Linux-用戶和用戶組管理

1

第3章用戶和用戶組管理3.1用戶和組概述3.2用戶管理3.3用戶組管理23.1用戶和組概述用戶賬號(hào)超級(jí)用戶root程序用戶mysql普通用戶組賬號(hào)基本組（私有組）附加組（公共組）UID和GIDUID（UserIdentity）：用戶標(biāo)識(shí)號(hào)GID（GroupIdentity）：組標(biāo)識(shí)號(hào)33.2用戶管理系統(tǒng)用戶文件：用于保存系統(tǒng)用戶的基本信息文件位置：/etc/passwd文件中每一行對(duì)應(yīng)一個(gè)系統(tǒng)用戶的基本信息[root@localhost~]#tail-1/etc/passwdxionggh:x:500:500:xionggh:/home/xionggh:/bin/bash文件中使用冒號(hào)（：）分隔各個(gè)字段，從左起這些字段的含義如下：字段1：系統(tǒng)用戶的名稱字段2：用戶登錄密碼。x表示密碼保存在用戶密碼文件中（/etc/shadow）字段3：用戶的ID號(hào)（即UID）字段4：用戶所屬（基本）組的ID號(hào)（即GID）字段5：用戶全名字段6：用戶主（家）目錄。主目錄主要用于存放用戶的初始化文件字段7：用戶使用的shell4用戶密碼文件文件位置：/etc/shadow文件中每一行對(duì)應(yīng)一個(gè)用戶的密碼信息[root@localhost~]#tail-1/etc/shadowxionggh:$1$po/zD0XK$4HSh/Aeae/eJ6dNj1k7Oz1:16588:0:99999:7:::文件中使用冒號(hào)（：）分隔各個(gè)字段，從左起這些字段的含義如下：字段1：系統(tǒng)用戶的名稱字段2：加密后的密文字符串字段3：最后一次密碼修改的天數(shù)（從1970年1月1日算起）字段4：兩次密碼修改之間的間隔天數(shù)，在此期間用戶不能修改密碼（0表示可以隨時(shí)修改密碼）字段5：密碼最長(zhǎng)存留的天數(shù)（1表示用戶不能修改密碼）字段6：密碼過期之前的警告天數(shù)（-1表示沒有警告）字段7：密碼過期之后禁止用戶登錄的天數(shù)（1表示不會(huì)被禁用）字段8：字段9：保留字段53.2.1添加用戶命令useradd該命令用于為系統(tǒng)添加普通用戶或程序用戶?！久罡袷健縰seradd[option]username【常用選項(xiàng)】g：指定用戶所屬的用戶組s：指定用戶使用的shell【參數(shù)說明】參數(shù)表示要?jiǎng)?chuàng)建的用戶名稱（用戶名稱不使用中文，最好全使用小寫字母）【用法示例】useraddxionggh63.2.2設(shè)置用戶密碼命令passwd為系統(tǒng)添加用戶后，需要使用passwd命令為新用戶設(shè)置密碼，否則新用戶無法登錄系統(tǒng)。【命令格式】passwd[username]【常用選項(xiàng)】沒有任何選項(xiàng)【參數(shù)說明】參數(shù)表示要設(shè)置密碼的用戶名稱【用法示例】passwd：設(shè)置當(dāng)前用戶的密碼passwdxionggh：設(shè)置指定用戶的密碼root用戶可以使用passwd設(shè)置所有用戶密碼普通用戶可以使用passwd設(shè)置自身密碼73.2.2刪除用戶命令userdel該命令用于將系統(tǒng)中不再使用的用戶刪除。【命令格式】userdel[option]username【常用選項(xiàng)】r：刪除用戶時(shí)，連同用戶的家目錄和郵件文件一并刪除【參數(shù)說明】參數(shù)表示要?jiǎng)h除的用戶名稱【用法示例】userdel-rxionggh83.2.2用戶管理命令usermod該命令用于修改用戶的基本信息?！久罡袷健縰sermod[option]username【常用選項(xiàng)】d：為用戶指定新的家目錄m：為用戶指定新的家目錄時(shí)，移動(dòng)原來家目錄中的所有文件到新目錄s：修改用戶默認(rèn)的shell【參數(shù)說明】參數(shù)表示要修改的用戶名稱【用法示例】usermod-d/odsxionggh（需要先創(chuàng)建ods目錄，并修改文件屬主為xionggh）usermod-md/odsxionggh（不需要先創(chuàng)建ods目錄，將原來的家目錄移動(dòng)到指定的新目錄）usermod-s/bin/kshxionggh93.3用戶組管理用戶組文件：用于保存用戶組的基本信息文件位置：/etc/group文件中每一行對(duì)應(yīng)一個(gè)用戶組的基本信息[root@localhost~]#tail-1/etc/groupxionggh:x:500:文件中使用冒號(hào)（：）分隔各個(gè)字段，從左起這些字段的含義如下：字段1：用戶組的名稱字段2：組密碼字段3：用戶組的ID號(hào)（即GID）（跟/etc/passwd中的GID對(duì)應(yīng)）字段4：用戶列表，如果存在多個(gè)用戶，使用逗號(hào)分隔10使用useradd創(chuàng)建用戶時(shí)指定的組為私有組，記錄在/etc/passwd中在用戶組文件（/etc/group）中為用戶指定的組為用戶的附加組當(dāng)用戶創(chuàng)建文件時(shí)，系統(tǒng)將使用用戶的私有組作為文件的屬組113.3.1添加用戶組命令groupadd通常將權(quán)限相似的用戶添加到一個(gè)組，然后對(duì)組進(jìn)行管理（例如允許某個(gè)用戶組訪問某個(gè)文件）?！久罡袷健縢roupaddgroupname【常用選項(xiàng)】

沒有任何選項(xiàng)【參數(shù)說明】參數(shù)表示要?jiǎng)?chuàng)建的用戶組名稱【用法示例】groupadd1401123.3.2刪除用戶組命令groupdel【命令格式】groupdelgroupname【常用選項(xiàng)】

沒有任何選項(xiàng)【參數(shù)說明】參數(shù)表示要?jiǎng)h除的用戶組名稱【用法示例】groupdel1401133.3.3用戶組管理命令usermod

使用usermod命令，實(shí)現(xiàn)將用戶加入不同的組，或從用戶組中移除用戶?！久罡袷健縰sermod[option]username【常用選項(xiàng)】g：修改用戶的私有組G：為用戶添加附加組，多個(gè)組使用逗號(hào)分隔a：為用戶追加一個(gè)附加組（需要配合G使用）【參數(shù)說明】參數(shù)表示要修改的用戶名稱【用法示例】修改用戶