Linux 入门记录:十一、Linux 用户基础
一、用户、组
1. 用户
当我们使用 Linux 时,需要以一个用户的身份登录,一个进程也需要以一个用户的身份运行。用户限制使用者或进程可以使用或不可以使用哪些资源。
2. 组
组用来方便地管理用户。
- 每个用户拥有唯一 uid,操作系统实际使用的是用户 ID,而不是用户名
- 每个用户属于一个主组,属于一个或多个附属组
- 每个组拥有一个 gid
- 每个进程以一个用户身份运行,并受该用户可访问的资源限制
- 每个可登陆用户拥有一个特定的 Shell
二、用户
用户 ID 为 32 位,从 0 开始, 但是为了和旧系统兼容,用户 ID 限制在 60000 以下。Linux 用户分为以下三种:
- root 用户(ID 为 0 的用户为 root 用户)
- 系统用户(ID 范围 1 ~ 499),专门为使用某些程序或服务的用户,没有 Shell
- 普通用户(ID 为 500 以上)
系统中每个文件都有一个所属用户及所属组。
使用 id [username] 命令可以显示当前用户的信息。使用命令 passwd [username] 可以修改当前用户密码。指定用户名可以显示特定用户的信息和密码。
下图中,普通用户 mingc 的 uid 为500,gid 为 500。
每个用户在创建以后,默认会创建一个与该用户同名的主组(gid),并且该用户属于该组。
后面的 groups 是附属组。
三、相关文件
这里有关用户的(配置)文件有 3 个:
- /etc/passwd - 该用户文件用于保存用户信息
- /etc/shadow - 该密码文件保存用户密码(加密的)
- /etc/group - 组文件保存了组信息
1. 看看 /etc/passwd 文件用户信息:
其中,每一行都是一个用户信息,多个字段之间用冒号 ":" 分隔,格式为:
用户名:密码:用户ID:组ID:描述信息:用户目录:登陆用的Shell
“密码”显示 "x" 表示用户密码保存在 /etc/shadow 密码文件里。
上图中:
mingc 用户(就是我了),uid 为 500(在 500 以上)表示普通用户,我的用户目录是 /home/mingc,使用的 Shell 是 /bin/bash,就是大家都用的 Bash 了。
apache 用户,uid 为48(在 1 ~ 499 之间)表示系统用户,他的用户目录是 /var/www 目录,使用的 Shell 是 /sbin/nologin,即没有 Shell。这个系统用户显然是用来专门使用 Apache 服务的。
uid 为 0 的自然是 root 用户了。
2. 再看下 /etc/shadow 密码文件信息:
其中,每一行都是一个用户密码信息,多个字段之间用冒号 ":" 分隔,格式为:
用户名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志
“加密口令”显示星号 "*" 表示账号被锁定,两个感叹号 "!!" 表示密码已过期,"$6$" 开头表示加密类型是 SHA-512 加密。
详细请参考这里:Linux 下 /etc/shadow 文件
3. /etc/group 组信息:
其中,每一行都是一个组信息,多个字段之间用冒号 ":" 分隔,格式为:
组名:组密码:组ID:组用户
“密码”显示 "x" 表示密码保存在 /etc/gshadow 组密码文件里。
“组密码”现在几乎不用了,以前旧的系统上没有附属组的概念,一个用户只能属于一个组,但很多时候需要用户属于多个组,只要用户知道要换的那个组的“组密码”,就可以切换所属组。但现在有了附属组的概念,所以这个“组密码”几乎不用了。留着是为了向后兼容。
四、查看登录用户
- 命令 whoami 显示当前用户
- 命令 who 显示有哪些用户已经在登录系统
- 命令 w 显示有哪些用户已经在登录并且在干什么
Linux 中有个约定俗成的习惯,命令越长,显示出来的信息越少,命令越短,显示出来的信息越多。这三个哲学命令就是这样的:
五、创建新用户
命令 useradd 用来创建一个新用户:
useradd username
这个命令会执行以下操作:
- 在 /etc/passwd 用户文件中添加用户信息
- 如果使用 passwd [username] 命令创建密码,则将该密码保存在 /etc/shadow 密码文件中
- 为用户建立一个新的用户目录:/home/username
- 将 /etc/skel 中的文件拷贝到用户目录中,比如一些必要的说明文档
- 建立一个与用户名同名的组,该用户默认属于该组
常用参数:
-d 指定用户目录
-s 指定登录Shell
-u 指定用户ID(uid)
-g 指定主组ID(gid)
-G 指定附属组,组名或组id(最多 31 个,用逗号 "," 分割)
也可以通过直接修改用户信息文件 /etc/passwd 的方式实现,但不建议
六、修改用户信息
命令 usermod 用来修改用户信息:
usermod 参数 username
常用参数:
-l 新用户名
-u 新用户ID
-d 新的用户目录
-g 所属主组
-G 所属附属组
-L 锁定用户使其不能登录
-U 解除锁定
七、删除用户
命令 userdel 用来删除指定用户:
userdel username (会保留 /home 下的用户目录)
userdel -r username (同时删除用户目录)
八、组
几乎所有操作系统都有组的概念,通过组,我们可以更加方便地归类和管理用户。一般来讲,我们使用部门、职能和地理区域的分类方式来创建使用组。
- 每个组都有一个组ID(gid)
- 组信息保存在组文件 /etc/group 中
- 每个用户都拥有一个主组,同时还可以拥有最多 31 个附属组
九、创建、修改、删除组
命令 groupadd 用来创建新组:
groupadd groupname
命令 groupmod 用来修改组信息:
groupmod -n newname oldname 修改组名
groupmod -g newid groupname 修改组ID(gid)
命令 groupdel 用来删除组:
groupdel groupname
相关链接:Linux之用户、权限的管理
Linux 入门记录:十一、Linux 用户基础的更多相关文章
- Linux 入门记录:二十、Linux 包管理工具 YUM
一.YUM(Yellowdog Updater, Modified) 1. YUM 简介 RPM 软件包形式管理软件虽然方便,但是需要手动解决软件包的依赖问题.很多时候安装一个软件首先需要安装 1 个 ...
