Introduzione

Una delle attività di base che dovresti saper fare su un nuovo server Linux è aggiungere e rimuovere utenti.

È quasi sempre utile aggiungere un utente senza privilegi di amministratore per svolgere attività comuni. Dovresti inoltre creare account aggiuntivi per eventuali altri utenti che potresti avere sul tuo sistema. Ogni utente dovrebbe avere un account diverso.

Puoi comunque acquisire i privilegi di amministratore quando ne hai bisogno tramite il comando sudo. In questa guida illustreremo come creare account utente, assegnare privilegi sudo ed eliminare gli utenti.

In questo tutorial vedremo come aggiungere ed eliminare un utente su Linux Mint 19 Tara.

Come aggiungere un Utente

Se si è effettuato l'accesso come utente root, è possibile creare un nuovo utente in qualsiasi momento digitando:
adduser nuovoutente

Se si è effettuato l'accesso come utente non root a cui sono stati concessi i privilegi di sudo, come dimostrato nella guida di configurazione iniziale del server, è possibile aggiungere un nuovo utente digitando:
sudo adduser nuovoutente

Ti verrà posta una serie di domande. La procedura sarà:

  • Assegna e conferma una password per il nuovo utente.
  • Inserisci eventuali informazioni aggiuntive sul nuovo utente.

Questa procedura è facoltativa e può essere saltata premendo Invio se non si desidera utilizzare questi campi.

Infine, ti verrà chiesto di confermare che le informazioni fornite sono corrette. Premere Y per continuare.

Il tuo nuovo utente è ora pronto per l'uso. Ora puoi accedere utilizzando la password che hai impostato.

Per effettuare il login con il nuovo utente appena creato, da terminale:
su nuovoutente

Se si desidera tornare ad utilizzare l'utente root:
su root

Come assegnare privilegi di sudo ad un Utente

Per permettere al nuovo utente di eseguire comandi con privilegi di root (amministrativi), dovrai dare al nuovo utente l'accesso a sudo. Esaminiamo due approcci diversi: aggiungere l'utente al gruppo sudo predefinito e specificare i privilegi per utente nella configurazione di sudo.

Aggiungi il nuovo utente al gruppo Sudo

Per impostazione predefinita, sudo è configurato per estendere i privilegi completi a qualsiasi utente nel gruppo sudo.

Puoi vedere in quali gruppi si trova il tuo nuovo utente con il comando groups:
groups nuovoutente

Output
nuovoutente: nuovoutente

Per impostazione predefinita, un nuovo utente è solo nel proprio gruppo, che viene creato al momento della creazione dell'account. Per aggiungere l'utente a un nuovo gruppo, possiamo usare il comando usermod:
usermod -aG sudo nuovoutente

L'opzione -aG serve per aggiungere l'utente al gruppo dichiarato prima del nome utente, in questo caso il gruppo è sudo.

Come assegnare privilegi di sudo in /etc/sudoers

In alternativa è possibile aprire un file di configurazione chiamato /etc/sudoers con il comando visudo nell'editor di default del sistema per specificare i privilegi per utente.

Se si è attualmente connessi come root, digitare:
visudo

Se si è effettuato l'accesso utilizzando un utente non root con privilegi sudo, digitare:
sudo visudo

Cercare la seguente riga di codice:

root    ALL=(ALL:ALL) ALL

Aggiungere una nuova riga per assegnare i privilegi di sudo al nostro nuovo utente in questo modo:

root    ALL=(ALL:ALL) ALL
nuovoutente ALL=(ALL:ALL) ALL

Dovresti aggiungere una nuova riga come questa per ogni utente che deve avere i privilegi sudo completi.
Puoi salvare e chiudere il file premendo Ctrl-X, seguito da Y, quindi Invio per confermare.

Come eliminare un Utente

Nel caso in cui tu non abbia più bisogno di un utente, è meglio cancellare l'account.

Puoi cancellare l'utente stesso, senza cancellare nessuno dei suoi file, digitandolo come root:
deluser nuovoutente

Se hai effettuato l'accesso come altro utente non root con privilegi sudo, puoi invece digitare:
sudo deluser nuovoutente

Se, invece, preferisci eliminare la directory home dell'utente quando l'utente viene eliminato, è possibile utilizzare il seguente comando come root:
deluser --remove-home nuovoutente

Se stai eseguendo questo come utente non root con privilegi sudo, dovrai invece digitare:
sudo deluser --remove-home nuovoutente

Se avevi precedentemente configurato i privilegi sudo per l'utente che hai eliminato, potresti voler rimuovere di nuovo la riga inserita precedentemente nel file /etc/sudoers digitando:
visudo

Oppure usa questo se sei un utente non root con privilegi sudo:
sudo visudo

root    ALL=(ALL:ALL) ALL
nuovoutente ALL=(ALL:ALL) ALL   # CANCELLA QUESTA RIGA

Ciò impedirà a un nuovo utente creato con lo stesso nome di ricevere accidentalmente privilegi sudo.

Il tutorial su come aggiungere e rimuovere un utente su Linux Mint 19 Tara è terminato.