Linux用户和用户组管理

Posted 2022-05-17 晚风挽着浮云

Linux用户和用户组管理(上)

Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。

用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。

每个用户账号都拥有一个唯一的用户名和各自的口令。

用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。

实现用户账号的管理，要完成的工作主要有如下几个方面：

• 用户账号的添加、删除与修改。
• 用户口令的管理。
• 用户组的管理。

新增用户(useradd)​

1:命令作用​

useradd命令可以用来建立用户账号，此命令只有系统管理员root用户才能使用​

2:命令格式​

useradd命令的格式为“useradd [选项] 用户账号名”​

useradd命令及含义​

-d：指定用户登入时的起始目录(家目录)​

-c：指定用户账号的失效日期​

-f：指定在密码过期后多少天即关闭该账号​

-g：指定用户所属的用户组​

-G：指定用户所属的附加组​

-r：建立系统用户账号​

-s：指定用户登入所使用的shell​

-u：指定用户id​

3:命令案例​

新增一个用户user1​

新增一个用户user2，指定其UID为2000​

新增一个用户user3，指定其家目录为/opt/dir​

新增一个用户user4，指定其用户组为user3用户组​

新增一个临时用户user5，设定其账号有效期至2020年12月30日​

[root@stay admin]# cat /etc/passwd​

使用useradd命令时，加上-e选项，可以在新增用户时指定其失效日期。执行命令“useradd -e 2020-12-30 user5 ”后，查看/etc/shadow文件，可以看到user5用户信息中的失效时间为18626，这个数字是从1970年1月1日为1不断累加得到的，如果想知道这个数字对应的是哪一天，可以使用date命令​

修改用户(usermod)​

1:命令作用​

usermod命令用于修改用户的基本信息，但不能修改已经登录系统用户的账号名称​

2:命令格式​

usermod命令格式为“usermod [选项] 用户账户名”​

3:命令选项​

usermod命令选项及含义​

-d：修改用户登录时的目录(家目录)​

-e：修改账号的有效期限​

-g：修改用户所属的用户组​

-G：修改用户所属的附加组​

-l：修改用户账号名称​

-L：锁定用户密码，使密码无效​

-s：修改用户登录后使用的shell​

-u：修改用户UID​

-U：解除密码锁定​

4:命令案例​

将user1用户的UID设置为1200​

将user1用户的家目录修改为/opt/dir1​

将user1用户所属的用户组修改为user2用户组​

设置用户密码(passwd)​

1:命令作用​

passwd命令主要用于设置用户的密码。普通用户只能设置自己的密码，而root用户，可以为所有用户设置密码​

2:命令格式​

passwd命令格式为“passwd [选项] 用户账户名”​

3:命令选项​

passwd命令选项及含义​

-d：删除密码​

-f：强制执行​

-l：锁住用户密码​

-s：列出密码的相关信息​

-u：解开已锁定的账号​

4:命令案例​

设置user1用户的密码为000000​

设置user1用户密码失效​

解除被锁定的user1用户​

设置user1用户账号密码为空​

切换用户(su)​

1:命令作用​

su命令用于用户身份的切换，包括从root用户切换为普通用户、从普通用户切换为root用户以及不同用户之间的切换三种情况。其中从root用户切换普通用户，无需输入密码，直接完成切换，其他两种情况，都需要正确输入对方的密码，才能完成切换​

