{"id":4948,"date":"2026-09-01T08:00:00","date_gmt":"2026-09-01T08:00:00","guid":{"rendered":"https:\/\/netguide.io\/linux\/?p=4948"},"modified":"2026-08-10T23:49:20","modified_gmt":"2026-08-10T23:49:20","slug":"linux-benutzer-gruppen-verwalten","status":"publish","type":"post","link":"https:\/\/netguide.io\/linux\/de\/linux-benutzer-gruppen-verwalten\/","title":{"rendered":"Linux Benutzer &#038; Gruppen verwalten \u2013 Anleitung"},"content":{"rendered":"<script type=\"text\/plain\" data-tcf=\"waiting-for-consent\" data-id=\"4797\" data-bid=\"2\" data-placement=\"4798\">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<\/script>\n<p class=\"wp-block-paragraph\">Wer einen Server betreibt, kommt an der Benutzerverwaltung nicht vorbei \u2013 schon aus Sicherheitsgr\u00fcnden sollte nicht alles als <code>root<\/code> laufen. In dieser Anleitung lernst du, wie du unter Linux <strong>Benutzer und Gruppen verwaltest<\/strong>: Konten anlegen, Passw\u00f6rter setzen, Gruppen zuweisen, sudo-Rechte vergeben und Nutzer wieder entfernen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die <strong>Benutzer- und Gruppenverwaltung<\/strong> ist das R\u00fcckgrat der Sicherheit jedes Linux-Systems. Sie regelt, wer sich anmelden darf, welche Dateien jemand sehen kann und wer administrative Aufgaben \u00fcbernimmt. Wer einen Server betreibt, sollte nach dem Grundsatz der minimalen Rechte arbeiten: nicht alles als <code>root<\/code>, sondern getrennte Konten mit klar abgegrenzten Befugnissen. In dieser Anleitung lernst du, unter Linux <strong>Benutzer und Gruppen zu verwalten<\/strong> \u2013 Konten anlegen, Passw\u00f6rter setzen, Gruppen zuweisen, <code>sudo<\/code>-Rechte vergeben und Nutzer sauber entfernen \u2013 und verstehst dabei auch, wie das System diese Informationen im Hintergrund speichert.<\/p>\n\n\n\t\t\t\t<div class=\"wp-block-uagb-table-of-contents uagb-toc__align-left uagb-toc__columns-1  uagb-block-1ffd1ad5      \"\n\t\t\t\t\tdata-scroll= \"1\"\n\t\t\t\t\tdata-offset= \"30\"\n\t\t\t\t\tstyle=\"\"\n\t\t\t\t>\n\t\t\t\t<div class=\"uagb-toc__wrap\">\n\t\t\t\t\t\t<div class=\"uagb-toc__title\">\n\t\t\t\t\t\t\tInhaltsverzeichnis\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<div class=\"uagb-toc__list-wrap \">\n\t\t\t\t\t\t<ol class=\"uagb-toc__list\"><li class=\"uagb-toc__list\"><a href=\"#benutzer-und-gruppen-die-grundlagen\" class=\"uagb-toc-link__trigger\">Benutzer und Gruppen \u2013 die Grundlagen<\/a><li class=\"uagb-toc__list\"><a href=\"#einen-neuen-benutzer-anlegen\" class=\"uagb-toc-link__trigger\">Einen neuen Benutzer anlegen<\/a><li class=\"uagb-toc__list\"><a href=\"#benutzer-zu-einer-gruppe-hinzuf\u00fcgen\" class=\"uagb-toc-link__trigger\">Benutzer zu einer Gruppe hinzuf\u00fcgen<\/a><li class=\"uagb-toc__list\"><a href=\"#sudo-rechte-vergeben\" class=\"uagb-toc-link__trigger\">sudo-Rechte vergeben<\/a><li class=\"uagb-toc__list\"><a href=\"#benutzer-und-gruppen-anzeigen\" class=\"uagb-toc-link__trigger\">Benutzer und Gruppen anzeigen<\/a><li class=\"uagb-toc__list\"><a href=\"#einen-benutzer-l\u00f6schen\" class=\"uagb-toc-link__trigger\">Einen Benutzer l\u00f6schen<\/a><li class=\"uagb-toc__list\"><a href=\"#system-und-normale-benutzer-unterscheiden\" class=\"uagb-toc-link__trigger\">System- und normale Benutzer unterscheiden<\/a><li class=\"uagb-toc__list\"><a href=\"#konten-und-passw\u00f6rter-absichern\" class=\"uagb-toc-link__trigger\">Konten und Passw\u00f6rter absichern<\/a><li