Linuxグループ管理の基本｜groupadd・usermod・groupsを初心者向けに解説

前の記事では、Linuxがユーザによって 「誰が操作しているのか」を識別していることを学習しました。

しかし、実際のLinuxサーバではユーザを1人ずつ管理するだけでは、 権限管理が複雑になってしまいます。

そこで利用されるのが、 グループ（group）です。

グループを理解すると、前に学習した owner / group / othersの「group」が Linux内部でどのように管理されているのかが見えてきます。

Linuxのグループとは？

Linuxのグループとは、 複数のユーザをまとめて管理するための仕組みです。

たとえば、Linuxサーバを管理している 3人のユーザがいるとします。

この3人に同じ権限を与えたい場合、 それぞれ個別に管理するよりも、

という形にすると管理しやすくなります。

初級で学んだ「owner / group / others」とつながる

Linux初級のパーミッションでは、 次のような表示を学習しました。

この9文字は、 次の3つに分かれていました。

今回学習しているグループは、 このGROUP部分の権限を誰に適用するのか に関係します。

LinuxはグループをGIDで識別する

ユーザをLinux内部では UID（User ID）で識別していました。

グループにも同じような識別番号があります。 それがGID（Group ID）です。

人間はwebadminという名前で認識しますが、 Linux内部ではGIDによってグループを識別します。

idコマンドで所属グループを確認する

前の記事でも利用した idコマンドを使うと、 UIDだけでなくGIDや所属グループも確認できます。

$ id tanaka
uid=1001(tanaka) gid=1001(tanaka) groups=1001(tanaka),2001(webadmin)

この結果から、

という情報を読み取れます。

ここで「GIDが1001なのに、webadminのGIDは2001なの？」 と疑問に感じるかもしれません。

これはLinuxユーザが 複数のグループへ所属できるためです。

プライマリグループと補助グループ

Linuxユーザのグループには、 大きく分けて2種類があります。

先ほどの例では、

uid=1001(tanaka) gid=1001(tanaka) groups=1001(tanaka),2001(webadmin)

となっていました。

この場合、

という状態です。

groupsコマンドで所属グループを確認する

所属しているグループだけを簡単に確認したい場合は、 groupsコマンドが便利です。

$ groups tanaka
tanaka : tanaka webadmin

この結果から、tanakaユーザが tanakaグループとwebadminグループ に所属していることが分かります。

グループ情報は/etc/groupで確認できる

Linuxのグループ情報は、 基本的に/etc/groupで確認できます。

$ cat /etc/group
root:x:0:
tanaka:x:1001:
sato:x:1002:
webadmin:x:2001:tanaka,sato

ユーザ情報を確認する /etc/passwdと同じように、 1行が1つのグループを表します。

/etc/groupの1行を読み解いてみよう

次の行を例に確認します。

つまり、この1行から webadminというGID 2001のグループに、 tanakaとsatoが補助グループのメンバーとして登録されている ことが分かります。

groupadd：新しいグループを作成する

新しいグループを作成するときは、 groupaddコマンドを利用します。

基本形は、

です。

$ sudo groupadd webadmin

$ grep '^webadmin:' /etc/group
webadmin:x:2001:

これでwebadminグループが作成されました。

ただし、この時点では まだtanakaはwebadminに所属していません。

usermod -aG：ユーザをグループへ追加する

既存ユーザを補助グループへ追加するときは、 usermodを利用できます。

それぞれの意味を確認しましょう。

実行後に確認してみます。

$ id tanaka
uid=1001(tanaka) gid=1001(tanaka) groups=1001(tanaka),2001(webadmin)

2001(webadmin)が追加されていれば成功です。

重要：usermod -Gとusermod -aGの違い

Linuxグループ管理で特に注意したいのが、 -aを付け忘れることです。

たとえばtanakaがすでに developersグループにも所属していたとします。

gpasswd：グループのメンバーを管理する

グループへのユーザ追加・削除には、 gpasswdを利用する方法もあります。

tanakaをwebadminへ追加する場合は、

とします。

$ sudo gpasswd -a tanaka webadmin
Adding user tanaka to group webadmin

反対に、webadminからtanakaを削除する場合は、

$ sudo gpasswd -d tanaka webadmin
Removing user tanaka from group webadmin

groupdel：グループを削除する

不要になったグループを削除するときは、 groupdelを利用します。

$ sudo groupdel webadmin

削除後、 /etc/groupを確認して 対象グループが存在しないことを確認できます。

Linuxグループ管理の流れを整理しよう

ここで実際に試してみよう：Linuxグループ管理シミュレーター

ここまで学習したグループ管理を、 疑似Linux環境で実際に操作してみましょう。

グループ作成 → ユーザ追加 → 所属確認 → ユーザ削除 → グループ削除 という一連の流れを体験できます。

理解度チェック：どのコマンドを使う？

次の状況を考えてみましょう。

どのコマンドが適切でしょうか？

グループを作るだけではファイルの権限は変わらない

ここまでで、 ユーザをグループとしてまとめる方法を理解できました。

では、webadminグループを作って tanakaとsatoを所属させれば、 Webサーバのファイルを編集できるのでしょうか。

グループを作成しただけでは、 ファイルの所有者や所有グループは変更されません。

たとえば上記のファイルは、 所有者も所有グループもrootです。

webadminグループを作ったのであれば、 ファイルの所有グループを root → webadmin へ変更したい場面が出てきます。

このような ファイルの所有者・所有グループを変更するためのコマンド が、次に学習する chownとchgrpです。

確認問題：Linuxグループ管理を理解できたか確認しよう

まとめ