2:命令格式​

su命令格式为“su [选项] 用户账号名”​

3:命令选项​

-c<命令>：执行完指定的命令后，即恢复原来的身份​

-f：用于csh与tsch，使shell不读取启动文件​

-l：变更用户身份时，变更环境变量​

-s<shell>：指定要执行的shell

4:命令案例

从root用户切换至user2用户​

删除用户(userdel)​

1:命令作用​

userdel命令用于删除用户的相关数据，此命令只有管理员root用户才能使用​

2:命令格式​

userdel命令格式为“userdel [选项] 用户账号名”​

3:命令选项​

userdel命令选项及含义​

-f：强制删除用户，即使用户当前已登录​

-r：删除用户的同时，删除与用户相关的所有文件

4:命令案例

Linux用户和用户组管理(下)​

新增用户组(groupadd)​

1:命令作用​

groupadd命令可用来建立新的用户组，只有系统管理员root用户可以使用groupadd命令，新用户组的信息将被添加到系统文件中​

2:命令格式​

groupadd命令格式为“groupadd [选项] 用户组名”​

3:命令选项​

groupadd命令选项及含义​

-g：指定新建用户组GID​

-K：覆盖配置文件“/ect/login.defs”​

-o：允许使用重复的用户组GID​

-p：设置用户组密码​

-r：创建系统用户组​

4:命令案例​

新增一个用户组group1​

新增一个系统用户组group2​

新增一个用户组group3，指定其GID为1600​

新增一个用户组group4，指定其GID为1600​

允许使用重复的用户组GID​

[root@stay admin]# groupadd -g 1600 group4​
groupadd：GID “1600”已经存在​
[root@stay admin]# groupadd -o -g 1600 group4​
[root@stay admin]# cat /etc/group

修改用户组(groupmod)​

1:命令作用​

groupmod命令用来修改用户名的相关信息，如用户组GID、名称等​

2:命令格式​

groupmod命令格式为“groupmod [选项] 用户组名”​

3:命令选项​

groupmod命令选项及含义​

-g：修改用户组名​

-o：允许使用已存在的用户组GID​

-n：修改用户组名称

4:命令案例

将group4用户组的GID修改为1200​

[root@stay admin]# groupmod -g 1200 group4​
[root@stay admin]# cat /etc/group

将group3用户组的GID修改为1200​

[root@stay admin]# ​
[root@stay admin]# groupmod -g 1200 group3​
groupmod：GID “1200”已经存在​
[root@stay admin]# groupmod -o -g 1200 group3​
[root@stay admin]# cat /etc/group

将group4用户组的组名修改为newgroup​

管理用户组(gpasswd)​

1:命令作用​

gpasswd命令用于将一个用户添加到用户组或者从用户组中删除，还可以使用该命令给用户组设置一个组管理员​

2:命令格式​

gpasswd命令格式为“gpasswd [选项] 用户组名”​

3:命令选项​

gpasswd命令选项及含义​

-a：将一个用户加入到一个用户组中​

-d：将一个用户从一个用户组中删除​

-r：取消一个用户组的组密码​

-R：限制其成员访问用户组​

-A：指定用户组的管理员​

4:命令案例​

设置用户组group1的密码为123456​

[root@stay admin]# gpasswd group1​
正在修改 group1 组的密码​
新密码：​
请重新输入新密码：​
[root@stay admin]#

删除用户组(groupdel)​

1:命令作用​

groupdel命令用于删除用户组，此命令只有root用户才能使用。此命令仅适用于删除“不是任何用户初始组”的用户组，如果用户组还是某用户的初始组，则无法成功删除​

2:命令格式​

groupdel命令格式为“groupdel 用户组名”​

3:命令案例​

[root@stay admin]# groupdel group1​
[root@stay admin]# groupdel group2​
[root@stay admin]# groupdel group3​
[root@stay admin]# groupdel newgroup

可见已经删除​

切换用户组(newgrp)​

1:命令作用​

newgrp命令可以从用户的附加组中选择一个用户组，作为用户新的初始组​

2:命令格式​

newgrp命令格式为“newgrp 用户组名”​

3:命令案例​

新增2个用户组usergroup1、usergroup2​

[root@stay admin]# groupadd usergroup1​
[root@stay admin]# groupadd usergroup2​
[root@stay admin]# useradd test​
[root@stay admin]# passwd test
更改用户 test 的密码 ​
新的密码：​
重新输入新的密码：​
passwd：所有的身份验证令牌已经成功更新。​
[root@stay admin]#

创建一个用户test，将用户test加入到usergroup1和usergroup2中​

从root用户切换至test用户，创建file1文件，将test用户所属用户组切换为usergroup1，创建file2文件，将test用户所属用户组切换为usergroup2，创建file3文件​

使用ll命令，可以看到刚创建的三个文件所属用户组分别是test用户组、usergroup1用户组、usergroup2用户组，这就是newgrp命令发挥的作用，即通过切换附加组使之成为新的初始组，从而让用户获得使用各个附加组的权限​

备注：如有错误，请谅解！

此文章为本人学习笔记，仅供参考！如有重复！！！请联系本人