class=\"uagb-toc__list\"><a href=\"#best-practices-f\u00fcr-die-benutzerverwaltung\" class=\"uagb-toc-link__trigger\">Best Practices f\u00fcr die Benutzerverwaltung<\/a><li class=\"uagb-toc__list\"><a href=\"#prim\u00e4re-und-sekund\u00e4re-gruppen\" class=\"uagb-toc-link__trigger\">Prim\u00e4re und sekund\u00e4re Gruppen<\/a><li class=\"uagb-toc__list\"><a href=\"#h\u00e4ufige-fragen\" class=\"uagb-toc-link__trigger\">H\u00e4ufige Fragen<\/a><li class=\"uagb-toc__list\"><a href=\"#was-ist-der-unterschied-zwischen-usermod-ag-und-usermod-g\" class=\"uagb-toc-link__trigger\">Was ist der Unterschied zwischen usermod -aG und usermod -G?<\/a><li class=\"uagb-toc__list\"><a href=\"#wie-sperre-ich-einen-benutzer-nur-vor\u00fcbergehend\" class=\"uagb-toc-link__trigger\">Wie sperre ich einen Benutzer nur vor\u00fcbergehend?<\/a><li class=\"uagb-toc__list\"><a href=\"#wo-speichert-linux-benutzer-und-gruppen\" class=\"uagb-toc-link__trigger\">Wo speichert Linux Benutzer und Gruppen?<\/a><li class=\"uagb-toc__list\"><a href=\"#fazit\" class=\"uagb-toc-link__trigger\">Fazit<\/a><\/ol>\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Benutzer und Gruppen \u2013 die Grundlagen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Jeder Prozess und jede Datei unter Linux geh\u00f6rt einem Benutzer und einer Gruppe. \u00dcber <strong>Gruppen<\/strong> vergibst du Rechte bequem an mehrere Nutzer gleichzeitig. Das Zusammenspiel bestimmt, wer was darf \u2013 die Details dazu erkl\u00e4rt <a href=\"https:\/\/netguide.io\/linux\/de\/linux-dateirechte-verstehen-chmod-chown\/\">Dateirechte unter Linux<\/a>.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">Einen neuen Benutzer anlegen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Am komfortabelsten legst du auf Debian\/Ubuntu einen Benutzer mit <code>adduser<\/code> an. Der Befehl erstellt Home-Verzeichnis und fragt interaktiv nach einem Passwort:<\/p>\n\n\n\n<div class=\"wp-block-kevinbatdorf-code-block-pro\" data-code-block-pro-font-family=\"Code-Pro-JetBrains-Mono\" style=\"font-size:.875rem;font-family:Code-Pro-JetBrains-Mono,ui-monospace,SFMono-Regular,Menlo,Monaco,Consolas,monospace;line-height:1.25rem;--cbp-tab-width:2;tab-size:var(--cbp-tab-width, 2)\"><span style=\"display:block;padding:16px 0 0 16px;margin-bottom:-1px;width:100%;text-align:left;background-color:#24292e\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"54\" height=\"14\" viewBox=\"0 0 54 14\"><g fill=\"none\" fill-rule=\"evenodd\" transform=\"translate(1 1)\"><circle cx=\"6\" cy=\"6\" r=\"6\" fill=\"#FF5F56\" stroke=\"#E0443E\" stroke-width=\".5\"><\/circle><circle cx=\"26\" cy=\"6\" r=\"6\" fill=\"#FFBD2E\" stroke=\"#DEA123\" stroke-width=\".5\"><\/circle><circle cx=\"46\" cy=\"6\" r=\"6\" fill=\"#27C93F\" stroke=\"#1AAB29\" stroke-width=\".5\"><\/circle><\/g><\/svg><\/span><span role=\"button\" tabindex=\"0\" style=\"color:#e1e4e8;display:none\" aria-label=\"Copy\" class=\"code-block-pro-copy-button\"><pre class=\"code-block-pro-copy-button-pre\" aria-hidden=\"true\"><textarea class=\"code-block-pro-copy-button-textarea\" tabindex=\"-1\" aria-hidden=\"true\" readonly>sudo adduser tobias<\/textarea><\/pre><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:24px;height:24px\" fill=\"none\" viewBox=\"0 0 24 24\" stroke=\"currentColor\" stroke-width=\"2\"><path class=\"with-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2m-6 9l2 2 4-4\"><\/path><path