{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Разжевал всё максимально доходчиво и добавил огромное количество скринов с пояснениями, чтобы дошло даже до полных \"чайников\" в Linux. ","type":"unstyled","key":"8nkk"},{"data":{"image":{"id":"65118b898192a7506774c74d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"8gdod"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":8,"style":"ITALIC"},{"length":17,"offset":36,"style":"ITALIC"}],"text":"Утилита adduser расположена по пути /usr/sbin/adduser и доступна для выполнения только от имени root. ","type":"unstyled","key":"2iic5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Описание","type":"header-two","key":"cq5qa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Утилита используется для простого и быстрого создания пользователя в Linux. Для общего случая достаточно ввести 'adduser ', при этом автоматически будут выполнены следующие действия:","type":"unstyled","key":"76dv1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"поиск и выбор доступного UID;","type":"unordered-list-item","key":"83mqq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"установка оболочки по умолчанию;","type":"unordered-list-item","key":"fs7qh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"создание собственной группы для пользователя и добавление в неё;","type":"unordered-list-item","key":"5m7v3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"создание домашнего каталога;","type":"unordered-list-item","key":"15ss"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":43,"style":"ITALIC"}],"text":"копирование в домашний каталог содержимого /etc/skel/;","type":"unordered-list-item","key":"78ibr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"запрос дополнительной информации (полное имя, телефон и т.п.);","type":"unordered-list-item","key":"4nftb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"запрос пароля.","type":"unordered-list-item","key":"el36g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как происходит автоматическое определение перечисленных выше параметров?","type":"unstyled","key":"e3h9u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Процедура создания пользователя","type":"header-two","key":"5hu28"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":31,"style":"ITALIC"}],"text":"Попробуем создать пользователя test:","type":"unstyled","key":"7m6qe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo adduser test","type":"blockquote","key":"6lj07"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Утилита выведет некоторую информацию, запросит пароль и доп. данные для нового пользователя:","type":"unstyled","key":"8g770"},{"data":{"image":{"id":"6512cb3c46dfe43bf35980ad"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Параметр --debug позволяет получить более подробный вывод, его использование не обязательно","type":"atomic:image","key":"fl2a4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы нам не пришлось вводить кучу информации помимо имени пользователя, утилита обращается к своему конфигурационному файлу, который по умолчанию расположен в:","type":"unstyled","key":"apk32"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/etc/adduser.conf","type":"blockquote","key":"c9e4o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выбор доступного UID","type":"header-three","key":"61fn7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":99,"style":"BOLD"}],"text":"Каждый пользователь Linux имеет свой уникальный идентификатор пользователя (англ. User identifier, UID). Выбор идентификатора обычно начинается с 1000. Если этот UID занят, утилита проверяет следующий (1001) и так, пока не найдёт свободный. ","type":"unstyled","key":"c4rlh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для ограничения диапазона в конфигурационном файле используются параметры FIRST_UID и LAST_UID:","type":"unstyled","key":"6ou3g"},{"data":{"image":{"id":"6512b7c40f0dd5090a23d2b8"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ограничение диапазона выбора UID для обычного пользователя","type":"atomic:image","key":"6ipt3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если мы захотим переопределить одну или обе границы этого диапазона, достаточно добавить в команду параметры --firstuid и --lastuid","type":"unstyled","key":"d3l1"},{"data":{"image":{"id":"6512b9a20e8a54683f7e5928"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Созданный пользователь получил минимально доступный UID = 2000","type":"atomic:image","key":"3p61u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":0,"style":"BOLD"}],"text":"Где это можно использовать?","type":"unstyled","key":"dbgqd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы разделить администраторов и обычных пользователей по UID, можно определить диапазон от 1000 до 1999 для администраторов и от 2000 для обычных пользователей. Сделать это можно, создав разные файлы конфигураций и указав к ним путь в параметре '--conf'. Пример создания своего конфигурационного файла рассмотрен ниже.","type":"unstyled","key":"1nm3m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Т.