📘 Hoofdstuk 10.2: Beheer van Groepen in Linux
────────────────────────────────────────────
🧩 Basisconcepten
────────────────────────────────────────────
✔ GID – Group Identification Number
✔ Soorten groepen:
• Primaire groep – standaardgroep van de gebruiker
• Secundaire groep(en) – extra groepen voor toegangsrechten
────────────────────────────────────────────
🗂 Belangrijke Configuratiebestanden
────────────────────────────────────────────
✔ /etc/group
Formaat: groepsnaam:x:GID:leden
Bijv.: developers:x:1001:jan,piet
✔ /etc/gshadow
→ Bevat groepswachtwoorden (zelden gebruikt)
Bekijk inhoud:
sudo getent gshadow
⚠ Groepswachtwoorden zijn verouderd en onveilig.
────────────────────────────────────────────
🔍 Groepsinformatie Bekijken
────────────────────────────────────────────
✔ Groepen van gebruiker:
groups jan
✔ Primaire groep:
id -gn jan
✔ Alle groepen op systeem:
getent group
────────────────────────────────────────────
➕ Groepen Aanmaken
────────────────────────────────────────────
✔ Nieuwe groep:
sudo groupadd marketing
✔ Met specifieke GID:
sudo groupadd -g 3000 qa_team
────────────────────────────────────────────
👥 Gebruikers Toevoegen aan Groepen
────────────────────────────────────────────
✔ Aan extra groep toevoegen:
sudo usermod -aG groep jan
⚠ Zonder `-a` worden andere groepen overschreven!
✔ Meerdere groepen tegelijk:
sudo usermod -aG audio,video,input jan
✔ Primaire groep wijzigen:
sudo usermod -g engineers jan
────────────────────────────────────────────
✏️ Groepen Wijzigen
────────────────────────────────────────────
✔ Groepsnaam wijzigen:
sudo groupmod -n nieuwenaam oudenaam
✔ GID wijzigen:
sudo groupmod -g 4000 developers
────────────────────────────────────────────
🗑 Groepen Verwijderen
────────────────────────────────────────────
✔ Verwijderen (alleen lege groepen):
sudo groupdel groepnaam
✔ Zoek bestanden die nog bij de groep horen:
sudo find / -gid 4000 2>/dev/null
→ Pas rechten aan voor verwijderen