class=\"without-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2\"><\/path><\/svg><\/span><pre class=\"shiki github-dark\" style=\"background-color: #24292e\" tabindex=\"0\"><code><span class=\"line\"><span style=\"color: #B392F0\">sudo<\/span><span style=\"color: #9ECBFF\"> adduser<\/span><span style=\"color: #9ECBFF\"> tobias<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Das Passwort kannst du jederzeit sp\u00e4ter \u00e4ndern:<\/p>\n\n\n\n<div class=\"wp-block-kevinbatdorf-code-block-pro\" data-code-block-pro-font-family=\"Code-Pro-JetBrains-Mono\" style=\"font-size:.875rem;font-family:Code-Pro-JetBrains-Mono,ui-monospace,SFMono-Regular,Menlo,Monaco,Consolas,monospace;line-height:1.25rem;--cbp-tab-width:2;tab-size:var(--cbp-tab-width, 2)\"><span style=\"display:block;padding:16px 0 0 16px;margin-bottom:-1px;width:100%;text-align:left;background-color:#24292e\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"54\" height=\"14\" viewBox=\"0 0 54 14\"><g fill=\"none\" fill-rule=\"evenodd\" transform=\"translate(1 1)\"><circle cx=\"6\" cy=\"6\" r=\"6\" fill=\"#FF5F56\" stroke=\"#E0443E\" stroke-width=\".5\"><\/circle><circle cx=\"26\" cy=\"6\" r=\"6\" fill=\"#FFBD2E\" stroke=\"#DEA123\" stroke-width=\".5\"><\/circle><circle cx=\"46\" cy=\"6\" r=\"6\" fill=\"#27C93F\" stroke=\"#1AAB29\" stroke-width=\".5\"><\/circle><\/g><\/svg><\/span><span role=\"button\" tabindex=\"0\" style=\"color:#e1e4e8;display:none\" aria-label=\"Copy\" class=\"code-block-pro-copy-button\"><pre class=\"code-block-pro-copy-button-pre\" aria-hidden=\"true\"><textarea class=\"code-block-pro-copy-button-textarea\" tabindex=\"-1\" aria-hidden=\"true\" readonly>sudo passwd tobias<\/textarea><\/pre><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:24px;height:24px\" fill=\"none\" viewBox=\"0 0 24 24\" stroke=\"currentColor\" stroke-width=\"2\"><path class=\"with-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2m-6 9l2 2 4-4\"><\/path><path class=\"without-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2\"><\/path><\/svg><\/span><pre class=\"shiki github-dark\" style=\"background-color: #24292e\" tabindex=\"0\"><code><span class=\"line\"><span style=\"color: #B392F0\">sudo<\/span><span style=\"color: #9ECBFF\"> passwd<\/span><span style=\"color: #9ECBFF\"> tobias<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">Benutzer zu einer Gruppe hinzuf\u00fcgen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Mit <code>usermod -aG<\/code> f\u00fcgst du einen Nutzer einer weiteren Gruppe hinzu. Wichtig ist das <code>-a<\/code> (append) \u2013 ohne es w\u00fcrdest du bestehende Gruppen \u00fcberschreiben:<\/p>\n\n\n\n<div class=\"wp-block-kevinbatdorf-code-block-pro\" data-code-block-pro-font-family=\"Code-Pro-JetBrains-Mono\" style=\"font-size:.875rem;font-family:Code-Pro-JetBrains-Mono,ui-monospace,SFMono-Regular,Menlo,Monaco,Consolas,monospace;line-height:1.25rem;--cbp-tab-width:2;tab-size:var(--cbp-tab-width, 2)\"><span style=\"display:block;padding:16px 0 0 16px;margin-bottom:-1px;width:100%;text-align:left;background-color:#24292e\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"54\" height=\"14\" viewBox=\"0 0 54 14\"><g fill=\"none\" fill-rule=\"evenodd\" transform=\"translate(1 1)\"><circle cx=\"6\" cy=\"6\" r=\"6\" fill=\"#FF5F56\" stroke=\"#E0443E\" stroke-width=\".5\"><\/circle><circle cx=\"26\" cy=\"6\" r=\"6\" fill=\"#FFBD2E\" stroke=\"#DEA123\" stroke-width=\".5\"><\/circle><circle cx=\"46\" cy=\"6\" r=\"6\" fill=\"#27C93F\" stroke=\"#1AAB29\" stroke-width=\".5\"><\/circle><\/g><\/svg><\/span><span