Linux 用户和用户组管理

Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。

用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。

Linux系统用户账号管理

• 用户账号的作用：Linux是一个多用户多任务的操作系统，用户账号有助于系统管理员跟踪用户和控制资源访问，同时也为用户提供了文件组织和安全性保护。

• 账号管理任务：包括用户账号的添加、删除、修改，以及用户口令的管理。

• 添加用户账号：使用useradd命令来创建新用户，并分配用户号、用户组、主目录和登录Shell等资源。新账号初始是被锁定的。

• 删除用户账号：使用userdel命令来删除不再需要的用户账号，可以使用-r选项来同时删除用户的主目录。

• 修改用户账号：使用usermod命令来更改用户的属性，如用户号、主目录、用户组等。

• 用户口令管理：使用passwd命令来指定和修改用户口令。超级用户可以为任何用户指定口令，而普通用户只能修改自己的口令。

Linux系统用户组管理

• 用户组的作用：每个用户都属于至少一个用户组，系统可以对组中的所有用户进行集中管理。

• 组管理任务：包括用户组的添加、删除和修改。

• 添加用户组：使用groupadd命令来创建新用户组。

• 删除用户组：使用groupdel命令来删除不再需要的用户组。

• 修改用户组：使用groupmod命令来更改用户组的属性，如组标识号和组名。

• 用户组切换：用户可以使用newgrp命令在登录后切换到其他用户组。

系统文件

• /etc/passwd：存储用户基本信息的文件，所有用户都有对应的记录行。
• /etc/shadow：存储加密后的用户口令，只有超级用户有权限读取。
• /etc/group：存储用户组的所有信息。

批量添加用户

• 编辑一个文本用户文件，按照/etc/passwd的格式书写。
• 使用newusers命令从用户文件中导入数据，创建用户。
• 使用pwunconv命令取消shadow password功能。
• 编辑每个用户的密码对照文件。
• 使用chpasswd命令创建用户密码。
• 使用pwconv命令将密码编码为shadow password。

常用的用户和用户组管理命令及其功能说明

1. useradd - 创建新用户。

useradd username
1

可以使用 -m 选项创建用户的home目录。

2. userdel - 删除用户。

userdel username
1

可以使用 -r 选项删除用户及其家目录。

3. passwd - 修改用户密码。

passwd username
1

会提示输入新密码并确认。

4. usermod - 修改用户属性。

usermod -aG groupname username
1

将用户添加到指定用户组。

5. groupadd - 创建新用户组。

groupadd groupname
1

6. groupdel - 删除用户组。

groupdel groupname
1

7. gpasswd - 组密码文件管理。

gpasswd -a username groupname
1

将用户添加到组中。

8. chown - 修改文件或目录的所有者。

chown username:groupname file
1

将文件或目录的所有者更改为指定的用户和用户组。

9. chmod - 修改文件或目录的权限。

chmod permissions file
1

修改文件或目录的权限，其中 permissions 是权限设置。

10. id - 显示用户和组的身份信息。

id username
1

显示指定用户的 UID、GID 和所属的用户组。

11. su - 切换用户。

su username
1

以指定用户身份登录，需要输入密码。

12. sudo - 以其他用户的身份执行命令。

sudo command
1

通过 sudo 执行指定的命令，需要输入当前用户的密码。