はじめに

Linuxで新しいグループ、新しいユーザーを作成する際、最適な方法を見つけるのに苦労した経験はありませんか？初心者にとっては、コマンドや設定項目が多く、何から始めれば良いのか分からない場合もあるでしょう。この記事では、Linuxユーザー管理の基本から高度な設定までをわかりやすく解説します。これを読めば、最適な作成手順を身につけられるでしょう。

私はこれまで、ITエンジニアとしてのキャリアに加え、ITコンサルタントとして多種多様なシステム構築に携わってきました。経験を基に、本記事ではLinuxにおけるLinuxのグループ及びユーザーの作成の手順を、実践的な観点から紹介していきます。

15代将軍

本記事がおすすめの人！

• LINUXのグループ/ユーザーの作成手順を探している人
• 一からLINUXスキルを身に着けたい人
• ITエンジニアに転職を検討している人

基本知識

一般ユーザーの必要性

Linuxにおいて一般ユーザーを作成する必要があるのは、セキュリティや運用効率の観点から重要です。rootユーザーは、システム全体の管理権限を持っており、誤操作やセキュリティ侵害の際にシステムに致命的な影響を与える可能性があります。

rootユーザーでの作業はシステム管理や設定変更などに限定し、日常的な操作は一般ユーザーで行うべきです。
特に、一般ユーザーに必要な権限だけを与えること（必要に応じてsudo権限を付与する）が、効率的かつ安全なLinux運用の鍵となります。

wheelグループについて

Linuxのwheelグループは、特定の管理者権限を持つための特別なグループです。wheelグループの設定は、システムのセキュリティや管理方針に基づいてカスタマイズされることがあります。

認証設定の記事にて詳しく解説しますが、以下の管理ができるように設定を行います。

グループの作成手順

15代将軍

今回はグループ「oisystems」を作成する手順を紹介します。

１．rootユーザーにてサーバーにログインします。なお一般ユーザーは未作成の状態を想定して手順を作成しております。

rootユーザーのパスワードについては「gmo管理画面」-「VPSコンソール」-「サーバー情報」にて確認してください。

２．次のコマンドを入力してrootユーザーであることを確認します。

# whoami
root

３．作業時間をログに残す目的で表示します。

# date
2024年 12月 21日 土曜日 15:06:22 JST

４．「/etc/group」編集前に事前バックアップを取得します。※$(date +%Y%m%d)の部分は作業当日の日付となります。ご自身で作業する場合は本ブログの表示と異なりますのでご注意ください。

# ls -ld /etc/group
-rw-r--r-- 1 root root 741  9月 16  2023 /etc/group

# cp -p /etc/group /etc/group_$(date +%Y%m%d)

# ls -ld /etc/group_$(date +%Y%m%d)
-rw-r--r-- 1 root root 741  9月 16  2023 /etc/group_20241221

５．次のコマンドを入力し、グループを作成します。

# groupadd -g 1000 oisystems

６．差分を比較して作成したグループが表示されることを確認します。

# diff /etc/group /etc/group_$(date +%Y%m%d) -y --suppress-common-lines
                                               > oisystems:x:1000:

ユーザーの作成手順

15代将軍

今回はユーザー「shougun」「akitake」を作成する手順を紹介します。

1．次のコマンドを入力してrootユーザーであることを確認します。

# whoami
root

２．作業時間をログに残す目的で表示します。

# date
2024年 12月 21日 土曜日 15:07:22 JST

３．「/etc/passwd」編集前に事前バックアップを取得します。※$(date +%Y%m%d)の部分は作業当日の日付となります。ご自身で作業する場合は本ブログの表示と異なりますのでご注意ください。

# ls -ld /etc/passwd
-rw-r--r-- 1 root root 1798  9月 16  2023 /etc/passwd

# cp -p /etc/passwd /etc/passwd_$(date +%Y%m%d)

# ls -ld /etc/passwd_$(date +%Y%m%d)
-rw-r--r-- 1 root root 1798  9月 16  2023 /etc/passwd_20241221

４．次のコマンドを入力し、一般ユーザーを作成します。

青字の箇所が作成するユーザー名になります。またユーザーIDについてはデフォルトでも問題ないのですが、自分が作成したユーザーであることが分かるように1000番台を指定しています。

