linux 用户与用户组

用户管理

• 查看系统中的用户

  • /etc/passwd文件
    • 在该文件中，每一行用户记录的各个数据段用“：”分隔，分别定义了用户的各方面属性。
    • 用户名：密码占位符：用户标识号：组标识号：注释：用户主目录：登陆用户执行shell

      • 注册名(login_name)：用于区分不同的用户。在同一系统中注册名是惟一的。在很多系统上，该字段被限制在8个字符(字母或数字)的长度之内；并且要注意，通常在Linux系统中对字母大小写是敏感的。这与MSDOS/Windows是不一样的。

      • 口令(passwd)：系统用口令来验证用户的合法性。超级用户root或某些高级用户可以使用系统命令passwd来更改系统中所有用户的口令，普通用户也可以在登录系统后使用passwd命令来更改自己的口令。()

        • 现在的Unix/Linux系统中，口令不再直接保存在passwd文件中，通常将passwd文件中的口令字段使用一个“x”来代替，将/etc /shadow作为真正的口令文件，用于保存包括个人口令在内的数据。当然shadow文件是不能被普通用户读取的，只有超级用户才有权读取。
        • 此外，需要注意的是，如果passwd字段中的第一个字符是“*”的话，那么，就表示该账号被查封了，系统不允许持有该账号的用户登录。

      • 用户标识号(UID)：UID是一个数值，是Linux系统中惟一的用户标识，用于区别不同的用户。在系统内部管理进程和文件保护时使用 UID字段。在Linux系统中，注册名和UID都可以用于标识用户，只不过对于系统来说UID更为重要；而对于用户来说注册名使用起来更方便。在某些特 定目的下，系统中可以存在多个拥有不同注册名、但UID相同的用户，事实上，这些使用不同注册名的用户实际上是同一个用户。

      • 组标识号(GID)：这是当前用户的缺省工作组标识。具有相似属性的多个用户可以被分配到同一个组内，每个组都有自己的组名，且以自己的组标 识号相区分。像UID一样，用户的组标识号也存放在passwd文件中。在现代的Unix/Linux中，每个用户可以同时属于多个组。除了在 passwd文件中指定其归属的基本组之外，还在/etc/group文件中指明一个组所包含用户。

      • 用户名(user_name)：包含有关用户的一些信息，如用户的真实姓名、办公室地址、联系电话等。在Linux系统中，mail和finger等程序利用这些信息来标识系统的用户。

      • 用户主目录(home_directory)：该字段定义了个人用户的主目录，当用户登录后，他的Shell将把该目录作为用户的工作目录。 在Unix/Linux系统中，超级用户root的工作目录为/root；而其它个人用户在/home目录下均有自己独立的工作环境，系统在该目录下为每 个用户配置了自己的主目录。个人用户的文件都放置在各自的主目录下。

      • 命令解释程序(Shell)：Shell是当用户登录系统时运行的程序名称，通常是一个Shell程序的全路径，如/bin/bash。

        
        捕获.PNG

Tips: 从图片中可以看到root用户

• id 命令

        id -g USERNAME：显示默认组ID
        id -G USERNAME：显示附加组ID
        id -u USERNAME：显示UID
        id -n -g/-G/-U：显示默认组/附加组/用户的名称

• 添加用户

  添加用户需要用到命令useradd

useradd [－d home] [－s shell] [－c comment] [－e expire ] [－p passwd] name
－c：加上备注文字，备注文字保存在passwd的备注栏中。　
－d：指定用户登入时的启始目录。
－D：变更预设值。
－e：指定账号的有效期限，缺省表示永久有效。
－f：指定在密码过期后多少天即关闭该账号。
－g：指定用户所属的群组。
－G：指定用户所属的附加群组。
－m：自动建立用户的登入目录。
－M：不要自动建立用户的登入目录。
－n：取消建立以用户名称为名的群组。
－r：建立系统账号。
－s：指定用户登入后所使用的shell。
－u：指定用户uid。这个 UID 必须是大于等于500，并没有其他用户占用的 UID

ex: 创建用户名为sanjin的用户

useradd sanjin

• 删除用户

  • userdel USERNAME：删除用户
  • userdel -r USERNAME：删除用户的同时删除用户家目录

• 修改用户信息

usermod -G GROUPS USERNAME：改变用户的附加组，会完全替换原有的附加组
usermod -G -a GROUPS USERNAME：在原有附加组的基础上追加附加组
usermod -d PATH USERNAME:修改家目录,修改后原先家目录中的文件不能访问了,因在当前的家目录中并不存在这些文件
usermod -l NEWNAME USERNAME：改变用户名
usermod -e USERNAME：指定该用户的过期时间
usermod -L USERNAME：锁定用户
usermod -U USERNAME：解锁用户

• 修改用户密码

passwd --stdio：标准输入读取密码
passwd -l：锁定用户账号（root only）
echo "newpassword" | passwd --stdio MIKE
passwd -u：解锁用户账号（root only）
passwd -d：删除用户密码。用户密码删除后不能登录。

---

用户组管理

• 查看用户组

  用户组都存在放文件/etc/group下
  格式 ：
  组名:口令:组标识号:组内用户列表

  • 组名: "组名"是用户组的名称，由字母或数字构成。与/etc/passwd中的登录名一样，组名不应重复。
  • 口令: "口令"字段存放的是用户组加密后的口令字。一般Linux 系统的用户组都没有口令，即这个字段一般为空，或者是*。
  • 组标识号: "组标识号"与用户标识号类似，也是一个整数，被系统内部用来标识组。

  • 组内用户列表: "组内用户列表"是属于这个组的所有用户的列表/b]，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。

    
    

• 添加用户组

   groupadd 选项 用户组可以使用的选项有：
  -g GID 指定新用户组的组标识号（GID）。
  -o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID同。
  

• 删除用户组

  groupdel groupname