Flaz's Hotline

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Ajouter une utilisatrice existante à un groupe existant ======

On dispose de plusieurs commandes permettant d'effectuer cette opération, d'où un certaine confusion dans les conseils qu'on peut recueillir à travers une recherche sur le web…

===== État des lieux =====

Quels sont les groupes dont l'utilisatrice est déjà membre ?
<code>
$ groups userName
</code>

pour soi-même

<code>
$ groups
</code>


===== Ajouter =====

La commande que je trouve le moins ambiguë est la suivante :
<code>
# usermod -a -G groupName userName
</code>
Elle indique bien que l'on veut //modifier// et non créer une utilisatrice ou un groupe. Ce n'est la plus concise mais elle évite bien des déboires.

Elle permet d'ajouter l'utilisatrice à plusieurs groupes existants, en seule commande. Par ex. :

<code>
# usermod -a -G groupName1,groupNam21,groupName3 userName
</code>
Les noms des groupes sont séparés par des virgules.

Pour ajouter l'utilisatrice à un seul groupe, on peut également utiliser la commande suivante, plus concise :

<code>
# adduser userName groupName
</code>
Elle fait le job demandé mais **il faut impérativement la taper telle quelle, sans aucune option**((man adduser : "If called with two non-option arguments, adduser will add an existing user to an existing group".)). Noter l'inversion de l'ordre des paramètres par rapport à la commande précédente !

===== Enlever =====

On dispose de commandes symétriques pour effectuer l'opération inverse, c'est-à-dire enlever une utilisatrice d'un des groupes auxquels elle appartient.

<code>
# usermod -r -G groupName userName
</code>

<code>
# deluser userName groupName
</code>

===== Pourquoi tant de précautions =====

La principale raison tient à l'existence de deux commandes portant un nom semblable "adduser" et "useradd" mais l'une n'est pas synonyme l'autre. Si on agit "de mémoire", le risque est d'utiliser l'une avec les paramètres de l'autre. Le résultat ne sera pas le même ! La conséquence courante est de créer un nouvelle utilisatrice alors que ce n'est pas ce qu'on cherche.

Sans entrer dans les détails, l'existence de plusieurs commandes visant le même objectif tient à la distinction entre commandes de haut niveau (celles qu'on utilise de manière courante) et commande bas niveau (plus délicates à manipuler mais plus puissantes et précies). Il est courant qu'une commande de haut niveau "appelle" en sous-main une commande bas niveau avec les paramètres et options qui vont bien.