кожного користувача унікальну групу. Найкраще вибирати однакове ім'я для користувача та групи. Можна також вибрати однаковий номер користувача і групи
У таку персональну групу має входити лише сам користувач. Якщо потрібно дозволити іншим користувачам спільно працювати з файлами за допомогою групового володіння, створіть для цих цілей окрему групу. Ідея персональних груп полягає не в тому, щоб заборонити механізм групового доступу як такої, а в тому, щоб створити більш сувору стандартну групу для кожного користувача і запобігти випадковий колективний доступ до файлів. p align="justify"> Базова модель управління групами реалізується автоматизованими утилітами за допомогою стандартних команд:
) addgroup - створює нову групу, відповідно до зазначених значень командного рядка і системним значенням за замовчуванням. Нова група буде додана в системні файли. p align="justify"> Синтаксис:
addgroup [параметри] [- gid ID] група;
- addgroup - system [параметри] [- gid ID] група.
Додавання користувальницької групи.
Якщо adduser викликається з параметром - group і без параметра-system або має відповідну назву addgroup, то додається мову користувача. GID буде обраний з діапазону системних GID, заданих у файлі налаштування (FIRST_GID, LAST_GID). Щоб вказати певний GID, використовується параметр - gid. Група створюється без користувачів. p align="justify"> Додавання системної групи.
Якщо addgroup викликається з параметром - system, то додається системна група. GID буде обраний з діапазону системних GID, заданих у файлі налаштування (FIRST_SYSTEM_GID, LAST_SYSTEM_GID). Щоб вказати певний GID, використовуйте параметр - gid. Група створюється без користувачів. p align="justify"> Параметри команди groupadd:
- gid ID - gрі створенні групи цей параметр задає її ідентифікатор. При створенні користувача цей параметр поміщає користувача в групу з цим номером;
- system - створити системну групу.
Команда addgroup завершуючи роботу, повертає такі значення:
0 - успішне виконання;
2 - помилка в параметрах команди;
3 - неприпустиме значення параметра;
4 - не унікальний gid (якщо не заданий параметр-o);
9 - не унікальне ім'я групи;
) groupdel - змінює системні файли облікових записів, видаляючи всі записи, які відносяться до групи. Група з таким ім'ям повинна існувати. p align="justify"> Синтаксис: delgroup [параметри] [- only-if-empty] група.
Якщо deluser викликається з параметром - group, або викликається як delgroup, то виконується видалення групи.
Якщо заданий параметр - only-if-empty, видалення групи...
