Was macht adduser, was useradd nicht?

Zusätzlich zu den weiter verbreiteten useraddenthalten Debian-basierte Systeme auch einen zusätzlichen adduserBefehl, der eine übergeordnete Oberfläche zum Hinzufügen von Benutzern und einigen verwandten Aufgaben bietet. Auf anderen SE-Sites gibt es verschiedene Fragen / Antworten, die die grundlegenden Unterschiede zwischen diesen Befehlen beschreiben, zum Beispiel:

• ServerFault - Was ist der Unterschied zwischen 'useradd' und 'adduser'?
• Superuser - Was ist der Unterschied zwischen "adduser" und "useradd"?
• Frage Ubuntu - Was ist der Unterschied zwischen adduser und useradd?

In den meisten Antworten heißt es im Wesentlichen, dass addusereine schönere Benutzeroberfläche für das interaktive Hinzufügen von Benutzern bereitgestellt wird, aber es werden nur wenige Details darüber angegeben, was passiert, wenn ausgeführt adduserwird, was nicht im Vergleich zu useradd. Damit:

1. Was macht adduserdas useraddnicht?
2. Welche Befehle muss ich verwenden, um gleichwertige Ergebnisse zu erzielen?

Zunächst heben die jeweiligen Manpage-Schnipsel die Unterschiede zwischen den beiden Befehlen hervor und geben einen Hinweis darauf, was gerade vor sich geht. Für adduser:

adduser und addgroup fügen Benutzer und Gruppen gemäß den Befehlszeilenoptionen und Konfigurationsinformationen in /etc/adduser.conf zum System hinzu. Sie sind ein freundlicheres Front-End für Werkzeuge auf niedriger Ebene wie useradd, groupadd und usermod. Standardmäßig wählen sie Debian-Richtlinien-konforme UID- und GID-Werte, erstellen ein Ausgangsverzeichnis mit Skelett-Konfiguration, führen ein benutzerdefiniertes Skript und andere Funktionen aus.

Dann für useradd:

useradd ist ein Hilfsprogramm für das Hinzufügen von Benutzern. Unter Debian sollten Administratoren stattdessen normalerweise adduser (8) verwenden.

Weitere Untersuchungen haben ergeben adduser, dass es sich um ein Perl-Skript handelt, das eine übergeordnete Schnittstelle zu den folgenden Befehlen und damit einige der Funktionen bietet:

• useradd
• groupadd
• passwd - Dient zum Hinzufügen / Ändern von Benutzerpasswörtern.
• gpasswd - Dient zum Hinzufügen / Ändern von Gruppenkennwörtern.
• usermod - Dient zum Ändern verschiedener benutzerbezogener Parameter.
• chfn - Dient zum Hinzufügen / Ändern zusätzlicher Informationen zu einem Benutzer.
• chage - Dient zum Ändern der Kennwortablaufinformationen.
• edquota - Dient zum Ändern der Datenträgernutzungsquoten.

Eine grundlegende Ausführung des adduserBefehls lautet wie folgt:

adduser username

Dieser einfache Befehl führt eine Reihe von Dingen aus:

1. Erstellen Sie den Benutzer mit dem Namen username.
2. Erstellen Sie das Home-Verzeichnis des Benutzers (Standard ist /home/usernameund kopieren Sie die Dateien von /etc/skeldort.
3. Erstellen Sie eine Gruppe mit demselben Namen wie der Benutzer und platzieren Sie den Benutzer darin.
4. Aufforderung zur Eingabe eines Kennworts für den Benutzer.
5. Fordern Sie weitere Informationen zum Benutzer an.

Das useraddProgramm kann das meiste davon meistens ausführen, tut dies jedoch nicht standardmäßig und benötigt zusätzliche Optionen. Einige der Informationen erfordern mehr Befehle:

useradd -m -U username
passwd username
chfn username

Beachten Sie, dass addusersichergestellt ist, dass erstellte UIDs und GIDs der Debian-Richtlinie entsprechen . Das Erstellen normaler Benutzer mit useraddscheint in Ordnung zu sein, vorausgesetzt, UID_MIN/ UID_MAXin /etc/login.defsentspricht der Debian-Richtlinie. Was jedoch ein Problem ist, ist, dass Debian einen bestimmten Bereich für Systembenutzer-UIDs angibt, der nur anscheinend unterstützt /etc/adduser.confwird. Wenn Sie also einen Systembenutzer mit useraddund ohne Angabe einer UID / GUID im richtigen Bereich hinzufügen, besteht die Gefahr schwerwiegender Probleme.

Eine weitere häufige Verwendung von adduserist die Vereinfachung des Hinzufügens eines Benutzers zu einer Gruppe. Hier der folgende Befehl:

adduser username newgroup

ersetzt einen komplexeren usermodBefehl, bei dem die Gruppen angegeben werden müssen, zu denen der Benutzer bereits gehört (und bei denen der Benutzer Mitglied bleiben soll):

usermod -G all,other,groups,user,is,in,newgroup

Ein Nachteil bei der Verwendung adduserist jedoch, dass Sie jeweils nur eine Gruppe angeben können.

Der Befehl adduser erstellt standardmäßig auch ein Verzeichnis / home / user für Systembenutzer, was mit dem Befehl useradd nicht möglich ist . useradd fügt nur Basisverzeichnisse für normale Benutzer hinzu, nicht für Systembenutzer.

Der Systemadministrator kann mit useradd alles tun, was mit adduser möglich ist. Es wurde hier angegeben, dass Sie mit useradd kein / home / user-Verzeichnis für Systembenutzer erstellen können, und das können Sie absolut, indem Sie die in / etc / skel enthaltenen Dateien ändern. / etc / skel enthält die Dateien, die ursprünglich zum Auffüllen des Basisverzeichnisses eines neuen Benutzers verwendet wurden.