role=\"button\" tabindex=\"0\" style=\"color:#e1e4e8;display:none\" aria-label=\"Copy\" class=\"code-block-pro-copy-button\"><pre class=\"code-block-pro-copy-button-pre\" aria-hidden=\"true\"><textarea class=\"code-block-pro-copy-button-textarea\" tabindex=\"-1\" aria-hidden=\"true\" readonly>sudo usermod -aG docker tobias<\/textarea><\/pre><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:24px;height:24px\" fill=\"none\" viewBox=\"0 0 24 24\" stroke=\"currentColor\" stroke-width=\"2\"><path class=\"with-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2m-6 9l2 2 4-4\"><\/path><path class=\"without-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2\"><\/path><\/svg><\/span><pre class=\"shiki github-dark\" style=\"background-color: #24292e\" tabindex=\"0\"><code><span class=\"line\"><span style=\"color: #B392F0\">sudo<\/span><span style=\"color: #9ECBFF\"> usermod<\/span><span style=\"color: #79B8FF\"> -aG<\/span><span style=\"color: #9ECBFF\"> docker<\/span><span style=\"color: #9ECBFF\"> tobias<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Welche Gruppen ein Benutzer hat, zeigt dir:<\/p>\n\n\n\n<div class=\"wp-block-kevinbatdorf-code-block-pro\" data-code-block-pro-font-family=\"Code-Pro-JetBrains-Mono\" style=\"font-size:.875rem;font-family:Code-Pro-JetBrains-Mono,ui-monospace,SFMono-Regular,Menlo,Monaco,Consolas,monospace;line-height:1.25rem;--cbp-tab-width:2;tab-size:var(--cbp-tab-width, 2)\"><span style=\"display:block;padding:16px 0 0 16px;margin-bottom:-1px;width:100%;text-align:left;background-color:#24292e\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"54\" height=\"14\" viewBox=\"0 0 54 14\"><g fill=\"none\" fill-rule=\"evenodd\" transform=\"translate(1 1)\"><circle cx=\"6\" cy=\"6\" r=\"6\" fill=\"#FF5F56\" stroke=\"#E0443E\" stroke-width=\".5\"><\/circle><circle cx=\"26\" cy=\"6\" r=\"6\" fill=\"#FFBD2E\" stroke=\"#DEA123\" stroke-width=\".5\"><\/circle><circle cx=\"46\" cy=\"6\" r=\"6\" fill=\"#27C93F\" stroke=\"#1AAB29\" stroke-width=\".5\"><\/circle><\/g><\/svg><\/span><span role=\"button\" tabindex=\"0\" style=\"color:#e1e4e8;display:none\" aria-label=\"Copy\" class=\"code-block-pro-copy-button\"><pre class=\"code-block-pro-copy-button-pre\" aria-hidden=\"true\"><textarea class=\"code-block-pro-copy-button-textarea\" tabindex=\"-1\" aria-hidden=\"true\" readonly>groups tobias<\/textarea><\/pre><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:24px;height:24px\" fill=\"none\" viewBox=\"0 0 24 24\" stroke=\"currentColor\" stroke-width=\"2\"><path class=\"with-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2m-6 9l2 2 4-4\"><\/path><path class=\"without-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2\"><\/path><\/svg><\/span><pre class=\"shiki github-dark\" style=\"background-color: #24292e\" tabindex=\"0\"><code><span class=\"line\"><span style=\"color: #B392F0\">groups<\/span><span style=\"color: #9ECBFF\"> tobias<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">sudo-Rechte vergeben<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Damit ein Benutzer administrative Befehle ausf\u00fchren darf, nimmst du ihn in die Gruppe <code>sudo<\/code> (Debian\/Ubuntu) bzw. <code>wheel<\/code> (Fedora\/RHEL) auf:<\/p>\n\n\n\n<div class=\"wp-block-kevinbatdorf-code-block-pro\" data-code-block-pro-font-family=\"Code-Pro-JetBrains-Mono\" style=\"font-size:.875rem;font-family:Code-Pro-JetBrains-Mono,ui-monospace,SFMono-Regular,Menlo,Monaco,Consolas,monospace;line-height:1.25rem;--cbp-tab-width:2;tab-size:var(--cbp-tab-width, 