Linux用户和组的管理

一、概述:

         1、Linux下的三类用户:

         (1)、超级用户(root)具有操作系统的一切权限UID值均为0

         (2)、普通用户具有操作系统有限的权限UID值500~6000

         (3)、伪用户是为了方便系统管理,満足对应的系统进程文件属主的的要求。伪用户不 能登录,UID值1~499

二、用户账户文件

         1、口令文件:/etc/passwd

         2、影子口令文件:/etc/shadow

         仅仅有root用户对以上文件具有改动权限

三、用户帐户管理

         1、创建账户

                   格式:useradd[<选项>] <username>

                   比如:useradd –gstuff –e 8/31/2005 pp

                   useradd命令选项

                            -uuid:指定新用户的uid,默认用当前最大UID加1

                            -ggroup:指定新用户所在的组(私有组)。该组必须存在.

                            -Ggroup:指定新用户的附加组

                            -ddir:指定新用户的自家文件夹

                            -sshell:指定新用户使用的Shell,默觉得bash

                            -ccomment:说新用户的附加信息,如全名等

                            -eexpire:指定用户的登录失效时间(08/31/2005)

                            -m:建立新用户的自家文件夹

        

         2、创建用户账号命令useradd/adduser

                  在Red Hat Linux中,不论运行adduser或useradd命令,事实上都是指向  /usr/sbin/useradd这个文件,因而仅仅要任选一个命令运行就可以:

                   useraddpp:创建pp账号

                   passwd  pp  :设置password

         3、创建、删除用户账号

                   创建账号:

                            useradd –g stuff –e 08/31/2005 pp

                            passwd pp

                            为pp设置password建立一个属于stuff组的用户pp,登录失效时间为2005-8-31

                   删除已存在的用户账号

                            userdel–r  pp

                            删除命令userdel參数-r用于删除用户的全部信息(包含宿主文件夹)

         4、禁用、恢复和删除账户

         禁用

      usermod -L username             禁用账户

      passwd –l username                     禁用password

恢复

       usermod -U username            恢复禁用账户

      passwd –u username                     恢复禁用password

删除

  userdel –r u1                   删除账户U1及宿主文件夹

  -r:                                   删除宿主文件夹

注意:在禁用和恢复账号功能上。命令usermod 不等同于passwd

         5、停用与删除用户账号

                  将账号停用的意思是临时不同意用户登录系统。而其数据仍要予以保留。能够编辑 /etc/passwd文件,把要停止使用的账号所在行标注就能够了。

四、组的管理

         1、组分为

                   (1)私有组(g)

                        当在创建一个新用户user时,若没有指定他所属于的组,RedHat就建立一个和该用户同名的私有组。

                   (2)标准组 (G)

                            标准组能够容纳多个用户,若使用标准组,在创建一个新的用户时就应该指定他所属于的组。

                   (3)组文件

                            /etc/group

         2、创建、删除、改动组

                   groupadd–g 888 group2:创建一个组group2,其GID为888

             groupdel group2 :删除组group2

        groupmod –n group22 group2:改动group2组名为group22

        

         3、id命令

                   功能:查看一个用户的UID和GID

                   格式:id [选项]username

                   參数:

                            -g:仅仅显示用户的组的GID

                            -G:仅仅显示用户的附属组的GID

                            -u:仅仅显示UID

         4、finger命令

                   能够查看用户的相关信息,包含用户的自家文件夹、启动shell、username等。

                   格式:finger [选项]账号

                            -l以长格显示,默认选项

                            -s以短格形式显示

         5、chfn和chsh

                   (1).chfn功能:改变用户的相关信息

                            格式:chfn  账号

                            chfnpp:更改pp用户信息

                   (2).chsh功能:更改自己的启动shell

                            格式:chsh –s 更改的shell

                            [pp@linuxpp]#chsh –s /bin/bash 更改pp的shell为/bin/bash

原文地址:https://www.cnblogs.com/wzzkaifa/p/7079020.html