Linux 学习笔记04丨Linux的用户和用户组管理

时间:2023-01-17 07:29:12

Chapter 3. 用户和用户组管理

由于Linux系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以该账号身份进入系统。

3.0 用户与用户组相关信息

  • 用户名:代表用户账号的字符串,最好不好包含.-+开头,不能含义:
  • 口令:存放加密后的用户口令字,真正的加密后的用户口令字存放在/etc/shadow文件中,而在/etc/passwd文件的口令字段只存放一个特殊的字符,如'x''*'
  • 用户标识号:一般而言,它与用户名是一一对应,但若几个用户名对应的用户标识号是一样的,系统内部将把它们视为同一个用户,但它们可以拥有不同口令、不同主目录及不同的登录Shell等。
  • 注释性描述:存放的是一段任意的注释性描述文字。

用户的基本属性存放在/etc/passwd文件中,用户组的所有信息都存放在/etc/group文件中。

3.1 用户账号的管理

以下指令,若遇到这类提示,一般需要管理员的权限,即$ sudo ....

Linux 学习笔记04丨Linux的用户和用户组管理

3.1.0 切换与查看

  • 查看用户的id:

    $ id [用户名]
  • 切换用户的身份:

    $ su [选项] [用户名]

    常用选项:

    • -:代表连带用户的环境变量一同切换。

      普通用户切换至root用户需要输入密码;root用户切换普通用户无需密码。

3.1.1 添加新的用户账号

语法格式为:

$ useradd 选项 用户名

选项有:

  • -d:指定用户的家目录,若此目录不存在,则需同时使用 -m 选项创建主目录

  • -c:(commend)指定一段注释性描述

  • -g:指定用户所属的用户组

  • -G:指定用户所属的附加组

  • -s:指定用户的登录Shell

  • -u:指定用户的UID

执行权限:root

$ sudo useradd -s /bin/sh -g group -G adm,root Nami
#新建用户Nami,登录Shell为/bin/sh,属于group用户组(作为主组),又属于adm和root用户组

Linux 学习笔记04丨Linux的用户和用户组管理

增加用户账号就会在/etc/passwd文件中为该新用户增加一条记录,同时更新其他系统文件如/etc/shadow/etc/group等。

3.1.2 管理用户的密码

语法格式为:

$ passwd 选项 用户名

选项有:

  • -l:暂时锁定用户,使其不能登录

  • -u:解锁用户

  • -S:查询用户密码的密码状态

执行权限:root

修改用户密码:

#root用户可修改任何用户的密码
$ sudo passwd Zoro
#普通用户只能修改自己的密码,同时命令会询问普通用户的原口令
$ sudo passwd

3.1.3 修改用户的信息

语法:

$ usermod 选项 用户名

修改用户账号即是根据实际情况更改用户的有关属性。

执行权限:root

选项:(基本上与 useradd 命令对应选项一致)

  • -u [UID]:修改用户的UID号
  • -c [用户说明]:修改用户的说明信息
  • -G [组名]:修改用户的附加组
  • -l [新用户名称]:修改用户的名称
$ usermod -s /bin/ksh -d /home/z -g developer Sam

3.1.4 删除用户账号

语法:

$ userdel 选项 用户名

常用选项为:

  • -r:将用户的主目录一同删除
$ userdel -r tom
#此命令删除用户tom在系统文件中(如/etc/passwd,/etc/shadow等)的记录,同时删除用户的主目录

3.2 用户组的管理

每个用户均有用户组,系统可对一个用户组中的所有用户进行集中管理。

用户属于与它同名的用户组,该用户组在创建用户时同时创建了。

3.2.1 增加新的用户组

语法:

$ groupadd 选项 用户组

可使用的选项:

  • -g:指定新用户组的组标识号(GID);
  • -o:一般与-g选项同时使用,表示新用户组的GID可以与系统已有用户组的GID相同
$ groupadd -g 101 group2

3.2.2 修改用户组

语法:

$ groupmod 选项 用户组

可使用的选项:

  • -g:为用户组指定新的组标识号。
  • -o:一般与-g选项同时使用,表示新用户组的GID可以与系统已有用户组的GID相同
  • -n:将用户组的名字改为新名字
$ groupmod -g 10000 -n group3 group2
#组group2的标识号改为10000,且组名修改为group3

3.2.3 删除用户组

语法:

$ groupmod 用户组