[gelöst] Feinheiten der Berechtigungen Gruppenzugehörigkeit: neuer useraccount

[willy4711]

Btw: Ich moechte auf das hilfreiche Tool `id' hinweisen. Damit kann man Gruppenzugehoerigkeiten und vieles mehr in flexibler Weise von (anderen) Usern abfragen. Das ist meist praktischer als z.B. `groups'.

Gleich mal weitergespielt:

Code: Alles auswählen

willy@debian:~$ id -nG eins
eins

Code: Alles auswählen

willy@debian:~$ id -nG willy
willy adm cdrom floppy sudo audio dip video plugdev systemd-journal netdev bluetooth lpadmin scanner pulse vboxsf weston-launch

Die Kommas dazwischen setze ich dann ganz althergebracht zu Fuß

Code: Alles auswählen

root@debian:~# usermod -aG adm,cdrom,floppy,sudo,audio,dip,video,plugdev,systemd-journal,netdev,bluetooth,lpadmin,scanner,pulse,vboxsf,weston-launch  eins

Code: Alles auswählen

root@debian:~# id -nG eins
eins adm cdrom floppy sudo audio dip video plugdev systemd-journal netdev bluetooth lpadmin scanner pulse vboxsf weston-launch

Aber zum Auflisten finde ich /etc/group wesentlich übersichtlicher, zumal man da alle User auf einmal hat.

Code: Alles auswählen

cat /etc/group|sort

[willy4711]

@mcb
Keine Ahnung, ob das einloggen via ssh dasselbe bewirkt wie ein "normales" einloggen.
Ich werde mir jetzt nicht auf einem anderen Rechner einen Account einrichten, und mich da,
bevor ich den User dort gestartet habe, übers Netzwerk via ssh bei dem User einloggen. .

Aber du scheinst mich (uns) etwas an der Nase herumzuführen. Bisher spielte sich alles auf einem Rechner ab.
Also bleibe bitte dabei.

[Meillo]

Ohne Handarbeit:

Code: Alles auswählen

root@debian:~# usermod -aG `id -nG marc | tr ' ' ,` test

... wobei man die Primaergruppe vielleicht besser aussparen sollte:

Code: Alles auswählen

root@debian:~# usermod -aG `id -nG marc | sed 's/^[^ ]* //;s/ /,/g'` test

[willy4711]

@Meillo:

Das ist ne VM und der User wird eh wieder "gekillt"

Jetzt gibt es ja jede Menge Lösungen für die Gruppenzugehörigkeit.

Die "Zugriffsrechte" tappen aber immer noch im Dunkeln - zumindest bei mir.

[willy4711]

Hat bei mir weder eine Fehlermeldung, noch eine Ausgabe

adduser installiert?
Root gewesen?

Mehr fällt mir auch nicht ein.

War schon alles richtig. Sonst hätte es ja bei dpkg-reconfigure adduser einen Fehler gegeben.

[fischig]

@willy
Hattest dich vielleicht etwas unglücklich ausgedrückt: „kein Fehler und keine Ausgabe“ hatte ich als keine Reaktion/tot auf's Kommando interpretiert.
Die „Ausgabe“ steht in /etc/useraddadduser.conf.

edit:

Das ist schon'n Kreuz mit diesen Bezeichnern!

[willy4711]

Jetzt hab ich es geschafft
Hab nochmal die /etc/adduser.conf auf 755 zurückgesetzt dann nochmal

Code: Alles auswählen

dpkg-reconfigure adduser

aufgerufen --->voilà
Wahrscheinlich lag es daran, dass ich, nachdem ich die Datei auf 700 geändert hatte, gleich einen User angelegt hatte.
Naja - die Wege der EDV sind halt seltsam.

Jetzt hab ich es auch kapiert:
Auch die 700 wurde ohne reconfigure angenommen (User eins/zwei) . User drei ist jetzt 751

Code: Alles auswählen

~$ ls -al /home/
insgesamt 24
drwxr-xr-x  6 root  root  4096 25. Nov 22:50 .
drwxr-xr-x 19 root  root  4096 25. Nov 11:25 ..
drwxr-x--x  2 drei  drei  4096 25. Nov 22:50 drei
drwx------ 16 eins  eins  4096 25. Nov 12:30 eins
drwxr-xr-x 22 willy willy 4096 25. Nov 22:46 willy
drwx------ 16 zwei  zwei  4096 25. Nov 15:24 zwei

Bitte um Verzeihung, dass ich Verwirrung gestiftet habe.

[mcb]

OK - also alles gelöst soweit.

2 Fragen, die sich ergeben haben:

- wozu bräuchte/möchte ich user mit minimalen Rechten ? -> die muß ich momentan per Hand anlegen weil ich die "/etc/adduser.conf" auf

Code: Alles auswählen

EXTRA_GROUPS="cdrom floppy audio dip video plugdev netdev bluetooth lpadmin scanner"

# If ADD_EXTRA_GROUPS is set to something non-zero, the EXTRA_GROUPS
# option above will be default behavior for adding new, non-system users
ADD_EXTRA_GROUPS=1

angepasst habe.

Löschen kann ich Konten mit

Code: Alles auswählen

sudo deluser --remove-home test

.