к. для системных пользователей принято оставлять диапазон 100-999, я не рекомендую устанавливать для обычных юзеров FIRST_UID < 1000. ","type":"blockquote","key":"1sphi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"93ao6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Системные пользователи служат для запуска фоновых служб, например, пользователь www-data часто указан в NGINX и Apache2.","type":"blockquote","key":"c1bqj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Создание одноимённой группы пользователя","type":"header-three","key":"5l105"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"По умолчанию для каждого пользователя создаётся группа с таким же названием:","type":"unstyled","key":"a8ea6"},{"data":{"image":{"id":"6512bce503f11822dcb01975"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вместе с пользователем test была создана группа test","type":"atomic:image","key":"2m7re"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"За создание одноимённых групп отвечает параметр USERGROUPS:","type":"unstyled","key":"82o0c"},{"data":{"image":{"id":"6512be6013eb5812c205140e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Параметр USERGROUPS в adduser.conf","type":"atomic:image","key":"2bchu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Каждая группа имеет свой уникальный идентификатор (GID, англ. Group identifier), который по умолчанию задаётся из того же диапазона, что UID:","type":"unstyled","key":"2l8c5"},{"data":{"image":{"id":"6512bd9e518ed328a170fafb"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Диапазон выбора идентификатора группы","type":"atomic:image","key":"fmncm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Задать диапазон с помощью параметров команды (по аналогии с --firstuid и --lastuid из предыдущего примера) не получится.","type":"blockquote","key":"89glg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если установить USERGROUPS=no (чтобы не создавалась одноимённая группа), пользователь будет добавлен в группу, которая задана параметром USERS_GID:","type":"unstyled","key":"b7cgr"},{"data":{"image":{"id":"6512c2e4a9ffa369c6178c66"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"По умолчанию USERS_GID = 100 (группа users)","type":"atomic:image","key":"70nui"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если вы не хотите менять конфиг, но вам не нужна группа пользователя, добавьте в команду параметр '--ingroup users' или '--gid 100'. В этом случае пользователь будет добавлен в группу users:","type":"unstyled","key":"8vuln"},{"data":{"image":{"id":"6512c567210f8c2c80387ddc"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"'--ingroup users' то же самое, что '--gid 100'","type":"atomic:image","key":"84k1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Назначение нового пользователя в группу существующего не предоставит такие же права доступа","type":"blockquote","key":"9b5ha"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Добавление пользователя в другие группы","type":"header-three","key":"9lbfs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":112,"style":"ITALIC"},{"length":12,"offset":131,"style":"ITALIC"}],"text":"Можно сразу указать в какие ещё группы необходимо добавить пользователя (например, в sudo) с помощью параметров ADD_EXTRA_GROUPS и EXTRA_GROUPS:","type":"unstyled","key":"gb3h"},{"data":{"image":{"id":"6512e780a4ed063b0acaafea"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"По умолчанию эти параметры закомментированы","type":"atomic:image","key":"clmk8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для добавления в другие группы можно использовать параметр '--add_extra_groups', но список групп всё равно должен быть задан в конфигурационном файле","type":"blockquote","key":"907dk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установка оболочки","type":"header-three","key":"4vp7e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":77,"style":"ITALIC"}],"text":"По умолчанию для пользователя устанавливается bash, за это отвечает параметр DSHELL:","type":"unstyled","key":"2qv7n"},{"data":{"image":{"id":"6512ca7516c215404fe436cc"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установка оболочки по умолчанию","type":"atomic:image","key":"1junb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":74,"style":"ITALIC"}],"text":"Задать другую оболочку для нового пользователя можно также через параметр --shell при вводе команды:","type":"unstyled","key":"8fnbo"},{"data":{"image":{"id":"6512e4e5a9ffa369c663963d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для нового пользователя test2 установлена оболочка sh","type":"atomic:image","key":"3gqqd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Создание домашнего каталога","type":"header-three","key":"6trln"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":59,"style":"ITALIC"}],"text":"В конфиге за создание домашнего каталога отвечает параметр DHOME:","type":"unstyled","key":"1k8nt"},{"data":{"image":{"id":"6513d2566da8720ef16e9275"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"По умолчанию домашний каталог создаётся по пути /home/username","type":"atomic:image","key":"en19s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы переопределить домашний каталог при вводе команды в терминале, используйте параметр --home:","type":"unstyled","key":"2neek"},{"data":{"image":{"id":"6513d37ebb4e8e0995f8a60e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Права на домашний каталог выставляются автоматически","type":"atomic:image","key":"adu80"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обратите внимание, что в конфиге нужно указывать директорию, в которой будет автоматически создан домашний