2)\"><span style=\"display:block;padding:16px 0 0 16px;margin-bottom:-1px;width:100%;text-align:left;background-color:#24292e\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"54\" height=\"14\" viewBox=\"0 0 54 14\"><g fill=\"none\" fill-rule=\"evenodd\" transform=\"translate(1 1)\"><circle cx=\"6\" cy=\"6\" r=\"6\" fill=\"#FF5F56\" stroke=\"#E0443E\" stroke-width=\".5\"><\/circle><circle cx=\"26\" cy=\"6\" r=\"6\" fill=\"#FFBD2E\" stroke=\"#DEA123\" stroke-width=\".5\"><\/circle><circle cx=\"46\" cy=\"6\" r=\"6\" fill=\"#27C93F\" stroke=\"#1AAB29\" stroke-width=\".5\"><\/circle><\/g><\/svg><\/span><span role=\"button\" tabindex=\"0\" style=\"color:#e1e4e8;display:none\" aria-label=\"Copy\" class=\"code-block-pro-copy-button\"><pre class=\"code-block-pro-copy-button-pre\" aria-hidden=\"true\"><textarea class=\"code-block-pro-copy-button-textarea\" tabindex=\"-1\" aria-hidden=\"true\" readonly>sudo usermod -aG sudo tobias<\/textarea><\/pre><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:24px;height:24px\" fill=\"none\" viewBox=\"0 0 24 24\" stroke=\"currentColor\" stroke-width=\"2\"><path class=\"with-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2m-6 9l2 2 4-4\"><\/path><path class=\"without-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2\"><\/path><\/svg><\/span><pre class=\"shiki github-dark\" style=\"background-color: #24292e\" tabindex=\"0\"><code><span class=\"line\"><span style=\"color: #B392F0\">sudo<\/span><span style=\"color: #9ECBFF\"> usermod<\/span><span style=\"color: #79B8FF\"> -aG<\/span><span style=\"color: #9ECBFF\"> sudo<\/span><span style=\"color: #9ECBFF\"> tobias<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Nach einer Neuanmeldung kann der Nutzer Befehle mit vorangestelltem <code>sudo<\/code> ausf\u00fchren. Das ist die sichere Alternative zum direkten Arbeiten als root \u2013 passend dazu: <a href=\"https:\/\/netguide.io\/linux\/de\/ssh-server-absichern\/\">SSH-Server absichern<\/a>.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">Benutzer und Gruppen anzeigen<\/h3>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Befehl<\/th><th>Zeigt<\/th><\/tr><\/thead><tbody><tr><td><code>id tobias<\/code><\/td><td>UID, GID und Gruppen eines Benutzers<\/td><\/tr><tr><td><code>cat \/etc\/passwd<\/code><\/td><td>Alle angelegten Benutzer<\/td><\/tr><tr><td><code>cat \/etc\/group<\/code><\/td><td>Alle Gruppen<\/td><\/tr><tr><td><code>who<\/code><\/td><td>Aktuell angemeldete Benutzer<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">Einen Benutzer l\u00f6schen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nicht mehr ben\u00f6tigte Konten entfernst du mit <code>deluser<\/code>. Mit <code>--remove-home<\/code> l\u00f6schst du gleich das Home-Verzeichnis mit:<\/p>\n\n\n\n<div class=\"wp-block-kevinbatdorf-code-block-pro\" data-code-block-pro-font-family=\"Code-Pro-JetBrains-Mono\" style=\"font-size:.875rem;font-family:Code-Pro-JetBrains-Mono,ui-monospace,SFMono-Regular,Menlo,Monaco,Consolas,monospace;line-height:1.25rem;--cbp-tab-width:2;tab-size:var(--cbp-tab-width, 2)\"><span style=\"display:block;padding:16px 0 0 16px;margin-bottom:-1px;width:100%;text-align:left;background-color:#24292e\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"54\" height=\"14\" viewBox=\"0 0 54 14\"><g fill=\"none\" fill-rule=\"evenodd\" transform=\"translate(1 