ユーザーとグループ - 版の履歴

AshMyzk: 同期

2024-07-28T14:11:37Z

同期

← 古い版		2024年7月28日 (日) 23:11時点における版
15行目:		15行目:
	{{Related\|systemd-homed}}		{{Related\|systemd-homed}}
	{{Related\|パスワードリカバリ}}		{{Related\|パスワードリカバリ}}
			{{Related\|アイデンティティ管理}}
	{{Related articles end}}		{{Related articles end}}

125行目:		126行目:
	; {{ic\|-s}}/{{ic\|--shell}}: ユーザのログインシェルへのパス。[[Bash]] 以外のものを指定する場合、そのシェルがインストールされていることを確認してください。新しく作成されたユーザのデフォルトシェルは {{ic\|/etc/default/useradd}} で設定できます。		; {{ic\|-s}}/{{ic\|--shell}}: ユーザのログインシェルへのパス。[[Bash]] 以外のものを指定する場合、そのシェルがインストールされていることを確認してください。新しく作成されたユーザのデフォルトシェルは {{ic\|/etc/default/useradd}} で設定できます。

	{{Warning\|ログインできるようにするには、ログインシェルは {{ic\|/etc/shells}} に記載されているものでなければなりません。さもないと、[[PAM]] モジュール {{ic\|~~pam_shell~~}} はログイン要求を拒否します。}}		{{Warning\|ログインできるようにするには、ログインシェルは {{ic\|/etc/shells}} に記載されているものでなければなりません。さもないと、[[PAM]] モジュール {{man\|8\|pam_shells}} はログイン要求を拒否します。}}

	{{Note\|新しく作成されたユーザには、[[#ユーザーを追加する例]] で説明されているように ''passwd'' を使ってパスワードを設定しなければなりません。}}		{{Note\|新しく作成されたユーザには、[[#ユーザーを追加する例]] で説明されているように ''passwd'' を使ってパスワードを設定しなければなりません。}}
159行目:		160行目:
	==== ユーザーのデフォルト設定を変更する ====		==== ユーザーのデフォルト設定を変更する ====

	新しいアカウントを作成する際に用いられるデフォルト値は {{ic\|/etc/default/useradd}} で設定されており、{{ic\|useradd --defaults}} コマンドで確認できます。例えば、{{ic\|1=SHELL=/usr/bin/~~zsh~~}} を設定すると、デフォルトのシェルをグローバルに ~~(zsh へ)~~ 変更できます。また、{{ic\|-s}}/{{ic\|--shell}} オプションを使えば、アカウント毎にシェルを設定できます。{{ic\|chsh -l}} を使えば、有効なログインシェルを一覧表示できます。		新しいアカウントを作成する際に用いられるデフォルト値は {{ic\|/etc/default/useradd}} で設定されており、{{ic\|useradd --defaults}} コマンドで確認できます。例えば、{{ic\|1=SHELL=/usr/bin/''shell''}} を設定すると、デフォルトのシェルをグローバルに変更できます。また、{{ic\|-s}}/{{ic\|--shell}} オプションを使えば、アカウント毎にシェルを設定できます。{{ic\|chsh -l}} を使えば、有効なログインシェルを一覧表示できます。

