Comanda gpasswd - modificarea unor caracteristici ale grupurilor în Linux

Comanda gpasswd este echivalentul comenzii passwd pentru grupuri. Această comandă oferă posibilitatea de a modifica unele caracteristici ale grupurilor și să atribuim grupului administrators utilizatori care pot executa funcții administrative relativ la grupul lor.

Sintaxa comenzii este de forma:

gpasswd [-a user] [-d user] [-R] [-r] [-A user[,…]] [-M user[,…]] grup

Adăugarea unui utilizator

Opțiunea -a user adaugă utilizatorul specificat grupului specificat.

Ștergerea unui utilizator

Opțiunea -d user șterge utilizatorul specificat din grupul specificat.

Dezactivarea adăugării utilizatorilor prin intermediul newgrp

Restricționează  accesul utililizatorilor care folosesc comanda newgrp pentru a intra în grupul specificat.

Ștergere parolă

Opțiunea -r șterge parola pentru grupul specificat.

Adăugarea administratorilor pentru grup

Utilizatorul root poate specifica, prin intermediul parametrului -A user [,...], anumiți utilizatori ca administratori pentru grupul respectiv. Administratorii grupului pot adăuga sau șterge membri, dar pot, totodată, și modifica parola grupului. Folosirea acestui parametru suprascrie complet lista administratorilor grupului respectiv, așa că dacă vrem să adăugăm un nou administrator unui grup trebuie specificați toți administratorii acelui grup.

Adăugarea utilizatorilor într-un grup

Parametrul -M user[,...] funcționează asemănător cu opțiunea -A pentru adăugarea utilizatorilor specificați la un anumit grup.

În cazul folosirii comenzii gpasswd doar cu numele grupului, fără nicio opțiune, se poate schimba parola pentru grupul respectiv.

Parolele pentru grupuri sunt folosite foarte rar și sunt considerate riscuri de securitate; se folosesc, de exemplu, pentru a permite accesul prin intermediul comenzii newgrp. În mod normal, se recomandă ca parolele să nu fie cunoscute de ceilalți utilizatori, iar utilizatorii să fie adăugați grupurilor de către administratorul de sistem.

Comanda newgrp

Se folosește de către un utilizator pentru a intra în grupul specificat (se schimbă grupul primar cu grupul respectiv).

Are sintaxa:

newgrp [grup]

La folosirea acestei comenzi, utilizatorul este întrebat care este parola grupului respectiv. Dacă nu este introducă parola corectă, nu este permis accesul utilizatorului în grupul respectiv.

Dacă nu se specifică niciun nume de grup, GID revine la valoarea inițială.