百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 优雅编程 > 正文

超详细的Linux 用户与用户组知识(linux用户和用户组的命令)

sinye56 2024-11-05 11:44 6 浏览 0 评论


1、用户和组的概念

Linux系统对用户与组的管理是通过ID号来实现的。我们在登录系统时,输入用户名与对应密码,操作系统会将用户名转化为ID号后再判断该账号是否存在,并对比密码是否匹配。

Linux中,用户ID号被称为UID,组ID号被称为GID。其中,UID为0,代表超级管理员,也就是通常所说的root账号。Linux用户总共分为三种,分别如下:

  • root用户(ID 0)
  • 系统用户(ID 1~499)
  • 普通用户(ID 500-60000)


在 linux 系统中,所创建的用户帐号和其相关信息 (密码除外) 均是存放在 / etc/passwd 配置文件中。由于所有用户对 passwd 文件均有读取的权限,因此密码信息并未保存在该文件中,而是保存在了 / etc/shadow 的配置文件中。



在 /etc/passwd 配置文件中,从左至右各字段的对应关系及其含义:



由于 passwd 不再保存密码信息,所以用 x 占位代表。


2、用户密码文件

为安全起见,用户真实的密码采用 MD5 加密算法,加密后保存在 / etc/shadow 配置文件中,该文件只有 root 用户可以读取。



3、用户组账号文件

用户组帐号信息保存在 / etc/group 配置文件中,任何用户均可以读取。用户组的真实密码保存在 / etc/gshadow 配置文件中。

在 group 中,第一个字段代表用户组的名称,第二个字段为 x,第三个为用户组的 ID 号,第四个为该用户组的用户成员列表,各用户名间用逗号分隔。



4、添加用户

用法:useradd [选项] 用户名称

常用选项:

-c 设置账号描述信息,一般为账号全程

-d 设置账号家目录,默认为/home/用户名

-e 设置账号失效日期,格式为YYYY-MM-DD

-g 设置账号的基本组

-G 设置账号的附件组,多个附件组中间用逗号隔开

-M 不创建账号家目录,一般与-s结合使用

-s 设置账号登录shell,默认为bash

-u 指定账号UID


示例:

[root@qll251 ~]# useradd -s /sbin/nologin -M user01
 # 创建账号user01,限制该用户无法登陆系统且没有家目录
 [root@qll251 ~]# useradd -c administrator -d /home/admin -e 2020-03-11 -g root -G mail,bin admin
 # 创建一个名为admin的账号,描述是administrator,账号家目录为/home/admin,账号失效时间为2020年3月11号,账号基本组为root,附件组为mail、bin


5、设置账号属性


用法:usermod [选项] 账号名称


常用选项:

-d 修改账户家目录

-e 修改账号失效日期

-g 修改账号所属基本组

-G 修改账号所属附件组

-s 修改账号登录shell

-u 修改账号UID

示例:

[root@qll251 ~]# usermod -d /home/nginx nginx01
 # 修改nginx01家目录为/home/nginx
 root@qll251 ~]# usermod -u 1005 admin# 修改admin的UID为1005root@qll251 ~]# usermoud -s /sbin/nologin admin# 限制admin用户无法登陆系统


6、删除账号

userdel [-r] 帐户名

-r 为可选项,若带上该参数,则在删除该账户的同时,一并删除该账户对应的家目录。

[root@qll251 ~]# userdel -r admin


7、修改账号属性

用法:passwd [选项] [账号名称]

常用选项:

-l 锁定账号,仅root可使用此选项

--stdin 从文件或管道读取密码

-u 解锁密码

-d 快速清空账号密码,仅root可使用此选项

示例:

[root@qll251 ~]# echo "abc123" | passwd --stdin admin
 # 无交互式创建admin账号的密码为adc123
 [root@qll251 ~]# passwd -l admin
 # 锁定admin账号

8、创建用户组

用户和用户组属于多对多关系,一个用户可以同时属于多个用户组,一个用户组可以包含多个不同的用户。

groupadd [选项] 用户组名称

常用选项:

-g 设置组ID

[root@qll251 ~]# groupadd -g 1002 xiaoming
 # 创建用户组xiaoming,同时指定GID为1002


9、修改用户组属性

(1)改变用户组的名称groupmod -n 新用户组名 原用户组名

[root@qll251 ~]# groupmod -n admin02 admin
 # 将用户组admin重命名为 admin02


(2)重设用户组的 GID

groupmod -g new_GID 用户组名称

[root@qll251 ~]# groupmod -g 1001 admin02
 # 将用户组admin02的GID修改为1001


10、删除用户组


语法:groupdel 用户组名

在删除用户组时,被删除的用户组不能是某个账户的私有用户组,否则将无法删除,若要删除,则应先删除引用该私有用户组的账户,然后再删除用户组。


[root@qll251 ~]# groupdel test
 [root@qll251 ~]# grep test /etc/group    #没有输出,说明 teacher 用户组已不存在,删除成功


