Cara Mengembalikan Kumpulan Lalai kepada Pengguna di Linux

Panduan ini menerangkan bagaimana untuk pulih dari secara tidak sengaja mengeluarkan pengguna dari kumpulan Linux lalai mereka, situasi yang boleh menyebabkan kehilangan keistimewaan pentadbiran dan akses kepada sumber sistem. Kami akan meliputi mengenal pasti masalah, mencari keahlian kumpulan semasa anda, dan memulihkan keahlian tersebut menggunakan pelbagai kaedah.

Jadual Kandungan

• Akibat usermod tanpa -a
• Kumpulan lalai biasa
• Memeriksa Keahlian Kumpulan Semasa
• Memulihkan Keahlian Kumpulan (dengan akses sudo)
• Memulihkan kumpulan dari mod pemulihan atau USB hidup
  • Kaedah 1: Mod Pemulihan
  • Kaedah 2: Langsung USB/CD
• Kesimpulan

Pengenalan

Secara tidak betul menggunakan perintah usermod tanpa bendera -a (untuk menambah, tidak menggantikan keahlian kumpulan) boleh mengeluarkan pengguna dari semua kumpulan kecuali yang ditentukan. Ini sering menghalang keistimewaan pentadbiran. Panduan ini membantu memulihkan keistimewaan tersebut.

Akibat usermod tanpa -a

Omitting -a dengan usermod -G menggantikan keahlian kumpulan sedia ada, mengakibatkan:

1. Kehilangan semua Keahlian Kumpulan: Pengguna hanya ahli kumpulan yang dinyatakan secara eksplisit dalam perintah itu.
2. Kehilangan keistimewaan pentadbiran: Akses ditolak kepada arahan yang memerlukan keahlian kumpulan sudo atau wheel .
3. Akses Terhad kepada Sumber: Ketidakupayaan untuk mengakses fail, peranti, atau fungsi sistem yang memerlukan kebenaran kumpulan tertentu.
4. Pemulihan Sukar: Memulihkan akses memerlukan menggunakan akaun lain dengan hak sudo atau boot ke persekitaran pemulihan.

Sentiasa gunakan usermod -aG<group><user></user></group> Untuk menambah pengguna kepada kumpulan tanpa mengeluarkan keahlian sedia ada.

Kumpulan lalai biasa

Kumpulan lalai berbeza mengikut pengedaran, tetapi yang biasa termasuk:

1. $USERNAME : Kumpulan yang dinamakan selepas nama pengguna; selalunya kumpulan utama.
2. sudo atau wheel : keistimewaan pentadbiran.
3. adm : Akses kepada log sistem dan tugas pentadbiran.
4. cdrom : Akses kepada pemacu optik.
5. plugdev : Akses ke peranti storan luaran.
6. dip , dialout : Akses Peranti Dial-Up dan Serial.
7. lpadmin : Pentadbiran Pencetak.
8. audio , video : Akses kepada perkakasan audio dan video.
9. users : Kumpulan asas untuk semua pengguna.
10. games : Akses kepada perisian permainan.

Memeriksa Keahlian Kumpulan Semasa

Gunakan arahan berikut untuk melihat keahlian kumpulan semasa pengguna:

 Kumpulan nama pengguna

Gantikan username dengan nama pengguna yang terjejas.

Memulihkan Keahlian Kumpulan (dengan akses sudo)

Jika pengguna lain mempunyai akses sudo , gunakan usermod -aG untuk menambah pengguna kembali ke kumpulan yang diperlukan:

 sudo usermod -ag sudo, adm, plugdev, audio, nama pengguna video

Tambah atau keluarkan kumpulan yang diperlukan untuk pengedaran anda.

Memulihkan kumpulan dari mod pemulihan atau USB hidup

Jika tiada pengguna lain mempunyai akses sudo , gunakan mod pemulihan atau USB/CD secara langsung:

Kaedah 1: Mod Pemulihan

1. Reboot ke dalam mod pemulihan (sering diakses dengan menekan kekunci fungsi semasa boot).
2. Pilih Prompt Shell Root.
3. Remount sistem fail root dengan akses tulis: mount -o remount,rw /
4. Tambah pengguna ke kumpulan yang diperlukan menggunakan usermod -aG .
5. Reboot sistem.

Kaedah 2: Langsung USB/CD

1. Boot dari USB/CD secara langsung.
2. Pasang partition akar sistem anda (misalnya, /dev/sdaX ).
3. chroot ke dalam sistem anda: sudo chroot /mnt (asuming /mnt adalah titik gunung).
4. Tambah pengguna ke kumpulan menggunakan usermod -aG .
5. Keluar dari chroot , buang partition, dan reboot.

Kesimpulan

Memulihkan Keahlian Kumpulan Lalai Memastikan kebenaran pengguna yang betul. Ingatlah untuk sentiasa menggunakan -a dengan usermod -G untuk mengelakkan penyingkiran secara tidak sengaja dari kumpulan. Sekiranya anda menghadapi masalah, rujuk dokumentasi pengedaran anda atau dapatkan bantuan lanjut.

Atas ialah kandungan terperinci Cara Mengembalikan Kumpulan Lalai kepada Pengguna di Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!