Red Hat Training

A Red Hat training course is available for RHEL 8

19.2. 予約ユーザーおよびグループ ID の設定

RHEL は、999 以下のユーザー ID とグループ ID をシステムユーザーとグループ用に予約しています。予約ユーザー ID とグループ ID は、setup パッケージで確認できます。予約ユーザー ID とグループ ID を表示するには、以下を使用します。 

cat /usr/share/doc/setup*/uidgid

予約範囲は今後増える可能性があるため、新規ユーザーおよびグループには、5000 以降の ID を割り当てることを推奨します。

デフォルトで新規ユーザーに割り当てる ID を 5000 以降に指定するには、/etc/login.defs ファイルの UID_MIN と GID_MIN パラメーターを変更します。

手順

デフォルトで新規ユーザーに割り当てる ID を 5000 以降にするには、以下のコマンドを実行します。

  1. 任意のエディターで /etc/login.defs ファイルを開きます。

  2. UID の自動選択の最小値を定義する行を見つけます。 

    # Min/max values for automatic uid selection in useradd
#
UID_MIN                  1000

  3. UID_MIN の値を 5000 から開始するように変更します。 

    # Min/max values for automatic uid selection in useradd
#
UID_MIN                  5000

  4. GID の自動選択の最小値を定義する行を見つけます。 

    # Min/max values for automatic gid selection in groupadd
#
GID_MIN                  1000

  5. GID_MIN の値を 5000 から開始するように変更します。 

    # Min/max values for automatic gid selection in groupadd
#
GID_MIN                  5000

    通常のユーザーに動的に割り当てられる UID と GID は、5000 から始まります。

    注記

    UID_MIN および GID_MIN の値を変更する前に作成された UID および GID のユーザーおよびグループは変更されません。

    これにより、新規ユーザーのグループに UID および GID と同じ 5000+ ID を持たせることができます。

    警告

    上限が 1000 のシステムとの競合を回避するため、SYS_UID_MAX を変更して、システムが予約している ID を 1000 以上にしないようにしてください。