Product SiteDocumentation Site

8.5. アカウントの作成

新しいマシンをセットアップする際に、管理者が最初にする作業の 1 つにユーザアカウントの作成作業があります。典型的に、ユーザアカウントの作成作業は adduser コマンドを使って行われます。このコマンドは作成する新しいユーザのユーザ名を引数に取ります。
adduser コマンドはアカウントを作成する前にいくつかの質問を尋ねますが、その使い方はかなり簡単です。adduser コマンドの設定ファイル /etc/adduser.conf には興味深い設定が含まれます。すなわち、この設定ファイルは、ユーザテンプレートを作成することで自動的に新しいユーザにクォータを課したり、ユーザアカウントの場所を変更するために使われます。ユーザアカウントの場所を変更することが役に立つ場面は少ないですが、たとえば多くのユーザを管理していて、各アカウントを複数のディスクに分散させたい場合には、役立ちます。また、デフォルトシェルを別のシェルに変えることも可能です。

BACK TO BASICS クォータ

「クォータ」という用語はユーザが使えるマシンリソースの制限値を意味しています。マシンリソースとは通常ディスク領域を指します。
アカウントが作成されると、/etc/skel/ テンプレートの内容がユーザのホームディレクトリにコピーされます。/etc/skel/ テンプレートには標準的なディレクトリと設定ファイルが含まれます。
あるユーザに追加のパーミッションを与える目的で、そのユーザを (デフォルトの「メイン」グループ以外の) あるグループに所属させると便利な場合があります。たとえば、audio グループに属するユーザは音声デバイスにアクセスできます (補注「BACK TO BASICS デバイスアクセスパーミッション」を参照してください)。これは adduser user group コマンドで達成されます。

BACK TO BASICS デバイスアクセスパーミッション

Unix はハードウェア周辺機器デバイスをスペシャルファイルとして表します。スペシャルファイルは通常 /dev/ (DEVices) ツリーの下に格納されます。デバイスの性質に依存して、2 種類のスペシャルファイルが存在します。具体的に言えば「キャラクタモード」と「ブロックモード」ファイルです、それぞれのモードでは行える操作が限定されています。キャラクタモードの場合、許可されている操作は読み/書きだけですが、ブロックモードの場合、読み/書き操作に加えて利用できるデータのシークも許可されています。最後に、それぞれのスペシャルファイルは (「メジャー」と「マイナー」の) 2 つの番号に関連付けられており、カーネルはこの番号を使って一意的な方法でデバイスを識別します。スペシャルファイルは mknod コマンドで作成され、シンボリック名 (人間にとって使いやすい名前) を付けられます。
スペシャルファイルのパーミッションは関連付けられたデバイスへのアクセスに必要なパーミッションを意味します。そのため、音声ミキサを表す /dev/mixer などのファイルには、root と audio グループに所属するユーザの読み/書きを許可するパーミッションが設定されています。音声ミキサを操作できるのは、これらのユーザだけです。
It should be noted that the combination of udev and policykit can add additional permissions to allow users physically connected to the console (and not through the network) to access to certain devices.