useraddのデフォルト設定を確認する
[root@mgmt ~]# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
「/etc/skel」について
/etc/skel配下に格納されているファイルが、新しい追加ユーザーのhomeディレクトリ配下に格納される
[root@mgmt ~]# ll -a /etc/skel
合計 24
drwxr-xr-x. 2 root root 62 12月 15 2022 .
drwxr-xr-x. 117 root root 8192 10月 20 17:32 ..
-rw-r--r--. 1 root root 18 6月 20 2022 .bash_logout
-rw-r--r--. 1 root root 141 6月 20 2022 .bash_profile
-rw-r--r--. 1 root root 376 6月 20 2022 .bashrc
/etc/skel配下に新しいファイルを作る
[root@mgmt ~]# touch /etc/skel/snow
[root@mgmt ~]# ll -a /etc/skel
合計 24
drwxr-xr-x. 2 root root 74 10月 21 16:12 .
drwxr-xr-x. 117 root root 8192 10月 20 17:32 ..
-rw-r--r--. 1 root root 18 6月 20 2022 .bash_logout
-rw-r--r--. 1 root root 141 6月 20 2022 .bash_profile
-rw-r--r--. 1 root root 376 6月 20 2022 .bashrc
-rw-r--r-- 1 root root 0 10月 21 16:12 snow
テストユーザーを追加し、ホームディレクトリを確認
[root@mgmt ~]# useradd snowtest1
[root@mgmt ~]# ll -a /home/snowtest1/
合計 12
drwx------ 2 snowtest1 snowtest1 74 10月 21 16:14 .
drwxr-xr-x. 5 root root 50 10月 21 16:14 ..
-rw-r--r-- 1 snowtest1 snowtest1 18 6月 20 2022 .bash_logout
-rw-r--r-- 1 snowtest1 snowtest1 141 6月 20 2022 .bash_profile
-rw-r--r-- 1 snowtest1 snowtest1 376 6月 20 2022 .bashrc
-rw-r--r-- 1 snowtest1 snowtest1 0 10月 21 16:12 snow
ユーザー追加/グループ追加
ユーザー追加するのに、グループも必要となり、グループから追加する手順となる。
（グループを追加しなくても、自動的にユーザー名と同じ名前のグループが追加される）
ユーザー変更(usermod)/グループ変更(groupmod)の使い方はユーザー追加/グループ追加と大体同じ考えたでいいだろうということで、ここで略す
追加する前の確認
[root@mgmt ~]# grep 1111 /etc/passwd /etc/group
追加されることを確認(グループがない場合)
[root@mgmt ~]# useradd --uid 1111 snowtest2
[root@mgmt ~]# grep 1111 /etc/passwd /etc/group
/etc/passwd:snowtest2:x:1111:1111::/home/snowtest2:/bin/bash
/etc/group:snowtest2:x:1111:
追加する前の確認
[root@mgmt ~]# grep 1112 /etc/passwd /etc/group
グループ作成
--gidでグループIDを指定する
[root@mgmt ~]# groupadd --gid 1112 snow-test-group
[root@mgmt ~]# grep 1112 /etc/passwd /etc/group
/etc/group:snow-test-group:x:1112:
ユーザー作成
--uid:ユーザーID
--gid:グループID
-c:コメント
-s:ログインシェル
[root@mgmt ~]# useradd --uid 1112 --gid 1112 -c 'snow test user' -s /sbin/nologin snowtest3
[root@mgmt ~]#
[root@mgmt ~]# grep 1112 /etc/passwd /etc/group
/etc/passwd:snowtest3:"x":1112:1112:snow test user:/home/snowtest3:/sbin/nologin
/etc/group:snow-test-group:"X":1112:
(表示上のことで"x"の「"」を付けたが、実際には「"」がない)
ユーザー削除/グループ削除
-rを付けないとホームディレクトリが削除されない
[root@mgmt ~]# ll -d /home/snowtest3
drwx------ 2 snowtest3 snow-test-group 74 10月 22 07:02 /home/snowtest3
[root@mgmt ~]#
[root@mgmt ~]# userdel -r snowtest3
[root@mgmt ~]# ll -d /home/snowtest3
ls: '/home/snowtest3' にアクセスできません: そのようなファイルやディレクトリはありません
[root@mgmt ~]# grep 1112 /etc/passwd /etc/group
/etc/group:snow-test-group:x:1112:
[root@mgmt ~]# groupdel snow-test-group
[root@mgmt ~]# grep 1112 /etc/passwd /etc/group
/etc/passwdの見方
「:」で区切って見ればOK
例：
snowtest3:x:1112:1112:snow test user:/home/snowtest3:/sbin/nologin
ユーザー名：パスワード:ユーザーID：グループID：コメント：ホームディレクトリ：ログインシェル
（/etc/passwdのXだが、昔では、パスワードが記載され、何かがあって、パスワードを/etc/shadowに移行した記憶。今は/etc/passwdにxに固定され、実際のパスワードが/etc/shadowに保存されている（暗号化後））
ログインシェルを指定しない場合、「/bin/bash」となる。
↑での「/sbin/nologin」は、ログインできないということで、samba専用ユーザーに最適かもしれない
/etc/groupも同じ考え方でいいだろう
/etc/shadow見方
/etc/shadowは、パスワードポリシーに関する情報があり、具体的な内容はgoogle先生に聞けばと思う
ここではパスワードについて話したいと思う
第2フィールドが暗号化後のパスワードとなり、そのパスワードそのままでコピーしても利用できる
（システム移行する際によくやる方法）
また、パスワードの前に「!!」に付けることもがある、ロック(passwd -l)されているという意味
root:$6$jqGrH.QyRi45UUfe$fjla7LYArfMOas9oS9qkyWxqStFlO.g7mxj0rWwzT3I8mlEjrNYiTACPN2y71g0qiZcsn2iOCxsr9yPzi3OdW0::0:99999:7:::