	{{ic\|/etc/skel}} ディレクトリでは、新しく作成したユーザーのホームディレクトリへ追加するファイルを指定することもできます。これは、デスクトップ環境のような動作を実現するために設定ファイルを手動で編集する必要のあるミニマリズムなウィンドウマネージャにおいて便利です。例えば、新しく作成する全ユーザーに対してデフォルトのショートカットをセットアップするには:		{{ic\|/etc/skel}} ディレクトリでは、新しく作成したユーザーのホームディレクトリへ追加するファイルを指定することもできます。これは、デスクトップ環境のような動作を実現するために設定ファイルを手動で編集する必要のあるミニマリズムなウィンドウマネージャにおいて便利です。例えば、新しく作成する全ユーザーに対してデフォルトのショートカットをセットアップするには:
402行目:		403行目:
	! グループ \|\| 影響を受けるファイル \|\| 目的		! グループ \|\| 影響を受けるファイル \|\| 目的
	\|-		\|-
	\| audio \|\| {{ic\|/dev/audio}}, {{ic\|/dev/snd/*}}, {{ic\|/dev/rtc0}} \|\| 全てのセッションでのサウンドハードウェアへの直接アクセス。リモートセッションで [[ALSA]] と [[OSS]] を動作させるに~~はいま~~だに必要になります ([[ALSA#ユーザー権限]] を~~見てください~~)。ユーザーにリアルタイムプロセスの権限を与えるために ~~[[JACK]] でも~~使われています。		\| audio \|\| {{ic\|/dev/audio}}, {{ic\|/dev/snd/*}}, {{ic\|/dev/rtc0}} \|\| 全てのセッションでのサウンドハードウェアへの直接アクセス。リモートセッションで [[ALSA]] と [[OSS]] を動作させるために未だに必要になりますが ([[ALSA#ユーザー権限]] を参照)、そうするつもりでない場合にはこのグループを使用することは推奨されません。他の特定のディストリビューションとは異なり、このグループは[[リアルタイムプロセス管理#PAM の設定\|リアルタイム権限]]を与えるために使用されていません。
	\|-		\|-
	\| disk \|\| {{ic\|/dev/sd[a-zA-Z][1-9]}} \|\| {{ic\|optical}}、{{ic\|floppy}}、{{ic\|storage}} など他のグループによる影響を受けないブロックデバイスへのアクセス。		\| disk \|\| {{ic\|/dev/sd[a-zA-Z][1-9]}} \|\| {{ic\|optical}}、{{ic\|floppy}}、{{ic\|storage}} など他のグループによる影響を受けないブロックデバイスへのアクセス。
458行目:		459行目:
	[[#ユーザーデータベース]]で警告されているように、このようなデータベースを変更する際には、{{ic\|passwd}} や {{ic\|chfn}} といった特定のユーティリティを使うほうが良いです。それでもやはり、直接編集するほうが良い場合もあります。そのような場合のために {{ic\|vipw}} や {{ic\|vigr}} が提供されています。これらのツールはデータベースをロックして同時に編集されるのを防ぐので、一般的なテキストエディタよりもこれらの専用のエディターを使うことが強く推奨されます。また、これらのツールは無効なエントリや構文エラーを防止します。Arch Linux ではシャドウデータベースの変更するために {{pkg\|util-linux}} の {{ic\|vipw -s}} や {{ic\|vigr -s}} よりも特定のツール (''chage'' など) の使用を推奨していることに注意してください。{{bug\|31414}} も参照してください。		[[#ユーザーデータベース]]で警告されているように、このようなデータベースを変更する際には、{{ic\|passwd}} や {{ic\|chfn}} といった特定のユーティリティを使うほうが良いです。それでもやはり、直接編集するほうが良い場合もあります。そのような場合のために {{ic\|vipw}} や {{ic\|vigr}} が提供されています。これらのツールはデータベースをロックして同時に編集されるのを防ぐので、一般的なテキストエディタよりもこれらの専用のエディターを使うことが強く推奨されます。また、これらのツールは無効なエントリや構文エラーを防止します。Arch Linux ではシャドウデータベースの変更するために {{pkg\|util-linux}} の {{ic\|vipw -s}} や {{ic\|vigr -s}} よりも特定のツール (''chage'' など) の使用を推奨していることに注意してください。{{bug\|31414}} も参照してください。

	{{TranslationStatus\|Users and groups\|2024-03-08\|~~801331~~}}		{{TranslationStatus\|Users and groups\|2024-07-28\|812768}}

Kusanaginoturugi: 校正（でき・出来）

2024-07-10T11:18:04Z

校正（でき・出来）

← 古い版		2024年7月10日 (水) 20:18時点における版
41行目:		41行目:
	[https://citeseerx.ist.psu.edu/document?repid=rep1&type=pdf&doi=bb95638cdcae4f1a88354734f96a868704bb6684 Extending UNIX File Abstraction for General-Purpose Networking] より:		[https://citeseerx.ist.psu.edu/document?repid=rep1&type=pdf&doi=bb95638cdcae4f1a88354734f96a868704bb6684 Extending UNIX File Abstraction for General-Purpose Networking] より:

	:''UNIX とその互換オペレーティングシステムで提供されている、基礎的でとてもパワフルで一貫性のあるアブストラクションがファイルアブストラクションです。多くの OS サービスとデバイスインターフェイスはアプリケーションにファイルやファイルシステムをあたえることで実装されています。これによって既存のアプリケーションの新しい利用ができるようになり力を引き出すことができるようになります — 固有の使用目的で設計されたシンプルなツールが、UNIX ファイルアブストラクションを使って、新しい方法で利用されます。cat のような、ファイルの読み込みと標準出力への内容のアウトプットができるシンプルなツールを特別なデバイスファイル、典型的に {{ic\|/dev}} ディレクトリ下のファイルを通して、I/O デバイスからの読み書きに使うことが可能なのです。多くのシステムで、録音と再生がそれぞれ次のコマンドで出来ます、"{{ic\|cat /dev/audio > myfile}}" と "{{ic\|cat myfile > /dev/audio}}"。''		:''UNIX とその互換オペレーティングシステムで提供されている、基礎的でとてもパワフルで一貫性のあるアブストラクションがファイルアブストラクションです。多くの OS サービスとデバイスインターフェイスはアプリケーションにファイルやファイルシステムをあたえることで実装されています。これによって既存のアプリケーションの新しい利用ができるようになり力を引き出すことができるようになります — 固有の使用目的で設計されたシンプルなツールが、UNIX ファイルアブストラクションを使って、新しい方法で利用されます。cat のような、ファイルの読み込みと標準出力への内容のアウトプットができるシンプルなツールを特別なデバイスファイル、典型的に {{ic\|/dev}} ディレクトリ下のファイルを通して、I/O デバイスからの読み書きに使うことが可能なのです。多くのシステムで、録音と再生がそれぞれ次のコマンドでできます、"{{ic\|cat /dev/audio > myfile}}" と "{{ic\|cat myfile > /dev/audio}}"。''