каталог (напр., /home). ","type":"blockquote","key":"1hkh9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В терминале же необходимо указывать полный путь, включающий наименование каталога, который необходимо создать (напр., /home/test55555)","type":"blockquote","key":"1hmni"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"3dq6v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":105,"style":"BOLD"},{"length":16,"offset":118,"style":"BOLD"}],"text":"Для некоторых пользователей может быть актуальным создание домашних каталогов по следующей схеме: /home/<имя группы>/<имя пользователя>:","type":"unstyled","key":"e5j8g"},{"data":{"image":{"id":"6513dc0b46dfe43bf30f61ec"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Учётная запись помещена в /home/<имя группы>/<имя пользователя>","type":"atomic:image","key":"8tvct"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":54,"style":"ITALIC"},{"length":3,"offset":74,"style":"ITALIC"}],"text":"Чтобы активировать эту возможность, задайте параметру GROUPHOMES значение yes: ","type":"unstyled","key":"2ofn3"},{"data":{"image":{"id":"6513def5f1100e75f387524e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Включение группировки домашних каталогов по группам","type":"atomic:image","key":"bkvok"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"fejo6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":115,"style":"ITALIC"}],"text":"Ещё одна возможность группировки домашних каталогов - по первой букве имени пользователя, за это отвечает параметр LETTERHOMES:","type":"unstyled","key":"76qqg"},{"data":{"image":{"id":"6513e03513eb5812c2e82d77"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Включение группировки домашних каталогов по первой букве имени пользователя","type":"atomic:image","key":"aj65o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":29,"style":"ITALIC"}],"text":"Можно активировать параметры GROUPHOMES и LETTERHOMES одновременно, тогда путь к домашнему каталогу примет вид: ","type":"blockquote","key":"fpktc"},{"data":{"image":{"id":"6513e1ab6ac4a614f73ad727"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Путь к домашнему каталогу имеет вид: /home/<группа>/<первая буква имени пользователя>/<имя пользователя>","type":"atomic:image","key":"9rgh1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":104,"style":"ITALIC"}],"text":"После создания домашнего каталога в него будет скопировано содержимое директории, указанной в параметре SKEL:","type":"unstyled","key":"5uklg"},{"data":{"image":{"id":"6513e6000f0dd5090a2806b4"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\"Скелет\" домашнего каталога","type":"atomic:image","key":"lfff"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":26,"style":"ITALIC"},{"length":17,"offset":102,"style":"ITALIC"}],"text":"При копировании файлов из SKEL будут игнорироваться файлы, заданные регулярным выражением в параметре SKEL_IGNORE_REGEX:","type":"unstyled","key":"6uqhi"},{"data":{"image":{"id":"6513ef0c20738e530dd3320e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Файлы, соответствующие regex будут игнорироваться","type":"atomic:image","key":"37kmj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":70,"style":"ITALIC"}],"text":"Права на домашний каталог устанавливаются в соответствии с параметром DIR_MODE:","type":"unstyled","key":"ea0j0"},{"data":{"image":{"id":"6513ecc434e10740402109f7"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Права на доступ к домашнему каталогу","type":"atomic:image","key":"86pt4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Создание домашнего каталога можно отключить с помощью параметра \n'--no-create-home', обычно это используется при добавлении системных пользователей.","type":"blockquote","key":"27l14"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Шифрование домашнего каталога","type":"header-three","key":"26se5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":68,"style":"ITALIC"}],"text":"Можно сразу включить шифрование домашнего каталога, указав параметр '--encrypt-home':","type":"unstyled","key":"5kpo9"},{"data":{"image":{"id":"65154f4b26d34f7c25014065"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Включение шифрования домашнего каталога","type":"atomic:image","key":"fbrpp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"},{"length":30,"offset":89,"style":"ITALIC"}],"text":"Внимание! После создания зашифрованного каталога сохраните себе парольную фразу из файла ~/.ecryptfs/wrapped-passphrase. Она понадобится для расшифровки домашнего каталога при доступе к нему из сторонней ОС:","type":"unstyled","key":"dl92n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Переключиться на созданного пользователя:","type":"unstyled","key":"8q2mf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"su username","type":"blockquote","key":"680do"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" Расшифровать и вывести парольную фразу:","type":"unstyled","key":"7mdsa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ecryptfs-unwrap-passphrase ~/.ecryptfs/wrapped-passphrase","type":"blockquote","key":"4boer"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для расшифровки необходимо ввести пароль пользователя","type":"unstyled","key":"6ukcl"},{"data":{"image":{"id":"65155123302e9a33c5b729d9"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вывод расшифрованной парольной