こんにちは

「サーバ管理を任せたいsudo権限とか持ったユーザ追加を追加した」かったです。
「じゃあsudoグループに追加すればいいじゃん」って話なんですが、ディストリビューションの種類とか、入っているミドルウェアの種類とかで「だいたい自分が管理していることをやってもらいたいな」っていう場合にグループを指定するのが面倒でした。

例えばウェブ系のサーバだと下記のようにwheel以外にもmysqlやnginx、kusanagi（ウェブサーバだとKUSANAGI最高です！）といったグループに追加してあげたいです。

$ id
uid=1002(yousan) gid=1002(yousan) groups=1002(yousan),0(root),4(adm),10(wheel),48(apache),991(mysql),992(nginx),1001(kusanagi)

自分と同じユーザに追加させる

@sak39 くんに自分と同じグループに所属させる場合。
（ただし自分ユーザ名と同じグループを除く）

$ groups | tr ' ' '\n' | grep -v `whoami` | xargs -I{} sudo usermod -aG {} sak39

結果です。

$ id sak39
uid=1008(sak39) gid=1008(sak39) groups=1008(sak39),0(root),4(adm),10(wheel),48(apache),992(nginx),991(mysql),1001(kusanagi)

うまくいってますね。

コマンド	意味
groups	所属グループをスペース区切りで表示
tr	文字の置換
grep -v `whoami`	自分自身のユーザグループを除く
xargs -I{}	行ごとに動作させる
usermod -aG	グループに追加

変数化

対象ユーザ名が後ろに来ているので、前に変数で取ったほうが使いやすいかもです。

$ USER=sak39 groups | tr ' ' '\n' | grep -v `whoami` | sudo xargs -I{} usermod -aG {} ${USER}

これで今まで面倒だった、「存在しないグループ」に追加しようとするとエラーになっちゃうのが解消されますね。

$ sudo usermod -aG apache,http someuser
usermod: group 'http' does not exist

快適なサーバライフを送っていきます。

参考