	GNU/Linux において全てのファイルは1つのユーザーと1つのグループによって所有されます。加えて、アクセス許可の3つのタイプが存在します: 読み込み、書き込み、実行です。ファイルの所有ユーザー、所有グループ、（所有権をもっていない）第三者に対してそれぞれ異なるアクセス許可を適用することが可能です。[[ls]] コマンドによってファイルの所有者とパーミッションを確認できます:		GNU/Linux において全てのファイルは1つのユーザーと1つのグループによって所有されます。加えて、アクセス許可の3つのタイプが存在します: 読み込み、書き込み、実行です。ファイルの所有ユーザー、所有グループ、（所有権をもっていない）第三者に対してそれぞれ異なるアクセス許可を適用することが可能です。[[ls]] コマンドによってファイルの所有者とパーミッションを確認できます:

AshMyzk: 同期

2024-03-08T08:58:49Z

同期

差分を表示

AshMyzk: /* ユーザーを追加する例 */ 訳を修正

2023-10-05T13:49:49Z

ユーザーを追加する例: 訳を修正

← 古い版		2023年10月5日 (木) 22:49時点における版
144行目:		144行目:
	{{Tip\|新しいアカウントのログインシェルのデフォルト値は、{{ic\|useradd --defaults}} を使って確認できます。デフォルトは [[Bash]] です。{{ic\|-s}}/{{ic\|--shell}} を使って他のシェルを指定できます。有効なログインシェルのリストは {{ic\|/etc/shells}} を見てください。}}		{{Tip\|新しいアカウントのログインシェルのデフォルト値は、{{ic\|useradd --defaults}} を使って確認できます。デフォルトは [[Bash]] です。{{ic\|-s}}/{{ic\|--shell}} を使って他のシェルを指定できます。有効なログインシェルのリストは {{ic\|/etc/shells}} を見てください。}}

	新しく作成したユーザ {{ic\|archie}} をパスワードで保護する必要性はありませんが、パスワードで保護することが強く推奨されます:		新しく作成したユーザ {{ic\|archie}} をパスワードで保護する必要はありませんが、パスワードで保護することが強く推奨されます:

	# passwd archie		# passwd archie

AshMyzk: /* 使われなくなったグループ */ リンクを修正

2023-09-28T21:23:27Z

使われなくなったグループ: リンクを修正

← 古い版		2023年9月29日 (金) 06:23時点における版
431行目:		431行目:
	\| mem \|\| \|\|		\| mem \|\| \|\|
	\|-		\|-
	\| network \|\| \|\| デフォルトで使用されません。NetworkManager を使用する権限を与える場合などに使えます ([[NetworkManager#PolicyKit パーミッション~~の設定~~]]を参照)。		\| network \|\| \|\| デフォルトで使用されません。NetworkManager を使用する権限を与える場合などに使えます ([[NetworkManager#PolicyKit のパーミッションをセットアップする]]を参照)。
	\|-		\|-
	\| power \|\| \|\|		\| power \|\| \|\|

AshMyzk: /* ユーザーデータベース */ 修正

2022-10-15T17:08:13Z

ユーザーデータベース: 修正

← 古い版		2022年10月16日 (日) 02:08時点における版
236行目:		236行目:
	== ユーザーデータベース ==		== ユーザーデータベース ==

	ローカルユーザの情報はプレーンテキストの {{ic\|/etc/passwd}} ファイルに保存されます。このファイル内の各行は1つのユーザアカウントを表しており、7つのフィールドがコンマで区切られて記述されています。		ローカルユーザの情報はプレーンテキストの {{ic\|/etc/passwd}} ファイルに保存されます。このファイル内の各行は1つのユーザアカウントを表しており、7つのフィールドがコロンで区切られて記述されています。

	''account:password:UID:GID:GECOS:directory:shell''		''account:password:UID:GID:GECOS:directory:shell''

AshMyzk: /* ユーザーグループ */ typo

2022-10-15T15:41:39Z

ユーザーグループ: typo

← 古い版		2022年10月16日 (日) 00:41時点における版
351行目:		351行目:
	\| uucp \|\| {{ic\|/dev/ttyS[0-9]+}}, {{ic\|/dev/tts/[0-9]+}}, {{ic\|/dev/ttyUSB[0-9]+}}, {{ic\|/dev/ttyACM[0-9]+}}, {{ic\|/dev/rfcomm[0-9]+}} \|\| [[Wikipedia:ja:RS-232\|RS-232]] シリアルポートや、それらに接続されているデバイス。		\| uucp \|\| {{ic\|/dev/ttyS[0-9]+}}, {{ic\|/dev/tts/[0-9]+}}, {{ic\|/dev/ttyUSB[0-9]+}}, {{ic\|/dev/ttyACM[0-9]+}}, {{ic\|/dev/rfcomm[0-9]+}} \|\| [[Wikipedia:ja:RS-232\|RS-232]] シリアルポートや、それらに接続されているデバイス。
	\|-		\|-
	\| wheel \|\| \|\| 管理者グループ。一般的に、管理者アクションを実行する権限を与えるために使用されます。このグループは [[journal]] ファイルへの完全な読み取りアクセス権と、[[CUPS]] でプリンタを管理する権限を持ちます。また、[[sudo]] や [[su]] ユーティリヒへのアクセス権を与えるためにも使用されます (どちらのユーティリティもデフォルトではこのグループを使用しません)。		\| wheel \|\| \|\| 管理者グループ。一般的に、管理者アクションを実行する権限を与えるために使用されます。このグループは [[journal]] ファイルへの完全な読み取りアクセス権と、[[CUPS]] でプリンタを管理する権限を持ちます。また、[[sudo]] や [[su]] ユーティリティへのアクセス権を与えるためにも使用されます (どちらのユーティリティもデフォルトではこのグループを使用しません)。
	\|}		\|}

AshMyzk: TranslationStatus

2022-10-15T15:37:00Z

TranslationStatus

← 古い版		2022年10月16日 (日) 00:37時点における版
449行目:		449行目:

	[[#ユーザーデータベース]]で警告されているように、このようなデータベースを変更する際には、{{ic\|passwd}} や {{ic\|chfn}} といった特定のユーティリティを使うほうが良いです。それでもやはり、直接編集するほうが良い場合もあります。そのような場合のために {{ic\|vipw}} や {{ic\|vigr}} が提供されています。これらのツールはデータベースをロックして同時に編集されるのを防ぐので、一般的なテキストエディタよりもこれらの専用のエディターを使うことが強く推奨されます。また、これらのツールは無効なエントリや構文エラーを防止します。Arch Linux ではシャドウデータベースの変更するために {{pkg\|util-linux}} の {{ic\|vipw -s}} や {{ic\|vigr -s}} よりも特定のツール (''chage'' など) の使用を推奨していることに注意してください。{{bug\|31414}} も参照してください。		[[#ユーザーデータベース]]で警告されているように、このようなデータベースを変更する際には、{{ic\|passwd}} や {{ic\|chfn}} といった特定のユーティリティを使うほうが良いです。それでもやはり、直接編集するほうが良い場合もあります。そのような場合のために {{ic\|vipw}} や {{ic\|vigr}} が提供されています。これらのツールはデータベースをロックして同時に編集されるのを防ぐので、一般的なテキストエディタよりもこれらの専用のエディターを使うことが強く推奨されます。また、これらのツールは無効なエントリや構文エラーを防止します。Arch Linux ではシャドウデータベースの変更するために {{pkg\|util-linux}} の {{ic\|vipw -s}} や {{ic\|vigr -s}} よりも特定のツール (''chage'' など) の使用を推奨していることに注意してください。{{bug\|31414}} も参照してください。


			{{TranslationStatus\|Users and groups\|2022-10-16\|749891}}

AshMyzk: /* ユーザーのログイン名やホームディレクトリを変更する */ 同期

2022-10-15T15:35:53Z

ユーザーのログイン名やホームディレクトリを変更する: 同期

← 古い版		2022年10月16日 (日) 00:35時点における版
178行目:		178行目:
	# usermod -d /my/new/home -m ''username''		# usermod -d /my/new/home -m ''username''

			このコマンドの {{ic\|-m}} オプションは、自動的に新しいホームディレクトリを作成し、旧ホームディエレクトリ内の内容をそこへ移動します。
	The {{ic\|-m}} option also automatically creates the new directory and moves the content there.

			{{Tip\|旧ホームディレクトリから新しいホームディレクトリへのリンクを作成することもできます。こうすることで、パスがハードコードされているプログラムがファイルを見つけれられるようになります。
	{{Tip\|You can create a link from the user's former home directory to the new one. Doing this will allow programs to find files that have hardcoded paths.

