Linux用户相关操作

Linux用户相关操作

这篇文章主要记录一下几个问题

• 登录远程Linux主机

• 关机重启命令

• 用户管理增删用户

• 用户组的概念

• 最佳实践

远程登录

要实现远程登录，首先需要保障的是Linux下的sshd启动正常。
在windows下我们可以使用xshell5建立会话的方式建立连接，在mac下，我们更多使用命令的方式。

ssh root@192.168.230.128

之后输入密码，即可登录。

关机重启命令

使用shutdown命令

立即关机

shutdown -h now

halt

以上两条命令都可以用来关机

延迟关机 一分钟以后

shutdown -h 1

立即重启

shutdown -r now

reboot

以上两个命令都可以用来重启

同步

sync

在关机或重启之前，我们可以先执行sync命令，将内存中的数据同步到磁盘。

注销

logout 

需要强调的事，这条命令只在远程访问时有效。我们可以理解为退出了连接会话。

用户管理

在这之前，我们一直使用的事root用户进行的操作，而在现实生产中，我们是一定要重视安全问题的，因为root用户具有极高的操作权限，如果我们每次都使用root用户去操作，可能会造成生产事故。所以往往我们会为开发人员创建单独的用户，而root用户密码仅仅只掌握在少数人手中。

创建用户

非常简单的命令，如下：

useradd dev1

此时我们就成功创建了除了root用户以外的第一个用户。
这里需要注意的是，当我们观察根目录下的home目录下会生成与用户名同名的文件夹。这也说明，我们创建用户的操作是成功的。

/home/dev1

刚才，我们仅仅创建了用户，如果需要登录到远程，还需要密码。

为用户设置密码

passwd dev1

之后连续输入两次密码，前后须保持输入一致。可能会提示密码过于简单等问题。可以不用管。

此时，我们可以退出会话，使用dev1来连接了。

logout
ssh dev1@192.168.230.128

正常的话，我们就可以用dev1连接到会话了。

删除用户

要实现删除用户，我们肯定得使用root账号了。看以下命令：

//断开dev1建立的会话
logout
ssh root@192.168.230.128 

userdel dev1

成功之后，为了验证该用户确实无法再登录远程，我们可以测试

// 断开root
logout
ssh dev1@192.168.230.128

正常的话，远程主机会反馈我们如下信息

Permission denied, please try again.

当我们以后再看到这样的信息，应该要考虑用户是否被删除导致无法登录。

此时，我们应该想到，用户被创建时，同时被创建的同名文件夹是否被删除了呢，我们一探究竟。

不出意外的话，结果应该是，文件夹还存在。也就是说，虽然我们删除了用户，但是那个用户之前创建的文件等信息依然留存。如果我们想连同该用户对应的文件夹删除，我们可以尝试以下命令。

为了方便演示，我们创建dev2用户

useradd dev2
passwd dev2
logout
ssh dev2@192.168.230.128

使用新创建dev2连接会话，查看home目录，dev2目录存在。
其实，我们是有疑惑的，为什么dev2下没有像/root下那么多目录，比如桌面，文档，下载等等。那是因为，dev2没有在远程主机的桌面环境下登录过，所以为了dev2下显示的内容更完整，我们可以尝试在centos桌面环境下登录一次。

