【Linux】用户与组的操作详细介绍

Linux操作系统是多用户多任务的操作系统,允许多个用户同时登录系统,使用系统的资源,Linux操作系统下的用户账户分为两种,普通用户账户和超级用户账户(root),普通用户在系统中只能进行普通工作,只能访问他们拥有的或有权限执行的文件,超级用户账户也叫管理员账户,它的任务是对普通账户进行管理,也对系统拥有绝对的控制权。

1.Linux用户账户文件的介绍

用户的账户信息和组信息分别存储在用户的账户文件和组文件中,分别为
/etc/passwd,/etc/shadow,/etc/group:

/etc/passwd,我们可以用vim或者cat命令查看这个文件,创建的用户账户及其相关信息都存在这个文件中
在这里插入图片描述
在这里插入图片描述
如图所示,每一行代表一个用户的资料,第一个用户是root,然后是一些标准账户,此类账户的shell为/sbin/nologin 代表无本地登录权限,最后一行是由系统管理员创建的普通账户:test

passwd文件中每一行用":"分隔为7个字段,各字段内容如下:

用户名:加密口令:UID:GID:用户的描述信息:主目录:命令解释器(登录shell)

2.useradd命令

在新建用户可以使用ueradd或者adduser命令,格式为:

useradd [-选项] test #新建一个名为test的用户

useradd的一些常用选项:
-c 用户的注释性信息
-d 指定用户的主目录
-e 禁用账户的日期,格式为YYYY-MM-DD
-g 用户所属的组名或者GID
-G 用户所属的附属组列表,多个组之间用“,”分割
-m 若用户主目录不存在则创建它
-s 指定用户登录的shell,默认为/bin/bash
-u 指定用户的UID,它必须是唯一的,且大于999
-p 加密的口令

例子:

groupadd -g 1088 group1 #新建组group1,组的GID为1088
useradd -u 1088 -d /home/user3 -s /bin/bash -p 123456

3.passwd命令

设置用户账户口令的命令是passwd。超级用户可以为自己和其他用户设置口令,而普通用户只能给自己设置口令,格式为:

passwd [-选项] [指定的用户名]

passwd的一些常用选项:
-I 锁定(停用)用户账户
-u 口令解锁
-d 将用户的口令设置为空,与未设置口令的账户不同,未设置口令的账户无法登录系统,而口令为空的账户可以
-f 强迫用户下次登录时必须修改口令
-n 指定口令的最短存活期
-x 指定口令的最长存活期
-w 口令要到期前提前警告的天数
-i 口令过期后多少天停用账户
-S 显示账户口令的简短状态信息

例子:

扫描二维码关注公众号,回复: 15092187 查看本文章
passwd #用户修改自己的口令,直接输入passwd命令
passwd test #修改test的账户密码

4.chage命令

chage命令用于更改用户密码过期信息。

chage命令的常用选项:
-l 列出账户口令的各个数值
-m 指定口令最短存活期
-M 指定口令最长存活期
-I 口令过期后多少天停用账户
-E 用户账户到期作废的日期
-d 设置口令上一次的修改日期

例子(设置test用户的最短口令存活期为5天,最长口令存活期为30天,口令到期前5天提醒用户修改口令):

chage -m 5 -M 30 -W 5 test #设置test用户的最短口令存活期为5天,最长口令存活期为30天,口令到期前5天提醒用户修改口令

5.usermod命令

usermod命令用于修改用户账户的属性,格式为:

usermod [-选项] 用户名

usermod的常用选项:
-c 填写用户的备注信息
-d -m 选项-m和-d连用,用于指定用户的家目录,并自动把旧的数据迁移过去
-e 账户的到期时间,格式为YYYY-MM-DD
-g 变更用户所属的用户组
-G 变更扩展用户组
-L 锁定用户,禁止登录系统
-U 解锁用户,允许登录系统
-u 修改用户的UID

我们可以通过以下命令提前查看用户的默认信息:

id test #查看test用户的默认信息

例子:

usermod -u 8888 test #修改用户test的uid为8888
usermod -L test #锁定test用户,无法登录
usermod -U test #解锁test用户,允许登录

6.userdel命令

删除一个用户可以直接删除/erc/passwd和/etc/shadow文件中要删除的用户对应的行,或者用userdel命令删,格式为:

userdel [-r] 用户名

7.创建和删除组命令

我们用groupadd和grouopdel命令来对组进行创建和删除

groupadd testgroup #新建一个名为testgroup的组
groupdel testgroup #删除名为testgroup的组

8.groupmod命令

我们用groupmod命令对组进行修改

groupmod [-选项] 组名

groupmod命令的常用选项:
-g gid 把组的GID改为gid
-n test2 把组的名称改为test2
-o 强制接受更改组的GID为重复号码

以上就是本篇文章对用户与组的操作介绍,如果本篇文章对你有帮助,记得点赞收藏+关注哦~

猜你喜欢

转载自blog.csdn.net/beixige/article/details/130440047