	# ln -s /my/new/home/ /my/old/home		# ln -s /my/new/home/ /my/old/home

			{{ic\|/my/old/home}} の末尾に {{ic\|/}} が'''存在しない'''ことを確認してください。
	Make sure there is '''no''' trailing {{ic\|/}} on {{ic\|/my/old/home}}.
	}}		}}

			ユーザのログイン名を変更するには:
	To change a user's login name:

	# usermod -l ''newname'' ''oldname''		# usermod -l ''newname'' ''oldname''

	{{Warning\|ユーザー名を変更するときは、変更対象のユーザーでログインしていないことを確認してください。新しい tty を開いて ({{ic\|Ctrl+Alt+F1}})、root ~~または他のユーザーで~~ログインするか ~~su で~~ root になってください。usermod を使うことで間違えてユーザー名を変更することを防ぐことができます。}}		{{Warning\|ユーザー名を変更するときは、変更対象のユーザーでログインしていないことを確認してください。新しい tty を開いて (例: {{ic\|Ctrl+Alt+F6}}) root としてログインするか、他のユーザから [[一般的な推奨事項#セキュリティ\|root に昇格]]してください。''usermod'' を使うことで間違えてユーザー名を変更することを防ぐことができます。}}

	ユーザー名の変更は [[#ユーザー管理の他の例\|usermod]] コマンドを使って正しく行えば安全・簡単です。ユーザーが同じ名前のグループに属している場合、[[#グループ管理\|groupmod]] コマンドで変更できます。		ユーザー名の変更は [[#ユーザー管理の他の例\|usermod]] コマンドを使って正しく行えば安全かつ簡単です。ユーザーが同じ名前のグループに属している場合、[[#グループ管理\|groupmod]] コマンドで変更できます。

	また、{{ic\|/etc/passwd}} ファイルを直接編集する方法もあります。詳しくは[[#~~ユーザーデータベース\|~~ユーザーデータベース]]を見てください。		または、{{ic\|/etc/passwd}} ファイルを直接編集する方法もあります。詳しくは [[#ユーザーデータベース]] を見てください。

			また、以下のことにも気をつけてください:
	Also keep in mind the following notes:

	*[[sudo]] を使用する場合 {{ic\|/etc/sudoers}} を更新して新しいユーザー名を反映させてください (root で visudo コマンドを使用)。		* [[sudo]] を使用する場合、{{ic\|/etc/sudoers}} を更新して新しいユーザー名を反映させてください (root で ''visudo'' コマンドを使用)。
	*個人用の [[cron#Crontab のフォーマット\|crontab]] は {{ic\|/var/spool/cron}} のユーザーファイルを古い名前から新しい名前に変更して、{{ic\|crontab -e}} を開いて相対パスを変更してファイルのパーミッションも調整します。		* 個人用の [[cron#Crontab のフォーマット\|crontab]] は、{{ic\|/var/spool/cron}} 内のユーザーファイルを古い名前から新しい名前に変更し、{{ic\|crontab -e}} を開いて相対パスを変更してファイルのパーミッションも調整する必要があります。
	* ~~[[Wine]] の個人用フォルダ・ファイルコンテンツ~~ {{ic\|~/.wine/drive_c/users}}, {{ic\|~/.local/share/applications/wine/Programs}} は手動で名前を変更・編集する必要があります。		* {{ic\|~/.wine/drive_c/users}}、{{ic\|~/.local/share/applications/wine/Programs}} などの中にある [[Wine]] の個人用フォルダ/ファイルのコンテンツは手動で名前を変更/編集する必要があります。
		⚫	* [https://www.enigmail.net/index.php/en/ Enigmail] など特定の Thunderbird アドオンは再インストールが必要かもしれません。
	*Firefox における[[Firefox#スペルチェック用の辞書\|スペルチェックの有効化]]は再度行って下さい。そうしないとユーザーの名前を変更後、スペルチェックが実行されません。
		⚫	* ホームディレクトリの絶対パス (つまり {{ic\|/home/oldname}}) を使っているファイル (デスクトップショートカット、シェルスクリプトなど) は、ホームディレクトリの名前の変更を反映させる必要があります。シェルスクリプトでこういう問題が起こらないようにするには、ホームディレクトリを指定するときに {{Ic\|~}} や {{Ic\|$HOME}} 変数を使いましょう。
⚫	*[~~http~~://enigmail.~~mozdev.org/home~~/index.php Enigmail] など特定の Thunderbird アドオンは再インストールが必要です。
		⚫	* また {{ic\|/etc/}} の設定ファイルで絶対パスを使っている場合は忘れずに編集してください (Samba や CUPS など)。どのファイルを編集すればいいかわからないときは grep コマンドを使います: {{ic\|grep -r ''old_user'' *}}。
⚫	*ホームディレクトリの絶対パス ({{ic\|/home/oldname}}) を使っているファイル (デスクトップショートカット, シェルスクリプトなど) は~~新しい~~ホームを~~使うように修正す~~る必要があります。シェルスクリプトではこういう問題が起こらないように、ホームディレクトリを指定するときは {{Ic\|~}} や {{Ic\|$HOME}} 変数を使いましょう。
⚫	また {{ic\|/etc}} の設定ファイルで絶対パスを使っている場合は忘れずに編集してください (Samba や CUPS など)。どのファイルを編集すればいいかわからないときは grep コマンドを使います: {{ic\|grep -r {old_user} }}。