cd /home/dev2
ls -al

总用量 140
drwx------. 25 dev2 dev2 4096 4月   6 18:04 .
drwxr-xr-x.  5 root root 4096 4月   6 17:32 ..
drwxrwxr-x.  2 dev2 dev2 4096 4月   6 17:45 .abrt
-rw-------.  1 dev2 dev2  302 4月   6 17:45 .bash_history
-rw-r--r--.  1 dev2 dev2   18 5月  11 2016 .bash_logout
-rw-r--r--.  1 dev2 dev2  176 5月  11 2016 .bash_profile
-rw-r--r--.  1 dev2 dev2  124 5月  11 2016 .bashrc
drwxr-xr-x.  3 dev2 dev2 4096 4月   6 17:45 .cache
drwxr-xr-x.  5 dev2 dev2 4096 4月   6 17:45 .config
drwx------.  3 dev2 dev2 4096 4月   6 17:45 .dbus
-rw-------.  1 dev2 dev2   16 4月   6 17:45 .esd_auth
drwx------.  4 dev2 dev2 4096 4月   6 17:46 .gconf
drwx------.  2 dev2 dev2 4096 4月   6 17:46 .gconfd
drwxr-xr-x.  5 dev2 dev2 4096 4月   6 17:45 .gnome2
drwxrwxr-x.  3 dev2 dev2 4096 4月   6 17:45 .gnote
drwx------.  2 dev2 dev2 4096 4月   6 17:45 .gnupg
-rw-rw-r--.  1 dev2 dev2  185 4月   6 17:45 .gtk-bookmarks
drwx------.  2 dev2 dev2 4096 4月   6 17:45 .gvfs
-rw-------.  1 dev2 dev2  310 4月   6 17:45 .ICEauthority
-rw-r--r--.  1 dev2 dev2  791 4月   6 17:45 .imsettings.log
drwxr-xr-x.  3 dev2 dev2 4096 4月   6 17:45 .local
drwxr-xr-x.  4 dev2 dev2 4096 4月   4 06:56 .mozilla
drwxr-xr-x.  2 dev2 dev2 4096 4月   6 17:45 .nautilus
drwx------.  2 dev2 dev2 4096 4月   6 17:45 .pulse
-rw-------.  1 dev2 dev2  256 4月   6 17:45 .pulse-cookie
drwx------.  2 dev2 dev2 4096 4月   6 17:45 .ssh
-rw-------.  1 dev2 dev2 1293 4月   6 17:45 .xsession-errors
drwxr-xr-x.  2 dev2 dev2 4096 4月   6 17:45 公共的
drwxr-xr-x.  2 dev2 dev2 4096 4月   6 17:45 模板
drwxr-xr-x.  2 dev2 dev2 4096 4月   6 17:45 视频
drwxr-xr-x.  2 dev2 dev2 4096 4月   6 17:45 图片
drwxr-xr-x.  2 dev2 dev2 4096 4月   6 17:45 文档
drwxr-xr-x.  2 dev2 dev2 4096 4月   6 17:45 下载
drwxr-xr-x.  2 dev2 dev2 4096 4月   6 17:45 音乐
drwxr-xr-x.  2 dev2 dev2 4096 4月   6 17:45 桌面

我们可以看到dev2用户产生的工作内容全在dev2目录下。

我们尝试在桌面下创建一个文件

cd 桌面
echo hello > test.txt  //create test.txt file

再次退出使用root连接，尝试删除dev2用户的同时删除dev2目录。

logout
ssh root@192.168.230.128

user del -r dev2

cd /home/dev2
ls -al
总用量 0

需要注意的是，我们在正常删除用户命令的基础上加了-r参数，即可删除文件，但是文件本身不会被删除，删除用户名文件夹下的子项。

用户组

为了方便演示，我们创建dev3和dev4用户。

useradd dev3
passed dev3

useradd dev4
passed dev4

在讲用户组之前，我们先来学习一个命令，非常简单：

id root
uid=0(root) gid=0(root) 组=0(root)
id dev3
uid=502(dev3) gid=502(dev3) 组=502(dev3)
id dev4
uid=503(dev4) gid=503(dev4) 组=503(dev4)

id username可以用来查看用户信息。

这里涉及到了几个专用名词。

• uid 指用户id（用户名）
• gid 指用户所在组id （组名）

我们看到，我们在创建一个用时,Linux时将用户名当做组名，并将该用户加入改组中。

那么我们如何先创建组，再把用户加入其中呢，步骤如下：

groupadd common

user add -g common common-user1

id common-user1

uid=504(common-user1) gid=504(common) 组=504(common)

解释一下：

• groupadd groupname 用来创建一个组
• user add -g groupname username 创建用户并指定组

为用户换组

将common-user1迁移到super组。

grouped super
groupmod -n super common-user1

id common-user1
uid=504(common-user1) gid=506(super) 组=506(super)

我们可以看到，common-user1用户所在组从common变成了super。

最佳实践

我们认为，用户操作相关的最佳实践应该遵循如下几条：

• 每个人使用不同的用户账号登录

• 当遇到需要高权限才能解决的问题时，可以使用切换用户命令。

假设当前用户为dev3,处理问题权限不够，可以切换为root用户

su - root

// 处理完以后，再回到dev3用户

exit

//dev3 mode

• 将用户放在不同的组，在实际开发中，可以开发人员一组，负责人一组。酌情处理。

最后

以上是我学习Linux用户相关操作的体会，对这一方面的理解还需要在不断的学习中去加升理解。