1)\"><circle cx=\"6\" cy=\"6\" r=\"6\" fill=\"#FF5F56\" stroke=\"#E0443E\" stroke-width=\".5\"><\/circle><circle cx=\"26\" cy=\"6\" r=\"6\" fill=\"#FFBD2E\" stroke=\"#DEA123\" stroke-width=\".5\"><\/circle><circle cx=\"46\" cy=\"6\" r=\"6\" fill=\"#27C93F\" stroke=\"#1AAB29\" stroke-width=\".5\"><\/circle><\/g><\/svg><\/span><span role=\"button\" tabindex=\"0\" style=\"color:#e1e4e8;display:none\" aria-label=\"Copy\" class=\"code-block-pro-copy-button\"><pre class=\"code-block-pro-copy-button-pre\" aria-hidden=\"true\"><textarea class=\"code-block-pro-copy-button-textarea\" tabindex=\"-1\" aria-hidden=\"true\" readonly>sudo deluser --remove-home tobias<\/textarea><\/pre><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:24px;height:24px\" fill=\"none\" viewBox=\"0 0 24 24\" stroke=\"currentColor\" stroke-width=\"2\"><path class=\"with-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2m-6 9l2 2 4-4\"><\/path><path class=\"without-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2\"><\/path><\/svg><\/span><pre class=\"shiki github-dark\" style=\"background-color: #24292e\" tabindex=\"0\"><code><span class=\"line\"><span style=\"color: #B392F0\">sudo<\/span><span style=\"color: #9ECBFF\"> deluser<\/span><span style=\"color: #79B8FF\"> --remove-home<\/span><span style=\"color: #9ECBFF\"> tobias<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">System- und normale Benutzer unterscheiden<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nicht jeder Benutzer ist ein Mensch. Linux unterscheidet zwischen normalen Benutzerkonten und Systemkonten, die Diensten wie Webservern oder Datenbanken geh\u00f6ren. Erkennbar sind sie an der Benutzer-ID (UID): Systemkonten liegen \u00fcblicherweise unter 1000, normale Anmeldekonten dar\u00fcber. Diese Trennung sorgt daf\u00fcr, dass ein Dienst nur genau die Rechte hat, die er braucht.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Kontotyp<\/th><th>UID-Bereich<\/th><th>Beispiel<\/th><\/tr><\/thead><tbody><tr><td>root<\/td><td>0<\/td><td>Systemadministrator<\/td><\/tr><tr><td>Systemkonten<\/td><td>1\u2013999<\/td><td><code>www-data<\/code>, <code>mysql<\/code><\/td><\/tr><tr><td>normale Benutzer<\/td><td>ab 1000<\/td><td>dein Login-Konto<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Alle Konten samt UID, Standardgruppe und Home-Verzeichnis stehen in der Datei <code>\/etc\/passwd<\/code>. Die verschl\u00fcsselten Passw\u00f6rter liegen getrennt und nur f\u00fcr root lesbar in <code>\/etc\/shadow<\/code>, die Gruppen in <code>\/etc\/group<\/code>. Diese Dateien bearbeitest du im Alltag nicht von Hand, sondern \u00fcber die passenden Befehle.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Konten und Passw\u00f6rter absichern<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Benutzerkonto ist nur so sicher wie sein Passwort und seine Verwaltung. Mit <code>passwd benutzer<\/code> setzt du ein Passwort neu, mit <code>chage<\/code> steuerst du dessen Ablauf. So kannst du erzwingen, dass ein Passwort regelm\u00e4\u00dfig ge\u00e4ndert wird oder ein Konto zu einem bestimmten Datum ausl\u00e4uft \u2013 praktisch f\u00fcr befristete Zug\u00e4nge.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Konto sperren:<\/strong> <code>usermod -L benutzer<\/code> deaktiviert die Anmeldung, ohne das Konto zu l\u00f6schen.<\/li>\n\n\n\n<li><strong>Konto entsperren:<\/strong> <code>usermod -U benutzer<\/code> hebt die Sperre wieder auf.