	=== ユーザー管理の他の例 ===		=== ユーザー管理の他の例 ===

AshMyzk: /* ユーザーを追加する例 */ 同期

2022-10-15T15:18:40Z

ユーザーを追加する例: 同期

← 古い版		2022年10月16日 (日) 00:18時点における版
138行目:		138行目:
	=== ユーザーを追加する例 ===		=== ユーザーを追加する例 ===

	~~典型的なデスクトップシステムで~~は、{{ic\|archie}} という名前の新しいユーザーを追加して、~~Bash~~ を~~ログインシェルに指定~~し、~~{{ic\|wheel}}~~ グループ~~に追加す~~るには~~以下のコマンド~~を使います ~~(詳しくは [[#ユーザーグループ]] を参照)~~:		以下のコマンドは、{{ic\|archie}} という名前の新しいユーザを追加し、ホームディレクトリを作成し、グループ、ディレクトリ名、使用されるシェル、それ他のパラメータに関してはすべてデフォルト値を使用します:

	# useradd -m ~~-G wheel -s /bin/bash~~ archie		# useradd -m archie

			{{Tip\|新しいアカウントのログインシェルのデフォルト値は、{{ic\|useradd --defaults}} を使って確認できます。デフォルトは [[Bash]] です。{{ic\|-s}}/{{ic\|--shell}} を使って他のシェルを指定できます。有効なログインシェルのリストは {{ic\|/etc/shells}} を見てください。}}
	{{Tip\|ユーザーをグループに追加するのに躊躇する必要はありません。特定のアプリケーションをインストールしたり、何らかの設定をする場合など、必要に応じてユーザーをグループに追加する機会があるはずです。}}

	新しく作成したユーザー {{ic\|archie}} にパスワード~~を設定~~する必要は~~必ずしも~~ありませんが、設定することを強く推奨します:		新しく作成したユーザ {{ic\|archie}} をパスワードで保護する必要性はありませんが、パスワードで保護することが強く推奨されます:
⚫	# passwd archie

		⚫	# passwd archie
⚫	上記の ''useradd'' コマンドは {{ic\|archie}} という名前のグループも自動的に作成し、~~ユーザー {{ic\|archie}}~~ の ~~UID と同じ GID が設定されます。そしてロ~~グ~~イン時に~~ {{ic\|archie}} のデフォルトグループ~~になり~~ます。ユーザーを追加する~~ときは~~各ユーザーにグループを作るのが推奨されています ~~(ユーザー名と同じグループ名、UID と同じ GID)~~。

		⚫	上記の ''useradd'' コマンドは、同時に {{ic\|archie}} という名前のグループも自動的に作成し、そのグループを {{ic\|archie}} のデフォルトのグループとします。ユーザを作成する際に各ユーザに (そのユーザと同じ名前の) 独自のグループを持たせることが推奨されています。
	{{ic\|users}} など別のグループをデフォルトにすることもできます:

			{{ic\|-g}} オプションを使うことで別のグループをデフォルトグループにすることもできますが、マルチユーザシステムにおいてすべてのユーザが単一のデフォルトグループ ([[#使われなくなったグループ\|{{ic\|users}}]] など) を使用することは推奨されていません。その理由は、特定のグループのユーザで書き込みアクセス権を共有する方法は、ユーザの [[umask]] 値を {{ic\|002}} に設定するというものですが、これは、あなたが作成したすべてのファイルはデフォルトで常にデフォルトグループによってアクセス可能であることを意味するからです。[https://web.archive.org/web/20210724233134/https://security.ias.edu/node/441 User Private Groups] も参照してください。ユーザが特定のグループのメンバーになる必要がある場合、そのユーザを作成する際にそのグループを補助グループとして指定してください。
	# useradd -m -g users -G wheel -s /bin/bash archie

	~~ただし、マルチユーザー~~シ~~ステムでは~~デフォルトグループ~~を使用する~~の~~は推奨されていません。大抵、ホームディレクトリをプレイベートにしな~~が~~ら特定の~~ユーザ~~ーのグループ~~と~~書き込みアクセスを共有する方法としてユーザーの~~ ~~[[umask]] の値~~は ~~{{ic\|002}} に設定されており~~、デフォルトグル~~ープ (上~~の~~例なら {{ic\|users}}) は~~作成した~~ファイル全てへ~~の書き込み~~権限をデフォルト~~で~~持つことになりま~~す。~~ユーザー名と同じ名前~~のグループに~~よって所有されて~~いる、~~ユーザー~~の~~ホームディレクトリは他のシステムユーザーには読み取り専用になり、共有ファイル・フォルダは適当な~~グループに入っている~~メンバー~~によってデフォルトで書き込み可能に~~なりま~~す。ディレクトリにグループの~~スティッキ~~ービットを設定することで、親ディレクトリを所有するグループに所有グループを自動的に固定することができます:		推奨されるシナリオ (デフォルトグループの名前がユーザ名と同じ場合) では、デフォルトですべてのファイルはそれらのファイルを作成したユーザのみが書き込み可能です。特定のグループに書き込みアクセスを許可したい場合、そのグループに属している全員に対して共有ファイル/ディレクトリを書き込み可能にすることで可能です。ディレクトリにグループの [[ファイルのパーミッションと属性\|setgid]] ビットを設定することで、親ディレクトリを所有するグループに所有グループを自動的に固定することができます:

