Undren i forbindelse med bruger-oprettelse

[Jørgen L Sørensen]

I forbindelse med brugeroprettelse er jeg stødt på et par ting som undrer mig.

Hvis man i terminalen bruger adduser er det muligt at tilføje parameteren --add_extra_groups.

Efter at have læst manualen til adduser, forventede jeg at adduser ville tilføje de ekstra grupper anført i filen /etc/adduser.conf - hvilket hos mig ikke burde give ekstra grupper, idet linierne med EXTRA_GROUPS er udkommenteret med en havelåge (#) således i min adduser.conf:
#EXTRA_GROUPS="dialout cdrom floppy audio video plugdev users"
#ADD_EXTRA_GROUPS=1

Jeg regnede desuden med at GUI'en til at oprette brugere var en overbygning til adduser, men når jeg opretter en bruger grafisk via "System > Administration > Brugere og grupper" er det nogle andre grupper som tilføjes...

For at belyse ovenstående har jeg som eksempel oprettet disse 3 brugere:
Test-a: Oprettet i terminalen med adduser test-a
Test-b: Oprettet i terminalen med adduser test-b --add_extra_groups
Test-c: Oprettet som almindelig bruger i GUI

Hvis man tjekker deres grupper med kommandoen groups i terminalen ser de sådan ud:
test-a : test-a
test-b : test-b dialout cdrom floppy audio video plugdev users
test-c : test-c adm dialout fax cdrom floppy tape dip video plugdev fuse


Sp 1:
Er der nogle default indstillinger som bruges i stedet når der ikke er anført noget i /etc/adduser.conf, eller en anden fil der anvendes?

Sp 2:
Hvor kigger GUI'en for at se hvad den skal tilføje af ekstra grupper?

Sp 3:
Hvor nødvendige er de ekstra grupper? Umiddelbart ville jeg forvente at brugeren test-a, som ikke er medlem af gruppen cdrom var afskåret fra at læse en cd/dvd. Men når en data-dvd puttes i drevet kommer der fint en dvd-ikon på skrivebordet og Nautilus åbner et vindue så test-a kan se hvad der ligger på dvd'en og åbne billederne.

[AJenbo]

Se om brugeren kan skubbe cden ud via eject

[Jørgen L Sørensen]

Se om brugeren kan skubbe cden ud via eject

Brugeren kan fint skubbe cd'en ud ved at højreklikke og vælge "Skub ud".

Jeg har lige prøvet at brænde en cd og det gik også fint.

Selv om brugeren ikke er medlem af cdrom kan brugeren altså godt anvende cd-drevet til både læsning og skrivning - så umiddelbart kan jeg ikke se formålet med den gruppe.