☰

Ya no puedo agregar usuarios usando useradd

tag-icon • tag-icon useradd
Ya no puedo agregar usuarios usando useradd

Siempre que lo hago

# useradd -N --gid 1003 -s /bin/ksh --uid <some UID starting with 10027> --home /home/<someuser> <someuser>

useradd simplemente se niega a agregar ningún usuario y en su lugar imprime:

useradd: Can't get unique secondary UID range
useradd: can't find subordinate user range

Y solo para decirte que /etc/passwdtiene 9056 líneas.

¿Cual podría ser el problema?

Respuesta1

segúnusuarioañadir(8), crea SUB_UID_COUNT rango de uid secundario reservado para cada usuario

SUB_UID_MIN(número),  SUB_UID_MAX(número),  SUB_UID_COUNT(número)

    Si /etc/subuidexiste, los comandos useraddy  newusers (a menos que el usuario ya tenga ID de usuario subordinados) asignan SUB_UID_COUNTID de usuario no utilizados del rango SUB_UID_MINpara  SUB_UID_MAXcada nuevo usuario.

    Los valores predeterminados para , SUB_UID_MINson respectivamente 100000, 600100000 y 10000.SUB_UID_MAXSUB_UID_COUNT

Parece que alcanzó ese límite predeterminado y, por lo tanto, useraddestá fallando.

Respuesta2

useraddse queja de que no puede asignar un rango de UID subordinado para el nuevo usuario porque el rango de UID permitido está agotado. Como indicó, tiene muchos usuarios en su sistema y los valores predeterminados configurados login.defsno pueden manejar eso.

Los archivos UID/GID subordinados se utilizan para configurar asignaciones UID/GID para espacios de nombres de usuario (consultesubuid(5),subgid(5),newuidmap(1), y newgidmap(1) ).

En mi caso, tenía más de 10000 UID en mi sistema y  useraddfallaba exactamente el mismo error. No quería useraddadministrar las bases de datos subuidy subgidporque no necesito configurar ninguna asignación de ID personalizada, por lo que deshabilité esta función. Esto se puede hacer eliminando los archivos /etc/subuidy /etc/subgid.

Para versiones recientes de utilidades ocultas (desde 4.9más o menos), configuración SUB_UID_COUNT 0y  SUB_GID_COUNT 0 en tu /etc/login.defstambién funciona. Verlogin.defs(5)para detalles.

información relacionada