	# chmod g+s ''our_shared_directory''		# chmod g+s ''our_shared_directory''

	そうでない場合、ファイル作成者のデフォルトグループ (通常はユーザー名と同じです) が使われます。		そうしない場合、ファイル作成者のデフォルトグループ (通常、ユーザ名と同じ名前) が使用されます。

	一時的に GID を変更する必要がある場合、''newgrp'' コマンドを使ってユーザーのデフォルト GID を他の GID に変更できます。例えば、{{ic\|newgrp ''groupname''}} を実行するとユーザーによって作成されたファイル~~の GID~~ は {{ic\|''groupname''}} ~~になり~~ます~~。ログインしなおす必要はありません~~。デフォルト GID に戻すには、グループ名~~を何も付けずに~~ ''newgrp'' を実行してください。		一時的に GID を変更する必要がある場合、''newgrp'' コマンドを使用することで実行時にユーザのフォルトの GID を他の GID に変更できます。例えば、{{ic\|newgrp ''groupname''}} を実行したあと、そのユーザによって作成されたファイルは (再ログインの必要とせずに) {{ic\|''groupname''}} の GID と関連付けられます。デフォルトの GID に戻すには、グループ名無しで ''newgrp'' を実行してください。

	=== システムユーザーを追加する例 ===		=== システムユーザーを追加する例 ===

← 古い版		2024年7月28日 (日) 23:11時点における版
15行目:		15行目:
	{{Related\|systemd-homed}}		{{Related\|systemd-homed}}
	{{Related\|パスワードリカバリ}}		{{Related\|パスワードリカバリ}}
			{{Related\|アイデンティティ管理}}
	{{Related articles end}}		{{Related articles end}}

125行目:		126行目:
	; {{ic\|-s}}/{{ic\|--shell}}: ユーザのログインシェルへのパス。[[Bash]] 以外のものを指定する場合、そのシェルがインストールされていることを確認してください。新しく作成されたユーザのデフォルトシェルは {{ic\|/etc/default/useradd}} で設定できます。		; {{ic\|-s}}/{{ic\|--shell}}: ユーザのログインシェルへのパス。[[Bash]] 以外のものを指定する場合、そのシェルがインストールされていることを確認してください。新しく作成されたユーザのデフォルトシェルは {{ic\|/etc/default/useradd}} で設定できます。

	{{Warning\|ログインできるようにするには、ログインシェルは {{ic\|/etc/shells}} に記載されているものでなければなりません。さもないと、[[PAM]] モジュール {{ic\|~~pam_shell~~}} はログイン要求を拒否します。}}		{{Warning\|ログインできるようにするには、ログインシェルは {{ic\|/etc/shells}} に記載されているものでなければなりません。さもないと、[[PAM]] モジュール {{man\|8\|pam_shells}} はログイン要求を拒否します。}}

	{{Note\|新しく作成されたユーザには、[[#ユーザーを追加する例]] で説明されているように ''passwd'' を使ってパスワードを設定しなければなりません。}}		{{Note\|新しく作成されたユーザには、[[#ユーザーを追加する例]] で説明されているように ''passwd'' を使ってパスワードを設定しなければなりません。}}
159行目:		160行目:
	==== ユーザーのデフォルト設定を変更する ====		==== ユーザーのデフォルト設定を変更する ====

	新しいアカウントを作成する際に用いられるデフォルト値は {{ic\|/etc/default/useradd}} で設定されており、{{ic\|useradd --defaults}} コマンドで確認できます。例えば、{{ic\|1=SHELL=/usr/bin/~~zsh~~}} を設定すると、デフォルトのシェルをグローバルに ~~(zsh へ)~~ 変更できます。また、{{ic\|-s}}/{{ic\|--shell}} オプションを使えば、アカウント毎にシェルを設定できます。{{ic\|chsh -l}} を使えば、有効なログインシェルを一覧表示できます。		新しいアカウントを作成する際に用いられるデフォルト値は {{ic\|/etc/default/useradd}} で設定されており、{{ic\|useradd --defaults}} コマンドで確認できます。例えば、{{ic\|1=SHELL=/usr/bin/''shell''}} を設定すると、デフォルトのシェルをグローバルに変更できます。また、{{ic\|-s}}/{{ic\|--shell}} オプションを使えば、アカウント毎にシェルを設定できます。{{ic\|chsh -l}} を使えば、有効なログインシェルを一覧表示できます。

