Crear grupos de Linux usando el comando Groupadd

Se requieren grupos de Linux para una fácil gestión y administración de usuarios. El sistema Linux y Unix contiene grupos regulares (normales) y de sistema.

Los recursos de Linux (por ejemplo, archivos o directorios) se configuran con permisos de lectura, escritura o ejecución para el grupo asociado que tiene usuarios que comparten esos privilegios.

En este tutorial, aprendemos cómo crear grupos en Linux usando el comando groupadd.

Comando Groupadd

En uso operativo tipo Linux y Unix groupadd comando para crear grupos. Debe tener acceso de root o privilegios de usuario sudo para ejecutar groupadd mando.

La siguiente línea muestra la sintaxis del comando groupadd:

groupadd [options] groupname

1) Cómo crear un grupo en Linux

Para crear un uso grupal groupadd comando seguido del nombre del grupo.

El siguiente comando agregará un grupo de ‘desarrolladores’ al sistema y luego podrá agregar un usuario a este grupo.

# groupadd developers

La información del grupo se almacenará en el archivo ‘/ etc / groups’ y puede usar el comando grep para buscar el nombre del grupo.

Por ejemplo, busquemos el grupo ‘desarrolladores’ usando el comando grep en el archivo ‘/ etc / group’:

# grep developers /etc/group
developers:x:506:

2) Crear grupo con GID personalizado

En el tutorial anterior que vimos al crear un nuevo usuario, el sistema crea una ID de usuario (UID) única para cada usuario. Del mismo modo, cuando creamos un nuevo grupo, se crea un número GID (ID de grupo).

Si desea proporcionar un número GID personalizado (específico), se le puede proporcionar -g o --gid opción.

El siguiente ejemplo muestra cómo crear un grupo llamado ‘desarrolladores’ con GID específico (3456):

# groupadd -g 3456 developers

Para verificar, podemos listar el grupo y usar el comando grep para filtrar:

# grep developers /etc/group
developers:x:3456:

3) Cree un grupo de sistemas

Los GID (ID de grupo) se asignan de forma predeterminada a grupos entre los valores «GID_MIN» y «GID_MAX» definidos en el archivo login.defs (/etc/login.defs). Por lo general, el valor de GID_MIN es 500 o 1000 en la mayoría de los sistemas Linux. .

Los GID debajo de ‘GID_MIN’ están reservados para grupos de sistemas (para operaciones como respaldo, mantenimiento o para otorgar acceso al hardware). Para crear un grupo con GID por debajo del valor ‘GID_MIN’, use -r opción.

Por ejemplo, creemos un grupo ‘devsys’ usando -r opción:

# groupadd -r devsys

Verifiquemos enumerando el grupo y podemos ver que el GID asignado es 102 (que es menos de 500).

# grep devsys /etc/group
devsys:x:102:

4) Creación de grupo con GID no exclusivo

Si creamos un grupo con un número GID existente, el sistema no permitirá la creación de un grupo. Pero existe una opción para asignar un GID no exclusivo a un grupo.

El siguiente resultado muestra que el sistema no permitirá crear el grupo llamado ‘devops’ porque hay otro grupo que existe con el número de GID 505.

# groupadd -g 505 devops
groupadd: GID 505 is not unique

Ahora creemos un grupo con GID no único usando la opción -o.

Esta vez puedes ver que se crea el grupo ‘devops’.

# groupadd -o -g 505 devops

Cuando enumera grupos, puede ver que existen dos grupos con el mismo número GID:

# grep 505 /etc/group
bill:x:505:
devops:x:505:

5) Cambiar las opciones predeterminadas

Para anular los valores predeterminados (especialmente GID_MIN y GID_MAX) definidos en el archivo ‘/etc/login.defs’, puede usar –K opción.

Por ejemplo, creemos un grupo llamado ‘codificadores’ con valores predeterminados primordiales para ‘GID_MIN’ (establecido en 1500) y ‘GID_MAX’ (establecido en 1700):

# groupadd -K GID_MIN=1500 -K GID_MAX=1700 coders

El siguiente resultado confirma que el grupo ‘codificadores’ fue creado con GID ‘1502’ que entre los valores GID_MIN y GID_MAX establecemos:

# grep coders /etc/group
coders:x:1502:

6) Creación de contraseña de grupo

Las contraseñas de grupo no se utilizan con mucha frecuencia por motivos de seguridad, lo que obliga a las personas a compartir una sola contraseña cuando varias personas necesitan acceder a un grupo en particular.

Puedes usar -p opción para crear una contraseña para un nuevo grupo.

En el siguiente comando creamos una contraseña ‘password123’ para el nuevo grupo ‘codificadores’:

# groupadd -p password123 coders

7) Forzar el éxito del grupo existente

Como sabemos, si intentamos crear un grupo que ya existe, fracasará.

Intentemos agregar un grupo existente ‘javaproject’ y veamos cuál sería su estado de salida:

# groupadd javaproject
groupadd: group javaproject exists

# echo $?
9

Podemos ver que el comando había salido con un error. Sí, eso era obvio. Pero si desea salir del comando con estado de éxito, cuando el grupo existe, use -f o --force opción.

En el primer comando que agregué -f opción y puede ver que salió sin error. El segundo comando verifica el código de salida y confirma que fue exitoso.

# groupadd -f javaproject

# echo $?
0

Conclusión

En este tutorial, hemos aprendido cómo crear un grupo en Linux y las opciones del comando groupadd. El comando Groupadd debería funcionar en todas las distribuciones de Linux, incluidas Ubuntu, Debian, Centos y Mint.

Espero que haya disfrutado de la lectura y deje sus sugerencias en la sección de comentarios a continuación.