてファイル転送を行う

SSL/TLS接続ネットワークを用いてFTPを行うコマンドもある
FTPS (FTP over SSL/TLS)

接続

$ sftp オプション ホスト コマンド

sftp yone@office-yone.com

以後対話コマンドが開始される

オプション

オプション	機能	備考
oPort	ポート番号指定	$ sftp -oPort="22022" yone@office-yone.com
b	バッチファイル	$ sftp -b ~/.ssh/aaa.bat yone@office-yone.com

対話コマンド

コマンド	機能	備考
exit/quit/bye	切断
cd パス	リモート側のカレントディレクトリ変更
pwd	リモート側のカレントディレクトリ
mkdir パス	リモート側にディレクトリ作成
lcd パス	ローカル側のカレントディレクトリ変更
lpwd	ローカル側のカレントディレクトリ
lmkdir パス	ローカル側にディレクトリ作成
get	リモートマシンからローカルマシンのファイルを取得	ディレクトリは「-r」
put	リモートマシンからローカルマシンへファイルを転送	ディレクトリは「-r」