- Linux 入门记录:十八、Linux 系统启动流程 + 单用户修改 root 密码 + GRUB 加密
一.系统启动流程 一般来说,Linux 系统的启动流程是这样的: 1. 开机之后,位于计算机主板 ROM 芯片上的 BIOS 被最先读取,在进行硬件和内存的校验以及 CPU 的自检没有异常后, BIO ...
- 零基础Linux入门之《Linux就该这么学》
本书是由全国多名红帽架构师(RHCA)基于最新Linux系统共同编写的高质量Linux技术自学教程,极其适合用于Linux技术入门教程或讲课辅助教材,目前是国内最值得去读的Linux教材,也是最有价值 ...
- Linux 入门记录:六、Linux 硬件相关概念(硬盘、磁盘、磁道、柱面、磁头、扇区、分区、MBR、GPT)
一.硬盘 硬盘的功能相当简单但很重要,它负责记录系统所需要的各种数据.硬盘记录数据有两个方面,一个是硬件方面的存储原理和结构,另外一方面则是软件方面的数据和文件系统.硬盘的主要行为就是数据的存放和取出 ...
- Linux 入门记录:十六、Linux 多命令协作:管道及重定向
一.多命令协作 在 Linux 系统当中,大多数命令都很简单,很少出现复杂功能的命令,每个命令往往只实现一个或多个很简单的功能.通过将不同功能的命令组合一起使用,可以实现某个复杂功能的. Linux ...
- lilybbs-faq - linux入门以及百合 Linux 版精华区导读
QUESTIONS 问题与解答 不需要任何命令的简单介绍 历史 (APUE 提到了1990年之前的unix历史,还有各种标准 ANSI ISO IEEE posix xpg3.... 但是linux ...
- Linux 入门记录:十四、网络基础
一.IP地址 IP 地址是因特网上的每个网络节点在全球范围内的唯一标识符,一个 IP 地址唯一标识一个主机(严格来说是标识一个网卡接口 network interface card). 现在应用最为广 ...
- linux入门教程(七) linux系统用户以及用户组管理
关于这部分内容,笔者在日常的linux系统管理工作中用到的并不多,但这并不代表该内容不重要.毕竟linux系统是一个多用户的系统,每个账号都干什么用,你必须了如指掌.因为这涉及到一个安全的问题. [认 ...
- Linux 入门记录:一、命令行 Bash 的基本操作
为了以后长期的线上测试和服务器的性能考量,要用 Linux 服务器了.昨晚装了个 CentOS 6.9,今天开始学学 Linux 基础,扫扫盲.ok,小本本记 ing... 一.Shell简介 She ...
随机推荐
- Matlab 之 im2col 【转】
函数原型: B=im2col(A,[m n],block_type) 功能:将矩阵A分为m×n的子矩阵,再将每个子矩阵作为B的一列 (1)当block_type为distinct时,将A分解为互不重叠 ...
- 【bzoj1606】[Usaco2008 Dec]Hay For Sale 购买干草 背包dp
题目描述 约翰遭受了重大的损失:蟑螂吃掉了他所有的干草,留下一群饥饿的牛.他乘着容量为C(1≤C≤50000)个单位的马车,去顿因家买一些干草. 顿因有H(1≤H≤5000)包干草,每一包都有它的体 ...
- BZOJ5333:[SDOI2018]荣誉称号——题解
https://www.lydsy.com/JudgeOnline/problem.php?id=5333 https://www.luogu.org/problemnew/show/P4620 题意 ...
- BZOJ1008:[HNOI2008]越狱——题解
https://www.lydsy.com/JudgeOnline/problem.php?id=1008 监狱有连续编号为1...N的N个房间,每个房间关押一个犯人,有M种宗教,每个犯人可能信仰其中 ...
- BZOJ1596 [Usaco2008 Jan]电话网络 【树形dp】
题目链接 BZOJ1596 题解 先抽成有根树 设\(f[i][0|1][0|1]\)表示以\(i\)为根,儿子都覆盖了,父亲是否覆盖,父亲是否建塔的最少建塔数 转移一下即可 #include< ...
- bzoj1010: [HNOI2008]玩具装箱toy(斜率优化DP)
Orz CYC帮我纠正了个错误.斜率优化并不需要决策单调性,只需要斜率式右边的式子单调就可以了 codevs也有这题,伪·双倍经验233 首先朴素DP方程很容易看出:f[i]=min(f[j]+(i- ...
- 用ByteArrayOutputStream解决IO流乱码问题
IO中用ByteArrayOutputStream解决乱码问题 --另一种解决乱码的方法 IO中另外一种防止乱码的方法:使用ByteArrayOutputStream在创建ByteArrayOutpu ...
- AIM Tech Round (Div. 2) B
B. Making a String time limit per test 1 second memory limit per test 256 megabytes input standard i ...
- POJ3694:Network(并查集+缩点+lca)
Network Time Limit: 5000MS Memory Limit: 65536K Total Submissions: 13172 Accepted: 4774 题目链接:htt ...
- Magic FZU - 2280 无脑HASH暴力
Kim is a magician, he can use n kinds of magic, number from 1 to n. We use string Si to describe mag ...