# useradd -u 1000 -g oisystems -G wheel -s /bin/bash shougun
# useradd -u 1001 -g oisystems -G wheel -s /bin/bash akitake

使用するuseraddコマンドのオプションと意味は以下の通りです。

５．次のコマンドを入力し、パスワードを設定します。

# passwd shougun
# passwd akitake

６．差分を比較して作成したユーザーが設定通りであることを確認します。

# diff /etc/passwd /etc/passwd_$(date +%Y%m%d) -y --suppress-common-lines
                                             > shougun:x:1000:1000::/home/shougun:/bin/bash
                                             > akitake:x:1001:1001::/home/yoshikage:/bin/bash

７．次のコマンドを入力し、作成したユーザーが設定通りであることを確認します。

# id shougun
uid=1000(shougun) gid=1000(oisystems) groups=1000(oisystems),10(wheel)
# id akitake
uid=1001(akitake) gid=1000(oisystems) groups=1000(oisystems),10(wheel)

８．TeraTermタブ「ファイル」⇒「新しい接続」を選択します。

９．作成したユーザー及び設定したパスワードでログインできることを確認します。

１０．ログインできることを確認できたらサーバからログアウトします。

$ exit

まとめ

「【ユーザ・グループ】初心者必読！Linuxのユーザ・グループの作成手順」はいかがでしたか？

新しいグループ、新しいユーザーの作成をマスターするための紹介でした。

以上、最後までお読みいただきありがとうございました。

AlmaLinux8におけるプロファイル設定の基本

AlmaLinux8では、主に以下の2つの設定ファイルがプロファイル設定に使用されます。

これらの設定を理解することで、ユーザー環境を細かくカスタマイズすることができます。

/etc/profileの設定方法

/etc/profileは、システム全体に適用される設定を記述するファイルです。このファイルには、システム全体で必要な環境変数やパスの設定を行います。例えば、全ユーザーが利用するソフトウェアのパス設定をここに記述します。

「teraterm作業ログを取得」する設定

今回「teraterm作業ログを取得」する設定を追加します。

１．次のコマンドを入力してrootユーザーに変更します。

$ sudo su -

２．次のコマンドを入力してrootユーザーに変更されたことを確認します。

# whoami
root

３．「/etc/profile」編集前に事前バックアップを取得します。※$(date +%Y%m%d)の部分は作業当日の日付となります。ご自身で作業する場合は本ブログの表示と異なりますのでご注意ください。

# ls -ld /etc/profile
-rw-r--r-- 1 root root 2325  9月 10  2023 /etc/profile

# cp -p /etc/profile /etc/profile_$(date +%Y%m%d)

# ls -ld /etc/profile_$(date +%Y%m%d)
-rw-r--r-- 1 root root 2325  9月 10  2023 /etc/profile_20241215

４．次のコマンドを入力し、「/etc/profile」を編集します。

# vi /etc/profile

5．最終行に以下の内容（赤字部分）を追記します。

# /etc/profile

# System wide environment and startup programs, for login setup
# Functions and aliases go in /etc/bashrc

# It's NOT a good idea to change this file unless you know what you
# are doing. It's much better to create a custom.sh shell script in
# /etc/profile.d/ to make custom changes to your environment, as this
# will prevent the need for merging in future updates.

（～中略～）

# output operation log
P_PROC=`ps aux | grep $PPID | grep sshd | awk '{ print $11 }'`
if [ "$P_PROC" = sshd: ]; then
  script -afq /var/log/scripts/opelog/$(date +%Y%m%d_%H%M%S)_$(whoami).log
exit
fi

６．差分を比較して編集が変更内容を確認します。

# diff /etc/profile /etc/profile_20241215 -y --suppress-common-lines
                                                              > # output operation log
                                                              > P_PROC=`ps aux | grep $PPID | grep sshd | awk '{ print $11 }'
                                                              > if [ "$P_PROC" = sshd: ]; then
                                                              >   script -afq /var/log/scripts/opelog/$(date +%Y%m%d_%H%M%S)_
                                                              > exit
                                                              > fi