<\/li>\n\n\n\n<li><strong>Passwort-Ablauf setzen:<\/strong> <code>chage -M 90 benutzer<\/code> erzwingt einen Wechsel alle 90 Tage.<\/li>\n\n\n\n<li><strong>Login ganz verhindern:<\/strong> eine Login-Shell wie <code>\/usr\/sbin\/nologin<\/code> f\u00fcr reine Dienstkonten.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Best Practices f\u00fcr die Benutzerverwaltung<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Eine saubere Benutzerverwaltung folgt einigen bew\u00e4hrten Prinzipien, die sich im Betrieb immer wieder auszahlen. Im Kern geht es darum, Rechte so knapp wie m\u00f6glich zu halten und Verantwortlichkeiten nachvollziehbar zu machen. Gerade bei Servern mit mehreren Administratoren verhindert das teure Fehler.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Kein direktes root-Login:<\/strong> Arbeite mit pers\u00f6nlichen Konten und <code>sudo<\/code>, das schafft Nachvollziehbarkeit.<\/li>\n\n\n\n<li><strong>Gruppen statt Einzelrechte:<\/strong> Vergib Berechtigungen \u00fcber Gruppen, das skaliert und bleibt \u00fcbersichtlich.<\/li>\n\n\n\n<li><strong>Regelm\u00e4\u00dfig aufr\u00e4umen:<\/strong> Entferne Konten ausgeschiedener Nutzer zeitnah.<\/li>\n\n\n\n<li><strong>SSH-Schl\u00fcssel bevorzugen:<\/strong> Anmeldung per Schl\u00fcssel ist sicherer als per Passwort.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Wie du festlegst, welche Dateien ein Benutzer oder eine Gruppe tats\u00e4chlich lesen und \u00e4ndern darf, zeigt der Beitrag zu den <a href=\"https:\/\/netguide.io\/linux\/de\/linux-dateirechte-verstehen-chmod-chown\/\">Dateirechten mit chmod und chown<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Prim\u00e4re und sekund\u00e4re Gruppen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Jeder Benutzer hat genau eine <strong>prim\u00e4re Gruppe<\/strong> \u2013 meist eine gleichnamige Gruppe, die beim Anlegen automatisch entsteht. Neu erstellte Dateien geh\u00f6ren standardm\u00e4\u00dfig dieser prim\u00e4ren Gruppe. Zus\u00e4tzlich kann ein Benutzer beliebig vielen <strong>sekund\u00e4ren Gruppen<\/strong> angeh\u00f6ren, die ihm weitere Rechte verleihen, etwa Zugriff auf bestimmte Ger\u00e4te oder Verzeichnisse.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mit dem Befehl <code>groups benutzer<\/code> siehst du auf einen Blick, in welchen Gruppen jemand steckt, und <code>id benutzer<\/code> zeigt zus\u00e4tzlich die numerischen IDs. Wichtig zu wissen: Eine frisch zugewiesene Gruppe wird erst nach einer neuen Anmeldung wirksam, weil Gruppen beim Login geladen werden. Meldet sich der Nutzer nach der \u00c4nderung nicht neu an, wundert er sich \u00fcber weiterhin fehlende Rechte.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">H\u00e4ufige Fragen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Rund um Benutzer und Gruppen gibt es ein paar Klassiker unter den Fragen. Diese Antworten helfen dir schnell weiter.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Was ist der Unterschied zwischen usermod -aG und usermod -G?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Das ist eine der h\u00e4ufigsten Fehlerquellen: <code>usermod -aG gruppe benutzer<\/code> <strong>f\u00fcgt<\/strong> den Benutzer zus\u00e4tzlich zur Gruppe hinzu. <code>usermod -G gruppe benutzer<\/code> <strong>ersetzt<\/strong> dagegen alle bisherigen Nebengruppen durch die genannte \u2013 vergisst du das <code>-a<\/code>, fliegt der Benutzer versehentlich aus allen anderen Gruppen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Wie sperre ich einen Benutzer nur vor\u00fcbergehend?