11、添加、移除用户到指定的组/设置用户组管理员


将用户添加到指定的组,使其成为该组的成员:gpasswd -a 用户账户 用户组名

[root@qll251 ~]# gpasswd -a test admin02
 # 将test用户添加至admin02用户组


从用户组中移除某用户:gpasswd -d 用户账户 用户组名

[root@qll251 ~]# gpasswd -d test admin02
 # 将admin02用户组中的test用户移除


将某用户指派为某个用户组的管理员:

gpasswd -A 用户账户 要管理的用户组

[root@qll251 ~]# gpasswd -A test admin02
 # 将test用户设置为admin02组的用户组管理员


12、用户其他相关

另外,linux 还提供了 id,whoami 和 groups 等命令,用来查看用户和组的状态。


id 命令用于显示当前用户的 uid、gid 和所属的用户组的列表

whoami 用于查询当前用户的名称

groups 用于查看指定用户所隶属的用户组



附:将用户添加到组中,也可以如下操作

usermod -a -G groupA user
-a 代表 append, 也就是 将自己添加到 用户组 groupA 中,而不必离开其他用户组。


千万不能直接用:
usermod -G groupA

这样做会使你离开其他用户组,仅仅做为这个用户组 groupA 的成员


[root@qll251 ~]# usermod -a -G  admin test
 # 将test用户添加至admin用户组中,并且不离开已有的用户组

结语

非常感谢您观看本文章。如果文章内容帮到了您,使您有所进步,欢迎您告诉我;如果您遇到困难或问题,也可以留言告诉我,我会竭尽所能帮助您解决问题;如果您喜欢我的课程,也请您帮助我,关注我并把它推荐给更多有需要的人,谢谢。(PS:关注公众号有惊喜哦)

相关推荐

Linux两种光驱自动挂载的方法

环境:CentOS6.4西昆云服务器方式一修改fstab文件/etc/fstab是系统保存文件系统信息?静态文件,每一行描述一个文件系统;系统每次启动会读取此文件信息以确定需要挂载哪些文件系统。参...

linux系统运维,挂载和分区概念太难?在虚机下操作一次全掌握

虚拟机的好处就是可以模拟和学习生产环境的一切操作,假如我们还不熟悉磁盘操作,那先在虚机环境下多操作几次。这次来练习下硬盘扩容操作。虚拟机环境:centos8vm11linux设备命名规则在linux中...

Linux 挂载 NFS 外部存储 (mount 和 /etc/fstab)

mount:手工挂载,下次重启需再重新挂载,操作命令:mount-tnfs-ooptionsserver:/remote/export/local/directory上面命令中,本地目录...

在Linux中如何设置自动挂载特定文件系统(示例)

Linux...

Linux环境中的绑定挂载(bind mount)

简介:Linux中的mount命令是一个特殊的指令,主要用于挂载文件目录。而绑定挂载(bindmount)命令更为特别。mount的bind选项将第一个目录克隆到第二个。一个目录中的改变将会在...

Linux挂载CIFS共享 临时挂载 1. 首先

如何解决服务器存储空间不足的问题?大家好,欢迎回来。在上一期视频中,我为大家介绍了如何利用Linux挂载来扩容服务器存储空间。这一期视频,我将以Linux为例,教大家如何进行扩容。群辉使用的是Linu...

Linux 硬盘挂载(服务器重启自动挂载)

1、先查看目前机器上有几块硬盘,及已挂载磁盘:fdisk-l能够查看到当前主机上已连接上的磁盘,以及已经分割的磁盘分区。(下面以/dev/vdb磁盘进行分区、挂载为例,挂载点设置为/data)df...

linux 挂载磁盘

在Linux中挂载硬盘的步骤如下:...

笨小猪教您Linux磁盘挂载

本教程针对Linux系统比较熟悉或者想学习Linux基础的用户朋友,本教程操作起来比较傻瓜式,跟着步骤就会操作,本文使用的工具是XShell同时多多注意空格(文中会有提示)。【问答】什么是磁盘挂载?答...

Linux 磁盘挂载和docker安装命令

本篇给大家介绍Linux磁盘挂载和docker安装的相关内容,Linux服务器的操作是一个手熟的过程,一些不常用的命令隔断时间就忘记了,熟话说好记性不如烂笔头,还需在平时的工作中多练习记录。...

Linux设置开机自动挂载分区

有时候,我们在安装完Linux系统之后,可能在使用过程中添加硬盘或者分区进行使用,这时候就需要手动把磁盘分区挂载到某个路径,但是开机之后就会消失,需要重新挂载,非常麻烦,那么我们应该如何设置开机自动挂...

在linux挂载一个新硬盘的完整步骤

以下是在Linux中挂载新原始磁盘的完整步骤,包括分区、创建文件系统以及使用UUID在/etc/fstab中启动时挂载磁盘:将新的原始磁盘连接到Linux系统并打开电源。运行以下命令,...

Linux系统如何挂载exFAT分区

简介:Linux系统中不能像Windows系统那样自动识别加载新设备,需要手动识别,手动加载。Linux中一切皆文件。文件通过一个很大的文件树来组织,文件树的根目录是:/,从根目开始录逐级展开。这些文...

Linux系统挂载硬盘

fdisk-l查看可挂载的磁盘都有哪些df-h查看已经挂载的磁盘...

WSL2发布,如何在Win10中挂载Linux文件系统

WSL2是最新版本的架构,它为Windows子系统提供支持,使其能够在Windows上运行ELF64Linux二进制文件。通过最近的更新,它允许使用Linux文件系统访问存储在硬盘中的文件。如果你...

取消回复欢迎 发表评论: