userconfig : l'outil de gestion des comptes et groupes d'utilisateurs de Kubuntu

Kubuntu, comme tous les autres systèmes d'exploitation de la famille GNU/Linux, est un système foncièrement multi-utilisateurs. Cela signifie que vous n'êtes pas limité à un seul compte d'utilisateur dans le fonctionnement de votre ordinateur. Vous pouvez créer plusieurs comptes d'utilisateurs pour chaque usager de votre ordinateur, de même que pour divers usages.

Qu'est-ce qu'un compte d'utilisateur ? il s'agit ici d'une collection de paramètres relatif à un profil particulier. Ces paramètres incluent les détails d'identité d'un usager (nom, prénom, photo de profil, etc.), la liste du ou des groupes d'utilisateurs dont son compte fait partie et de nombreuses données personnelles (boîtes de courriels, trousseaux de mots de passe, préférences des logiciels utilisés, choix de thème de l'environnement de bureau, etc.)

Multiplier les comptes d'utilisateurs dans un environnement multi-usagers est un gage de sécurité. Prenons en exemple une famille typique, composée de deux parents et de deux enfants. En créant un compte d'utilisateur pour chaque individu, il sera possible de paramétrer que les parents peuvent installer des nouveaux logiciels, mais pas les enfants ; chaque personne pourra configurer son environnement de travail, selon ses goûts, ses besoins et ses humeurs ; chacun saura disposer de son propre carnet d'adresses et de sa boîte de courriel, non mélangés avec les courriels des autres membres de la famille ; certaines zones sensibles de l'ordinateur pourront être mises hors de portée des enfants.

Pour gérer les divers comptes d'utilisateurs, Kubuntu dispose du module userconfig, dans le panneau d'administration de KDE (kcmshell4).

1. Ouvrez le menu Kickoff. Rendez-vous dans la section Applications → Configuration ;
2. Sélectionnez l'entrée de menu Configuration système pour ouvrir le panneau d'administration kcmshell4 ;
3. Dans le panneau d'administration, sous l'onglet Avancé, déroulez l'interface jusqu'à la rubrique Système. Sélectionnez le module Gestion des utilisateurs.

Vous devez être un administrateur pour modifier les paramètres des comptes et groupes d'utilisateurs. Kubuntu vous requiert de vous authentifier à l'aide de votre mot de passe.

Une fois le programme exécuté, l'interface s'ouvre sur une liste des comptes d'utilisateurs.

Sélectionnez le compte d'utilisateur à modifier ou pour lequel vous souhaitez voir ses propriétés. Le bas de l'interface se modifie pour afficher les informations de compte relatives à celui-ci : l'identifiant textuel et numérique (UID) du compte utilisateur, son groupe d'utilisateurs principal et la liste de tous les autres groupes secondaires auxquels il fait partie.

• Appuyez sur le bouton [Modifier] pour modifier un compte d'utilisateur sélectionné ;
• Appuyez sur le bouton [Nouveau] pour créer un nouveau compte d'utilisateur ;
• Appuyez sur le bouton [Supprimer] pour supprimer le compte d'utilisateur sélectionné.

Dans l'onglet Détails, saisissez les informations d'identification du compte d'utilisateur :

• Statut : Lorsqu'un compte a le statut Activé, l'utilisateur peut ouvrir une session avec ce compte. Lorsqu'il est Désactivé, aucune session ne peut être ouverte ;
• Nom de connexion : Saisissez l'identifiant utilisateur (login name) pour ce compte. L'identifiant ne peut contenir que des caractères minuscules non accentués, des chiffres, des points, des traits d'union et des barres de soulignement (underscores) ;
• Nom réel : Saisissez le nom complet de l'utilisateur. Ici, tous les caractères peuvent être utilisés. Ce nom sera réutilisé dans certaines autres applications, comme dans le carnet d'adresses de KMail.

Les autres informations sont générées automatiquement d'après les ressources disponibles. Ne les modifiez que si vous savez ce que vous faites :

• Identifiant de l'utilisateur : L'identifiant numérique (UID) de ce compte. Cet identifiant doit être unique ;
• Groupe primaire : Le groupe d'utilisateurs primaire auquel le compte appartient ;
• Dossier personnel : L'emplacement du dossier personnel du compte d'utilisateur. Le chemin saisi doit être absolu. Si le dossier est inexistant, il sera créé ;
• Interpréteur de commandes : L'interpréteur de commandes par défaut utilisé par ce compte d'utilisateur.

Dans l'onglet Privilèges et groupes, cochez le ou les privilèges qui doivent être accordés à ce compte d'utilisateur. Vous pouvez aussi cocher un ou des groupes d'utilisateurs secondaires auxquels ce compte fera partie. Cocher ou décocher un privilège répercute automatiquement l'action sur les groupes correspondants de la liste Groupes.

Dans l'onglet Mot de passe/sécurité, paramétrez les éléments relatifs à la sécurité du compte d'utilisateur :

• Mot de passe : Saisissez un mot de passe associé à ce compte d'utilisateur. Il sera nécessaire de saisir ce mot de passe pour qu'une session utilisateur soit ouverte avec ce compte ;
• Dernière modification : Ce champ d'information non modifiable indique à quelle date a eu lieu la dernière modification du mot de passe pour ce compte ;
• Valable jusqu'au : Cochez Toujours pour que le mot de passe n'expire pas à une date précise. Cochez l'autre case et précisez une date à laquelle le mot de passe expire. Passé cette date, l'utilisateur doit saisir un nouveau mot de passe pour son compte d'utilisateur ;
• Expiration du mot de passe : Donnez des restrictions supplémentaires en ce qui a trait à la durée de vie du mot de passe de ce compte d'utilisateur.

Les groupes d'utilisateurs servent à regrouper des comptes d'utilisateurs de manière à autoriser certaines actions ou tâches selon leur appartenance. Chaque compte d'utilisateur a un groupe principal, mais il peut aussi faire partie d'un ou plusieurs autres groupes. L'outil users-admin permet de gérer ces groupes et d'attribuer les appartenances.

Dans l'interface principale de users-admin, appuyez sur le bouton Gérer les groupes. Une nouvelle fenêtre s'ouvre, listant l'ensemble des groupes d'utilisateurs existants dans votre système Ubuntu.

Sont listés autant les groupes créés au moment de la création de nouveaux comptes d'utilisateurs que les groupes créés par des logiciels et des services.

Pour chacun de ces groupes d'utilisateurs, leurs propriétés de base peuvent être listées. Celles-ci incluent le nom du groupe, son identifiant numérique unique (GID) ainsi que les comptes d'utilisateurs faisant partie du groupe. Pour ce faire, sélectionnez le groupe à afficher, puis appuyez sur le bouton [Propriétés]. Tous les usagers peuvent lister ces propriétés ; pour les modifier, vous devez vous identifier en tant qu'administrateur.

Pour afficher les propriétés d'un groupe d'utilisateurs ou les modifier, ou si vous désirez ajouter ou retirer un compte d'utilisateur d'un groupe d'utilisateurs :

1. Sélectionnez le groupe en question dans la liste, puis appuyez sur le bouton Propriétés ;
2. Observez les paramètres de base :
   • Nom du groupe : C'est le nom du groupe d'utilisateurs tel que reconnu par Ubuntu. Le nom d'un groupe ne peut pas être modifié ;
   • ID du groupe : C'est l'identifiant numérique unique du groupe d'utilisateurs. Celui-ci peut être modifié pour, par exemple, correspondre au GID d'un groupe précédemment modifié. Attention de sélectionner un GID unique, non encore utilisé par aucun autre groupe d'utilisateurs. Par convention, les unités supérieures à 1000 sont dédiées aux groupes personnels ;
   • Membres du groupe : Cette liste recense l'ensemble des utilisateurs non-système actuellement enregistrés dans votre système Ubuntu. Les comptes cochés sont ceux faisant partie du groupe. Cochez ou décochez un compte pour l'ajouter ou le retirer du groupe.
3. Appuyez sur le bouton [Valider] pour prendre en compte une modification ou sur le bouton [Annuler] pour qu'elles ne soient pas prises en compte. Au moment de l'enregistrement des informations, vous devez vous authentifier en tant qu'administrateur.

Pour créer un nouveau groupe d'utilisateurs :

1. Dans la fenêtre des gestion des groupes d'utilisateurs, appuyez sur le bouton [Ajouter]. Vous devez vous authentifier en tant qu'administrateur avant de poursuivre ;
2. Une fenêtre identique à celle affichant les propriétés d'un groupe apparaît. Renseignez les informations de base :
   • Nom du groupe : C'est le nom du groupe d'utilisateurs tel qu'il sera reconnu par Ubuntu. Le nom d'un groupe ne pourra pas être modifié une fois que le groupe sera créé ;
   • ID du groupe : C'est l'identifiant numérique unique du groupe d'utilisateurs. Celui-ci peut être modifié pour, par exemple, correspondre au GID d'un groupe précédemment modifié. Attention de sélectionner un GID unique, non encore utilisé par aucun autre groupe d'utilisateurs. Par défaut, le premier GID supérieur à 1000 disponible sera sélectionné ;
   • Membres du groupe : Cette liste recense l'ensemble des utilisateurs non-système actuellement enregistrés dans votre système Ubuntu. Les comptes cochés seront ceux qui seront ajoutés au groupe. Cochez ou décochez un compte pour l'ajouter ou le retirer du groupe ;
3. Appuyez sur le bouton [Valider] pour créer le nouveau groupe.

Notez que tout ajout ou retrait d'un compte à un groupe d'utilisateur n'est pris en compte qu'à la prochaine ouverture de session. Ainsi, si un utilisateur a présentement une session ouverte avec son compte, celui-ci doit d'abord clore sa session, puis en démarrer une nouvelle pour que les nouveaux paramètres de groupes soient pris en compte.

Pour procéder à la suppression d'un compte, sélectionnez le groupe en question dans la liste des groupes. Puis, appuyez sur le bouton [Supprimer], situé à la droite de la liste des groupes. Vous devez vous authentifier en tant qu'administrateur avant de poursuivre.

Une fenêtre de dialogue s'ouvre pour confirmer l'action. Appuyez sur le bouton [Supprimer] pour procéder à la suppression.

Par défaut, lors de la création d'un nouveau compte d'utilisateur, les permissions accordées à son dossier personnel permettent à tous les utilisateurs de l'ordinateur d'en lire le contenu. Ainsi, toute personne peut entrer dans le dossier personnel de tout utilisateur et lire les divers fichiers qui y sont contenus. Pour plus d'intimité, il est possible de bloquer l'accès en lecture aux dossiers personnels en exécutant la commande suivante, dans un terminal :

administrateur@machine:~$ sudo chmod o-r /home/<identifiant>

Remplacez <identifiant> par l'identifiant du compte en question ou tout autre emplacement du dossier personnel, si vous en aviez modifié manuellement l'emplacement.

Une fois un compte d'utilisateur créé, son identifiant (le champ Utilisateur de l'onglet "Compte", lors de la modification d'un compte d'utilisateur) ne peut pas être modifié à l'aide des outils graphiques. Le recours à l'outil en ligne de commande usermod est nécessaire.

Contributeurs : Manu complété par d'autres.