手順10.1 ユーザアカウントの追加や変更

1. YaST から ユーザとグループの管理 ダイアログを開き、 ユーザ タブを選択します。

2. フィルタの設定 を利用して、管理したいユーザの種類を 選択します。ダイアログには、システム内に設定されているユーザと、その ユーザが属するグループが表示されます。

3. 既存のユーザに対するオプション設定を変更するには、ユーザを選択してから 編集 を押します。

   新しいユーザを作成するには、 追加 を押します。

4. まずは最初のタブで必要なユーザ情報を入力します。 ユーザ名 (ログイン時に使用します) と パワード をそれぞれ入力してください。 これらはユーザを作成する際に必要な項目です。ここで OK を押すと、システムは自動的にユーザ ID を割り当て、その他の値については 全て既定値のまま作成されます。

5. システム通知関連のメールをユーザ側で受信したい場合は、 システムメールの受信 を選択してください。この設定を 有効にすると、 root に対するメールアカウントの別名が作成され、 最初に root でログインしなくてもシステムメールを読むことができる ようになります。

6. ユーザ ID やユーザのホームディレクトリのパスなど、詳細設定を調整したい 場合は、それぞれ 詳細 タブから修正してください。

   既存のユーザに対してホームディレクトリの場所を変更したい場合は、新しい ホームディレクトリのパスを項目に入力し、 新しい場所に移動 を選択して現在のホームディレクトリから内容を移動させてくだ さい。選択しない場合は、新しいホームディレクトリが作成されるだけで、 既存のデータはそのまま元の場所に置かれたままになります。

7. ユーザに対して定期的なパスワード変更を求めたりなど、パスワードに関する オプションを設定するには、 パスワードの設定 タブを 選択してオプションを設定してください。詳しくは 10.3.2項 「パスワードポリシーの強制」 をお読みください。

8. オプション設定が全て完了したら、最後に OK ボタンを 押してください。

9. 熟練者用オプション+変更を 今すぐ書き込む を選択すると、 ユーザとグループの管理 ダイアログを閉じることなく全ての 設定を保存することができます。また、 OK ボタンを押すと 管理ダイアログを閉じて設定を保存します。この時点で、新規に作成したユーザは 指定したログイン名とパスワードでログインできるようになります。

手順10.2 ユーザアカウントの無効化と削除

1. YaST から ユーザとグループの管理 ダイアログを開き、 ユーザ タブを開きます。

2. 削除を行なうことなく一時的にユーザアカウントを無効化させたい場合は、 対象のユーザを一覧から選択して 編集 ボタンを押します。 あとは ログインを禁止する を選択してください。ユーザは 再度アカウントを有効にするまでの間、そのマシンにログインできなくなります。

3. ユーザアカウントを削除するには、対象のユーザを一覧から選択して 削除 を押します。削除の際、ユーザのホームディレクトリを 削除するか、もしくはデータをそのまま残すかを選択することができます。

1. YaST から ユーザとグループの管理 ダイアログを開き、 新しいユーザの既定値 タブを選択します。

2. 新しいユーザを作成する際に自動で所属する既定のグループを変更するには、 既定のグループ で選択を行ないます。

3. 新しいユーザのセカンダリグループを変更するには、 セカンダリグループ 欄でグループ名を追加または削除 します。複数のグループ名を指定する際は、それぞれカンマで区切ります。

4. /home/ユーザ名 を新規 ユーザに対する既定のホームディレクトリとして使用したくない場合は、 ホームディレクトリのパスプレフィクス を変更します。

5. 新しく作成するホームディレクトリに対して設定する既定のパーミッションを 変更するには、 ホームディレクトリ用の umask の値を変更します。 umask についての詳細は、 第10章 Linux におけるアクセス制御リスト (↑セキュリティガイド) と umask の マニュアルページをお読みください。

6. また、それ以外の個別のオプションについては、 ヘルプ ボタンを押して説明をお読みください。

7. 設定を終えたら最後に OK を押します。

手順10.8 ユーザに対するグループの割り当て変更

1. YaST から ユーザとグループの管理 ダイアログを開き、 ユーザ タブを選択します。タブを選択すると、ユーザ名と そのユーザが所属するグループの一覧が表示されます。

2. 編集 ボタンを押し、 詳細 タブに切り替えます。

3. ユーザが所属するプライマリグループを変更するには、 既定のグループ を押し、一覧からグループを選択します。

4. 追加の(セカンダリ)グループを割り当てるには、 追加のグループ の一覧表示から、属するよう設定したいグループにチェックを付けます。

5. OK を押すと変更を保存することができます。

6. 熟練者用オプション+変更を今すぐ 書き込む を選択して、管理ダイアログを閉じずに変更を 保存するか、もしくは OK ボタンを押して設定を保存して 終了します。

手順10.9 グループの作成と管理

1. YaST から ユーザとグループの管理 ダイアログを開き、 グループ タブを選択します。

2. フィルタの設定 から、管理したいグループの種類を選択 します。選択を行なうと、グループの一覧が表示されます。

3. 新しいグループを作成するには、 追加 を押します。

4. 既存のグループを編集するには、対象のグループを選択して 編集 を押します。

5. 表示されたダイアログ内で必要な設定または修正を行ないます。右側にある表 には、グループのメンバーになりうる全てのユーザとシステムユーザが表示 されています。

6. 既存のユーザを新しいグループに追加するには、 グループのメンバー 内に表示されたユーザ一覧から、追加したいユーザのチェックボックス に印を付けます。グループから外したい場合はチェックを外してください。

7. 次に OK を押すと変更が保存されます。

8. 熟練者用オプション+変更を今すぐ 書き込む を選択して、管理ダイアログを閉じずに変更を 保存します。

1. YaST から ユーザとグループの管理 ダイアログを 開きます。

2. 認証設定 タブを開きます。すると、利用可能な認証 方法と現在の設定が表示されます。

3. 認証方法を変更するには、 設定 ボタンを押して変更 したい認証方法を選択します。これにより、 YaST にある各クライアント 設定モジュールが起動されます。それぞれのクライアントに関する詳しい 設定方法については、下記をお読みください:

   NIS:  項 「NIS クライアントの設定」 (第3章 NIS の使用, ↑セキュリティガイド)

   LDAP:  項 「YaST を利用した LDAP クライアントの設定」 (第4章 ディレクトリサービス LDAP, ↑セキュリティガイド)

4. 設定を終えると、 ユーザとグループの管理 画面に 戻ります。

5. 最後に OK ボタンを押して管理ダイアログを閉じます。