_usermod -v
_(_--add-sub-uids
_)および_usermod -w
_(_--add-sub-gids
_)を使用して、ユーザーアカウントのsubuidおよびsubgid範囲を操作できますが、単にそれらをリストします。ありますか?
少なくとも私のUbuntu 14.04ボックスでは、getent
は_/etc/subuid
_および_/etc/subgid
_からの情報を処理する準備ができていないようです。
現在、私は小さなシェルスクリプトを使用しています。そのためにawk
を使用しています。
以下はusermod(8)
からの抜粋です。
_-v, --add-sub-uids FIRST-LAST
Add a range of subordinate uids to the users account.
[...]
-V, --del-sub-uids FIRST-LAST
Remove a range of subordinate uids from the users account.
[...]
-w, --add-sub-gids FIRST-LAST
Add a range of subordinate gids to the users account.
[...]
-W, --del-sub-gids FIRST-LAST
Remove a range of subordinate gids from the users account.
[...]
_
とりあえず、これが私が使ってきたシェルスクリプトです。
#!/bin/bash
SUBUID=/etc/subuid
SUBGID=/etc/subgid
for i in $SUBUID $SUBGID; do [[ -f "$i" ]] || { echo "ERROR: $i does not exist, but is required."; exit 1; }; done
[[ -n "$1" ]] && USERS=$1 || USERS=$(awk -F : '{x=x " " $1} END{print x}' $SUBUID)
for i in $USERS; do
awk -F : "\$1 ~ /$i/ {printf(\"%-16s sub-UIDs: %6d..%6d (%6d)\", \$1 \",\", \$2, \$2+\$3, \$3)}" $SUBUID
awk -F : "\$1 ~ /$i/ {printf(\", sub-GIDs: %6d..%6d (%6d)\", \$2, \$2+\$3, \$3)}" $SUBGID
echo ""
done
showsubids [username]
ユーザー名を指定しない場合は、すべてがリストされます。ユーザー名を指定すると、そのユーザーのエントリのみが表示されます。
エラー処理は最適ではありませんが、誰かを助ける場合...