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nutze <code>usermod -L benutzer<\/code>, um das Konto zu sperren, ohne Daten zu verlieren. Die Anmeldung ist dann blockiert, alle Dateien bleiben erhalten. Mit <code>usermod -U benutzer<\/code> aktivierst du das Konto sp\u00e4ter wieder.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Wo speichert Linux Benutzer und Gruppen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Benutzerkonten stehen in <code>\/etc\/passwd<\/code>, die verschl\u00fcsselten Passw\u00f6rter in <code>\/etc\/shadow<\/code> und die Gruppen in <code>\/etc\/group<\/code>. Bearbeite diese Dateien nicht direkt, sondern \u00fcber Befehle wie <code>useradd<\/code>, <code>usermod<\/code> und <code>passwd<\/code>, damit sie konsistent bleiben.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">Fazit<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Mit <code>adduser<\/code>, <code>passwd<\/code>, <code>usermod -aG<\/code> und <code>deluser<\/code> hast du die Benutzerverwaltung im Griff. Der wichtigste Grundsatz: Arbeite mit normalen Benutzern und vergib gezielt sudo-Rechte, statt alles als root zu erledigen. Wie sich Rechte auf Dateien auswirken, zeigt der n\u00e4chste Schritt: <a href=\"https:\/\/netguide.io\/linux\/de\/linux-dateirechte-verstehen-chmod-chown\/\">Dateirechte verstehen<\/a>.<\/p>\n<script type=\"text\/plain\" data-tcf=\"waiting-for-consent\" data-id=\"4799\" data-bid=\"2\" data-placement=\"4800\">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<\/script>","protected":false},"excerpt":{"rendered":"<p>Benutzer und Gruppen unter Linux verwalten: Nutzer anlegen, Passw\u00f6rter setzen, zu Gruppen hinzuf\u00fcgen, sudo-Rechte vergeben und Konten wieder l\u00f6schen.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[9],"tags":[],"class_list":["post-4948","post","type-post","status-publish","format-standard","hentry","category-linux"],"uagb_featured_image_src":{"full":false,"thumbnail":false,"medium":false,"medium_large":false,"large":false,"1536x1536":false,"2048x2048":false},"uagb_author_info":{"display_name":"Tobias Pries","author_link":"https:\/\/netguide.io\/linux\/author\/tobias-pries\/"},"uagb_comment_info":0,"uagb_excerpt":"Benutzer und Gruppen unter Linux verwalten: Nutzer anlegen, Passw\u00f6rter setzen, zu Gruppen hinzuf\u00fcgen, sudo-Rechte vergeben und Konten wieder l\u00f6schen.","brizy_media":[],"_links":{"self":[{"href":"https:\/\/netguide.io\/linux\/wp-json\/wp\/v2\/posts\/4948","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netguide.io\/linux\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netguide.io\/linux\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netguide.io\/linux\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netguide.io\/linux\/wp-json\/wp\/v2\/comments?post=4948"}],"version-history":[{"count":2,"href":"https:\/\/netguide.io\/linux\/wp-json\/wp\/v2\/posts\/4948\/revisions"}],"predecessor-version":[{"id":5005,"href":"https:\/\/netguide.io\/linux\/wp-json\/wp\/v2\/posts\/4948\/revisions\/5005"}],"wp:attachment":[{"href":"https:\/\/netguide.io\/linux\/wp-json\/wp\/v2\/media?parent=4948"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netguide.io\/linux\/wp-json\/wp\/v2\/categories?post=4948"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netguide.io\/linux\/wp-json\/wp\/v2\/tags?post=4948"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}