Linuxユーザ管理の基本｜useradd・passwd・usermod・userdelを初心者向けに解説

Linux初級では、ファイルやディレクトリを操作するコマンドや、 パーミッションの基本について学習しました。

特にパーミッションでは、 「誰がファイルを操作できるのか」 という考え方が重要でした。

では、この「誰が」にあたる Linuxのユーザは、 どのように管理されているのでしょうか。

Linuxサーバを管理するうえで、 ユーザ管理は必須となる基本操作です。

Linuxのユーザとは？

Linuxでは、 「誰がLinuxを操作しているのか」 をユーザによって識別しています。

たとえば、1台のLinuxサーバを 田中さんと佐藤さんが利用するとします。

Linuxは、 「田中さん」「佐藤さん」という人間の名前ではなく、 tanaka・satoなどのユーザアカウント として利用者を識別します。

なぜユーザを分ける必要がある？

全員が同じユーザを利用してしまうと、 誰が何をしたのか分からなくなり、 アクセス制御も難しくなります。

現在のユーザを確認してみよう

現在ログインしているユーザは、 whoami で確認できます。

$ whoami
infrauser

この場合、 現在のユーザは infrauser です。

より詳しいユーザ情報を確認したい場合は、 id を利用します。

$ id
uid=1000(infrauser) gid=1000(infrauser) groups=1000(infrauser)

ここで登場する uidとgidは、 Linuxのユーザ管理を理解するうえで重要です。

Linuxはユーザ名ではなくUIDでユーザを識別する

私たちが普段見るのは infrauser のようなユーザ名ですが、 Linux内部では UID（User ID） という数値によってユーザを識別しています。

つまり、

というイメージです。

rootユーザとは？

Linuxには、 root と呼ばれる特別な管理者ユーザがあります。

rootのUIDは、 0 です。

# id root
uid=0(root) gid=0(root) groups=0(root)

rootはシステム設定の変更やユーザ管理など、 一般ユーザでは実行できない多くの管理操作を実行できます。

Linuxにはどのようなユーザが存在する？

Linuxのユーザは、 大きなイメージとして次のように考えると分かりやすいです。

Linuxでは、 人間がログインするためだけにユーザが存在するわけではありません。

Webサーバなどのサービスを 専用ユーザの権限で動作させる こともあります。

ユーザ情報は/etc/passwdで確認できる

Linuxの基本的なユーザ情報は、 /etc/passwd に記録されています。

$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
infrauser:x:1000:1000:Infra User:/home/infrauser:/bin/bash
webuser:x:1001:1001:Web User:/home/webuser:/bin/bash

一見すると分かりにくいですが、 1行が1ユーザを表しています。

/etc/passwdの1行を読み解いてみよう

次の行を例に見てみましょう。

パスワードそのものは/etc/passwdに保存されていない

先ほどの /etc/passwd を見ると、 パスワード部分には x と表示されていました。

現在の一般的なLinuxでは、 パスワードのハッシュ情報は /etc/shadow に保存されます。

ホームディレクトリとは？

一般ユーザには通常、 そのユーザが利用する ホームディレクトリ が用意されます。

ユーザがログインすると、 基本的には自分のホームディレクトリを中心に作業します。

$ cd ~
$ pwd
/home/infrauser

useradd：Linuxユーザを作成する

新しいユーザを作成するときに利用する代表的なコマンドが、 useradd です。

基本形は、

です。

$ sudo useradd tanaka

$ id tanaka
uid=1001(tanaka) gid=1001(tanaka) groups=1001(tanaka)

これで tanaka というユーザがLinuxへ登録されました。

useraddだけではホームディレクトリが作られない場合がある

ここは初心者が混乱しやすいポイントです。

useradd の動作はLinuxディストリビューションや設定によって違いがあります。

環境によっては、

のように -mオプション を指定してホームディレクトリを作成します。

ログインシェルも指定できる

ユーザ作成時に ログインシェル を指定することもできます。

作成後、 /etc/passwd を確認すると、

$ grep '^tanaka:' /etc/passwd
tanaka:x:1001:1001::/home/tanaka:/bin/bash

ホームディレクトリとログインシェルが確認できます。

passwd：ユーザのパスワードを設定する

ユーザを作成したら、 必要に応じて passwd でパスワードを設定します。

$ sudo passwd tanaka
New password:
Retype new password:
passwd: password updated successfully

usermod：既存ユーザの設定を変更する

すでに存在するユーザの情報を変更するときは、 usermod を利用します。

たとえば、 tanakaというユーザ名を tanaka01へ変更する場合、

とします。

$ sudo usermod -l tanaka01 tanaka

$ id tanaka01
uid=1001(tanaka01) gid=1001(tanaka) groups=1001(tanaka)

userdel：Linuxユーザを削除する

不要になったユーザを削除するときは、 userdel を利用します。

ただし、 これだけではホームディレクトリなどが残る場合があります。

ホームディレクトリなども削除する場合は、

とします。

Linuxユーザ管理の流れを整理しよう

ここで実際に試してみよう：Linuxユーザ管理シミュレーター

ここまで学習したコマンドを、 疑似Linux環境で実際に操作してみましょう。

このシミュレーターでは、 ユーザを作成 → 確認 → パスワード設定 → 削除 という一連の流れを体験できます。

理解度チェック：/etc/passwdを読んでみよう

次のユーザ情報を確認してください。

ユーザだけではLinuxの権限管理は完結しない

ここまでで、 Linuxがユーザをどのように識別し、 管理しているのかが分かりました。

しかし、実際のLinuxサーバでは、 ユーザ1人ずつに権限を設定するだけでは管理が大変 です。

たとえば、次の3人がWebサーバを管理するとします。

このように複数ユーザをまとめて管理する仕組みが、 Linuxのグループ です。

初級で学習した owner / group / others の「group」が、ここにつながります。

確認問題：Linuxユーザ管理を理解できたか確認しよう

まとめ