７．TeraTermタブ「ファイル」⇒「セッションの複製」よりTeraTermにログインする。

８．次のコマンドを入力して「teraterm作業ログが取得」されていることを確認します。

# ll /var/log/scripts/opelog/
合計 *****
-rw-rw-r-- 1 ***** *****     277 12月 15 16:51 20241215_165126_*****.log

まとめ

「AlmaLinux8のプロファイル設定の基本と応用」はいかがでしたか？

profile設定を使ってシステム全体の設定を管理しつつ、ユーザーごとの個別設定を行うためには、適切にユーザーごとの設定ファイルを使用することが重要です。

以上、最後までお読みいただきありがとうございました。

GMO VPSとは？

GMO VPSは、インターネットサービスプロバイダーのGMOインターネットが提供する仮想専用サーバーサービスです。VPSは、物理的なサーバーを仮想的に分割して、ユーザーごとに専用のリソースを割り当てるサービスです。GMO VPSは、その安定性と手頃な価格で知られています。

ブログ初心者でも簡単に使える理由

必要な機能が揃っている

GMO VPSには、ブログ運営に必要な機能がほぼすべて揃っています。WordPressを簡単にインストールできる機能や、データベースの管理が容易にできる機能など、初心者でも利用しやすいツールが充実しています。

１．以下リンクから「VPSポータルログイン」に移動します。

２．タブ「ダッシュボード」画面では、契約一覧やお知らせ等が確認できます。

３．タブ「VPSコンソール」画面では、ドラッグによる動作したい項目を選択することで、サーバーの設定等が実施できます。

コストパフォーマンスの高さ

GMO VPSは、コストパフォーマンスに優れたプランを提供しています。月額料金はリーズナブルで、初心者でも手が届きやすい価格帯です。また、料金プランには必要なリソースに応じた柔軟性があり、成長に合わせてプランを変更することも可能です。

私は本ブログを運用するにあたり「V0プラン」（月額費用：620円）で開始しました。このプランでも問題なく運用できましたし、今後Webサイトへのアクセスが急増しスペックを上げたい場合は上位プランへの変更も簡単に可能ですので、初心者がまず初めて見るサーバーとして最適です。

※この資料は2024年12月時点での情報を添付しております。ご自身でご契約する前には必ず最新情報をご確認ください。

自由にカスタマイズできる

ブログを運用する場合のおすすめとして「レンタルサーバー」がよくお勧めされますが、私の場合は今後ブログ用途以外にも色々なことに使用したいという思いがありましたので「VPS」を選択しました。

またバーチャルホストを使って、1サーバーで複数サイトを運営したかったので、月々のサーバコストを抑えることができるというのも「VPS」を選択した理由になります。

サーバ構築の勉強になる

VPSを使うと、サーバーのセットアップから始めることになります。通常、VPSは最初から何もインストールされていない状態からスタートするため、自分でオペレーティングシステム（OS）をインストールし、必要なソフトウェアやサービスを設定する必要があります。この過程を通じて、サーバーのセットアップ方法を実践的に学ぶことができます。

例えば、以下のような作業を行います

これらは、実際にサーバーを運用する際に必須のスキルです。

私もLINUXを本業では操作する機会から離れているのですが、この「VPS」にてLINUXやサーバーに普段からさわっているため、知識に定着させることができています。また転職時にも生かされたことが多かったです。

GMO VPSを使うべき人とは？

GMO VPSは、特に以下のような人におすすめです

これらのニーズを持っている人には、GMO VPSが非常に適しています。

まとめ

『GMO VPSは本当におすすめ？ブログ初心者でも簡単に使える理由』はいかがでしたか？

GMO VPSは、ブログ初心者にも使いやすいサーバーです。直感的な管理画面、充実したサポート体制、高いコストパフォーマンスを提供しており、ブログ運営を始めるにあたって非常に理想的な選択肢となります。信頼性も高く、セキュリティ面でも安心して利用できるため、初心者でも問題なく使えるVPSサービスと言えるでしょう。

以上、最後までお読みいただきありがとうございました。