фразы","type":"atomic:image","key":"1c9ei"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Добавление информации о пользователе","type":"header-three","key":"bm1h1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В момент создания УЗ, система запрашивает дополнительную информацию:","type":"unstyled","key":"168li"},{"data":{"image":{"id":"6513ebdd6e8ca52c777663fc"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ввод дополнительной информации","type":"atomic:image","key":"atv2h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Её можно указать сразу в терминале, используя параметр '--gecos':","type":"unstyled","key":"afvfo"},{"data":{"image":{"id":"6513f1bf0e8a54683f53d138"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Задание дополнительных параметров","type":"atomic:image","key":"edm53"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если информация вводится с пробелами, возьмите выражение в кавычки. Обратите внимание, что разделителем полей является запятая.","type":"blockquote","key":"4l0u6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запрет входа по паролю","type":"header-three","key":"1sj16"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":111,"style":"ITALIC"}],"text":"Если пользователь подключается к серверу с помощью ssh-ключа (что безопаснее), можно сразу установить параметр --disabled-password:","type":"unstyled","key":"95bp"},{"data":{"image":{"id":"651519e016c215404f4dc98d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Добавление пользователя без пароля","type":"atomic:image","key":"2mb93"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":34,"style":"ITALIC"}],"text":"Также можно использовать параметр --disabled-login, он полностью заблокирует доступ пользователя в систему, пока не будет задан пароль. ","type":"blockquote","key":"21da4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Добавление пользователя в группу","type":"header-three","key":"4t63i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":31,"offset":88,"style":"ITALIC"}],"text":"Чтобы добавить существующего пользователя в существующую группу, используйте синтаксис 'adduser <группа> <пользователь>':","type":"unstyled","key":"ajpr8"},{"data":{"image":{"id":"65158ed1227df128df36a747"},"images":[{"id":"65158ed1227df128df36a747"}],"contents":{"65158ed1227df128df36a747":""}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"263am"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"18t97"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Добавление системного пользователя ","type":"header-two","key":"63bhg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как было сказано выше, системные пользователи нужны для фонового запуска служб и по умолчанию имеют UID от 100 до 999:","type":"unstyled","key":"bi1g9"},{"data":{"image":{"id":"6515564982137c20bc2389ff"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"GID имеет аналогичный диапазон","type":"atomic:image","key":"frmcb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":61,"style":"ITALIC"},{"length":1,"offset":70,"style":"BOLD"}],"text":"Для добавления системного пользователя используйте параметр '--system':","type":"unstyled","key":"d2b38"},{"data":{"image":{"id":"6515723082137c20bc5f5186"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Добавление системного пользователя","type":"atomic:image","key":"cut43"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":98,"style":"ITALIC"}],"text":"По умолчанию для системного пользователя создаётся домашний каталог, также он помещаются в группу \"nogroup\". ","type":"unstyled","key":"uh0v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":58,"style":"ITALIC"},{"length":7,"offset":122,"style":"ITALIC"}],"text":"Чтобы отключить создание домашнего каталога, используйте '--no-create-home', чтобы сразу добавить в одноименную группу - '--group':","type":"unstyled","key":"ftu5s"},{"data":{"image":{"id":"651573a30ec9225e4dbb95d0"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Добавление пользователя в группу без создания домашнего каталога","type":"atomic:image","key":"cr4eg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":63,"style":"BOLD"},{"length":7,"offset":101,"style":"ITALIC"}],"text":"Обратите внимание, системные пользователи будут иметь оболочку nologin, если явно не задан параметр '--shell':","type":"unstyled","key":"f0ian"},{"data":{"image":{"id":"651574995ad1f31d5e52f399"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Системные пользователи","type":"atomic:image","key":"5fckp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Войти под системной учёткой можно, если задать пароль и оболочку","type":"blockquote","key":"e9hlg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Особые параметры пользователей","type":"header-two","key":"f46l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ниже я привёл параметры, которые используются редко и служат для более тонкой настройки adduser","type":"unstyled","key":"fnaul"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установка квот","type":"header-three","key":"aceoe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":47,"style":"ITALIC"}],"text":"Если вы используете квоты, укажите в параметре QUOTAUSER пользователя, с которого они будут копироваться:","type":"unstyled","key":"bo1v5"},{"data":{"image":{"id":"65151e5103f11822dcc7d762"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример значения QUOTAUSER в /etc/adduser.conf","type":"atomic:image","key":"p7qo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Проверка имени пользователя/группы на соответствие регулярному выражению","type":"header-three","key":"9lqnm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":42,"style":"ITALIC"},{"length":1,"offset":76,"style":"ITALIC"}],"text":"Регулярное выражение задаётся в параметре NAME_REGEX конфигурационного файла:","type":"unstyled","key":"2ts4h"},{"data":{"image":{"id":"651543064e191e4a5f5426ca"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример значения NAME_REGEX в /etc/adduser.conf","type":"atomic:image","key":"fq5ps"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Приведённое выше выражение принимает имя пользователя, начинающееся с \"test_\" и заканчивающееся на некоторое количество латинских символов нижнего регистра, для остальных случаев операция завершится с ошибкой:","type":"unstyled","key":"5ffqg"},{"data":{"image":{"id":"65154376e827e96c52a5ad67"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример добавления пользователя, соответствующего регулярному выражению","type":"atomic:image","key":"52eho"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"2hg76"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":52,"style":"BOLD"}],"text":"Чтобы обойти это ограничение, используйте параметр '--force-badname':","type":"blockquote","key":"5gei6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"4bahk"},{"data":{"image":{"id":"651544e026d34f7c25e657de"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"--force-badname позволяет задать имя пользователя, не соответствующее regex","type":"atomic:image","key":"nle5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Создание своего конфига","type":"header-two","key":"1pcrh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для примера создадим конфигурационный файл, который добавляет администраторов:","type":"unstyled","key":"e7atm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo mkdir /etc/adduser;","type":"blockquote","key":"5ank9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo cp /etc/adduser.conf /etc/adduser/adduser_adm.conf","type":"blockquote","key":"bi52l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo nano /etc/adduser/adduser_adm.conf","type":"blockquote","key":"3lliq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"4luna"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Приведём файл к следующему виду:","type":"unstyled","key":"bu56l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"DSHELL=/bin/bash\n\nDHOME=/home\nGROUPHOMES=no\nLETTERHOMES=yes\nSKEL=/etc/skel\n\nFIRST_UID=1000\nLAST_UID=1999\n\nFIRST_GID=1000\nLAST_GID=1999\n\nUSERGROUPS=yes\n\nUSERS_GID=100\n\nDIR_MODE=0750\n\nSKEL_IGNORE_REGEX=\"dpkg-(old|new|dist|save)\"","type":"blockquote","key":"eekei"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"EXTRA_GROUPS=\"sudo\"\nADD_EXTRA_GROUPS=1\n\nNAME_REGEX=\"^(adm_)([a-z]*)$\"","type":"blockquote","key":"5eb0m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":136,"style":"ITALIC"},{"length":4,"offset":188,"style":"ITALIC"}],"text":"Пользователи, созданные с использованием нового конфига будут иметь UID и GID от 1000 до 1999, домашняя папка будет создана в каталоге '/home/a/', а имя пользователя должно начинаться на 'adm_':","type":"unstyled","key":"7tau8"},{"data":{"image":{"id":"651598e56262fc6cbcb4fb89"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Путь к конфигурационному файлу указывается в параметре --conf","type":"atomic:image","key":"776a0"},{"data":{"image":{"id":"65159a5abbfa7461bff31227"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Структура каталогов в /home/","type":"atomic:image","key":"dli7r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"44h5p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Заключение","type":"header-two","key":"e7bhe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Друзья, я заинтересован в том, чтобы материал был максимально понятен. Если у вас остались вопросы, не стесняйтесь задать их в комментариях, ведь это может помочь не только вам.","type":"unstyled","key":"8v9ba"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В статье не рассмотрено добавление пользователей с использованием --extrausers, т.к. я не нашёл в сети достаточно материала, чтобы подробно разобрать эту возможность. Если вы можете что-то посоветовать, сделайте это при помощи комментариев. Спасибо!","type":"unstyled","key":"3pqhd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"fptnb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"cvlbp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пожалуйста, оцените мой труд лайком и подпиской, это позволит вам чаще видеть в ленте подобный контент. ","type":"blockquote","key":"9ro1t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"BOLD"}],"text":"Поддержать материально:","type":"header-three","key":"dsn3n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"ITALIC"}],"text":"Юmoney: 4100 1179 9102 819","type":"unordered-list-item","key":"c1tad"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сбербанк: 2202 2013 5155 5152","type":"unordered-list-item","key":"5n4qh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Тинькофф: 2200 7008 1567 2323","type":"unordered-list-item","key":"agu1b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"BJWBtDC54QTNyj7xfEPJ"}],"entityMap":{}},"mentions":[]}