Wie entferne ich einen Benutzer aus einer Gruppe?

Welchen Befehl soll ich verwenden, um einen Benutzer aus einer Gruppe in Debian zu entfernen?

Wenn Sie einen Benutzer zu einer Gruppe hinzufügen, können Sie folgende Schritte ausführen:

usermod -a -G group user

Ich konnte jedoch keinen ähnlichen Befehl finden (der eine Gruppe und einen Benutzer als Argumente akzeptiert), um den Benutzer aus der Gruppe zu entfernen. Der nächste, den ich bekommen könnte, ist:

usermod -G all,existing,groups,except,for,group user

Gibt es einen Befehl wie usermod OPTION group usermit OPTION eine Option, um usermodden Benutzer (oder ein ähnliches Programm) aus der Gruppe zu entfernen?

Sie können verwenden gpasswd:

# gpasswd -d user group

Dann wird die neue Gruppenkonfiguration beim nächsten Login zugewiesen, zumindest unter Debian. Wenn der Benutzer angemeldet ist, werden die Auswirkungen des Befehls nicht sofort angezeigt.

Unter Debian adduserenthält das Paket ein deluserProgramm, das einen Benutzer aus einer Gruppe entfernt, wenn Sie beide als Argumente übergeben:

deluser user group

Wenn Ihre Distribution nicht hat adduser, können Sie bearbeiten /etc/groupund /etc/gshadowmanuell.

vigr
vigr -s

usermod -G "" username

Entfernt alle sekundären / ergänzenden Gruppen aus dem Benutzernamen und belässt sie nur als Mitglied ihrer primären Gruppe. Dies funktionierte in Solaris 5.9

Dies ist der Ansatz der "alten Schule" ...

Die meisten * nix - Systemen pflegen Gruppeninformationen in eine Textdatei /etc/group, in der

• Jede Zeile enthält die Felder

  • Gruppenname
  • Passwort
  • GID und
  • Benutzerliste

  durch das :Zeichen begrenzt.

• Das Feld user_list ist eine Liste von Benutzernamen, die durch Kommas getrennt sind.

Angenommen, Sie möchten einen Benutzer mit dem Namen thisuser aus einer Gruppe mit dem Namen entfernen thatgroup. Beginnen Sie mit dem Sichern /etc/groupund verwenden Sie dann den Editor Ihrer Wahl mit den Rechten su , um die Datei zu bearbeiten /etc/group und den thisuserVerweis aus dem Zeileneintrag zu entfernen thatgroup, z.

Die ursprüngliche Zeile sieht ungefähr so ​​aus:

thatgroup:x:1274:someuser,thisuser,anotheruser

nach der Bearbeitung sollte so belassen werden:

thatgroup:x:1274:someuser,anotheruser

Wie bei allen anderen Antworten hat dies keine Auswirkungen auf die aktuelle (n) Sitzung (en) des Benutzers (dh, wenn der Benutzer derzeit angemeldet ist). Die Änderung wird beim nächsten Anmelden des Benutzers wirksam.

Sie können den folgenden Befehl für SUSE-Distributionen (und anscheinend für keine anderen ) verwenden.

usermod -R group  benutzername

Wo groupist die Gruppe, aus der Sie den Benutzer entfernen möchten, und user_nameder Benutzer, den Sie aus der Gruppe entfernen möchten? Zum Beispiel,

usermod -R root imnottheroot

Erwägen:

• Nutzername: abc2

• Gruppenname: newgroup11

• Aufgabe: Benutzer abc2aus Gruppe entfernennewgroup11

[root@home1 ~]# groups abc2
abc2 : abc2
[root@home1 ~]# usermod -G newgroup11 abc2
[root@home1 ~]# groups abc2
abc2 : abc2 newgroup11
[root@home1 ~]# usermod -G newgroup11 abc2
[root@home1 ~]# usermod -G abc2 abc2
[root@home1 ~]# groups abc2
abc2 : abc2

** Bitte korrigiere mich, wenn ich falsch liege. **

Sie können Benutzer aus der Gruppe entfernen, indem Sie den Befehl usermod ohne die Option -a ausführen. Wenn Sie beispielsweise "usermod -G group1 username" ausführen, wird der Benutzer zu group1 hinzugefügt und aus allen anderen Gruppen entfernt, in denen er sich befindet. Denken Sie daran, dass Sie Benutzer in verschiedenen Gruppen halten können, indem Sie die Gruppennamen durch Kommas trennen.

Um usermod weiterhin in einer Distribution (wie Fedora) zu verwenden, die keine Option zum Entfernen hat, bei der user = bob und group = deletethisgroup, lautet der Befehl:

usermod -G `cat /etc/group |  grep bob | grep -v deletethisgroup | cut -d ':' -f 1 | tr '\n' ',' | sed 's/,$//'` bob

Die Pipes (1) erhalten alle Gruppeneinträge, zu denen der Benutzer gehört, (2) entfernen den zu entfernenden, (3) geben die erste Spalte (Gruppenname) zurück, ersetzen die Zeilenvorschubzeile durch Komma und entfernen das nachfolgende Komma.

Natürlich können Sie all das in ein Bash-Skript schreiben, bei dem Benutzer und Gruppe als Parameter gelöscht werden. awk könnte verwendet werden, um das Ende zu verkürzen, aber ich wollte mich an grep, cut, tr und sed halten.

Angenommen, Benutzername = Schüler und Gruppenname = Recherche . Um studentBenutzer aus der researchGruppe zu entfernen , müssen folgende Schritte ausgeführt werden :

gpasswd -d student research

pw groupmod "groupname|gid" -d "username|uid"

Eine Lösung, wenn Sie CSH verwenden, aus welchem ​​Grund auch immer.

Um einen Benutzer aus einer Gruppe zu entfernen, ist gpasswd das beste Dienstprogramm für diese IMO.

Befehlsbeispiel:

sudo gpasswd -d group user

* Hilfe Info *

Usage: gpasswd [option] GROUP

Options:
  -a, --add USER                add USER to GROUP
  -d, --delete USER             remove USER from GROUP
  -h, --help                    display this help message and exit
  -Q, --root CHROOT_DIR         directory to chroot into
  -r, --delete-password         remove the GROUP's password
  -R, --restrict                restrict access to GROUP to its members
  -M, --members USER,...        set the list of members of GROUP
  -A, --administrators ADMIN,...
                                set the list of administrators for GROUP
Except for the -A and -M options, the options cannot be combined.