	{{ic\|/etc/skel}} ディレクトリでは、新しく作成したユーザーのホームディレクトリへ追加するファイルを指定することもできます。これは、デスクトップ環境のような動作を実現するために設定ファイルを手動で編集する必要のあるミニマリズムなウィンドウマネージャにおいて便利です。例えば、新しく作成する全ユーザーに対してデフォルトのショートカットをセットアップするには:		{{ic\|/etc/skel}} ディレクトリでは、新しく作成したユーザーのホームディレクトリへ追加するファイルを指定することもできます。これは、デスクトップ環境のような動作を実現するために設定ファイルを手動で編集する必要のあるミニマリズムなウィンドウマネージャにおいて便利です。例えば、新しく作成する全ユーザーに対してデフォルトのショートカットをセットアップするには:
402行目:		403行目:
	! グループ \|\| 影響を受けるファイル \|\| 目的		! グループ \|\| 影響を受けるファイル \|\| 目的
	\|-		\|-
	\| audio \|\| {{ic\|/dev/audio}}, {{ic\|/dev/snd/*}}, {{ic\|/dev/rtc0}} \|\| 全てのセッションでのサウンドハードウェアへの直接アクセス。リモートセッションで [[ALSA]] と [[OSS]] を動作させるに~~はいま~~だに必要になります ([[ALSA#ユーザー権限]] を~~見てください~~)。ユーザーにリアルタイムプロセスの権限を与えるために ~~[[JACK]] でも~~使われています。		\| audio \|\| {{ic\|/dev/audio}}, {{ic\|/dev/snd/*}}, {{ic\|/dev/rtc0}} \|\| 全てのセッションでのサウンドハードウェアへの直接アクセス。リモートセッションで [[ALSA]] と [[OSS]] を動作させるために未だに必要になりますが ([[ALSA#ユーザー権限]] を参照)、そうするつもりでない場合にはこのグループを使用することは推奨されません。他の特定のディストリビューションとは異なり、このグループは[[リアルタイムプロセス管理#PAM の設定\|リアルタイム権限]]を与えるために使用されていません。
	\|-		\|-
	\| disk \|\| {{ic\|/dev/sd[a-zA-Z][1-9]}} \|\| {{ic\|optical}}、{{ic\|floppy}}、{{ic\|storage}} など他のグループによる影響を受けないブロックデバイスへのアクセス。		\| disk \|\| {{ic\|/dev/sd[a-zA-Z][1-9]}} \|\| {{ic\|optical}}、{{ic\|floppy}}、{{ic\|storage}} など他のグループによる影響を受けないブロックデバイスへのアクセス。
458行目:		459行目:
	[[#ユーザーデータベース]]で警告されているように、このようなデータベースを変更する際には、{{ic\|passwd}} や {{ic\|chfn}} といった特定のユーティリティを使うほうが良いです。それでもやはり、直接編集するほうが良い場合もあります。そのような場合のために {{ic\|vipw}} や {{ic\|vigr}} が提供されています。これらのツールはデータベースをロックして同時に編集されるのを防ぐので、一般的なテキストエディタよりもこれらの専用のエディターを使うことが強く推奨されます。また、これらのツールは無効なエントリや構文エラーを防止します。Arch Linux ではシャドウデータベースの変更するために {{pkg\|util-linux}} の {{ic\|vipw -s}} や {{ic\|vigr -s}} よりも特定のツール (''chage'' など) の使用を推奨していることに注意してください。{{bug\|31414}} も参照してください。		[[#ユーザーデータベース]]で警告されているように、このようなデータベースを変更する際には、{{ic\|passwd}} や {{ic\|chfn}} といった特定のユーティリティを使うほうが良いです。それでもやはり、直接編集するほうが良い場合もあります。そのような場合のために {{ic\|vipw}} や {{ic\|vigr}} が提供されています。これらのツールはデータベースをロックして同時に編集されるのを防ぐので、一般的なテキストエディタよりもこれらの専用のエディターを使うことが強く推奨されます。また、これらのツールは無効なエントリや構文エラーを防止します。Arch Linux ではシャドウデータベースの変更するために {{pkg\|util-linux}} の {{ic\|vipw -s}} や {{ic\|vigr -s}} よりも特定のツール (''chage'' など) の使用を推奨していることに注意してください。{{bug\|31414}} も参照してください。

	{{TranslationStatus\|Users and groups\|2024-03-08\|~~801331~~}}		{{TranslationStatus\|Users and groups\|2024-07-28\|812768}}