linux用户和用户组管理详解
Linux 用户和用户组管理
Linux系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以这个账号的身份进入系统。
用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪,并控制他们对系统资源的访问;另一方面也可以帮助用户组织文件,并为用户提供安全性保护。
每个用户账号都拥有一个惟一的用户名和各自的口令(也就是密码)。
要想管理用户/用户组,首先得创建这个用户/用户组吧,用户/用户组的管理工作主要涉及到用户/用户组账号的添加、修改和删除那么来一个管理用户/用户组命令的汇总吧。
管理用户命令的汇总(个人认为重要,常用,需要掌握的) | |
命令 | 说明 |
useradd | 同adduser命令,执行此命令可以在系统中添加用户 |
userdel | 删除用户及相关用户的配置或文件 |
passwd | 为用户设置密码 |
chage | 修改用户密码有效期限 |
id | 查看用户的uid,gid及所归属的用户组 |
su | 用户切换工具 |
sudo | sudo是通过另一个用户来执行命令(execute a command as another user) |
viosudo | visudo配置sudo权限的编辑命令,(相当于直接vi编辑/etc/sudoers) |
pwck | pwck是校验用户配置文件/etc/passwd和/etc/shadow文件内容是否合法或完整(很弱鸡) |
finger | 查看用户信息工具 |
管理用户组命令的汇总(个人认为重要,常用,需要掌握的) | |
groupadd | 添加用户组 |
gpasswd | 为用户组设置密码 |
newgrp | 更改用户所属的有效用户组 |
groupdel | 删除用户组 |
groupmod |
1)g GID 为用户组指定新的组标识号 2)-o 与-g选项同时使用,用户组的新GID可以与系统已有用户组的GID相同 3)-n新用户组 将用户组的名字改为新名字 |
相信大家看过上面的汇总,也有所了然,那么我们来实践一把,添加新的用户账号使用useradd命令,
命令格式:useradd 选项 用户名
在实践前,我们先介绍一个useradd 的参数吧,
useradd参数选项 | 简单说明 |
-c comment<备注> | 加上备注文字。备注文字会保存在passwd的备注栏位中 |
-d home_dir<登入目录> | 指定用户登入时的启始目录 |
-e expre_date<有效期限> | 账号的终止日期,格式:MM/DD/YY |
-f inactive_days<缓冲天数> | 账号多少天后关闭该账户 |
-g initial_group<群组> | 指定用户所属的群组 |
-G group,[...]<群组> | 指定用户所属的附加群组 |
-m | 自动建立用户的登入目录。 |
-M | 不建立用户家目录,优先于/etc/login.defs文件的设定 |
-s<shell> | 指定用户登入后所使用的shell。 |
-u<uid> | 指定用户ID |
useradd -D参数 | 简单说明 |
-b default_home | 更改默认的创建用户HOME目录的位置 |
-e expiration_date | 更改默认的新账户的过期日期 |
-f inactive_days | 账号过期后几天停用 |
-g group | 更改默认的组名称或GID |
-s shell | 更改默认的登录shell |
/etc/default/useradd文件
/etc/default/useradd文件是在使用useradd添加用户时的一个需要条用的一个默认的配置文件,可以使用‘useradd -D’,我们先看一下它里面的内容吧
cat /etc/default/useradd
useradd -D
useradd -D -s /bin/tsch <==修改默认的shell,为/bin/tsch
例子(1)
useradd –d /usr/user2 -m user2
此命令创建了一个用户user2,其中-d和-m选项用来为登录名user2产生一个主目录/usr/user2(/usr为默认的用户主目录所在的父目录)。
例子(2)
groupadd admin #创建一个admin用户组
groupadd admax #创建一个admax用户组
useradd -s /bin/sh -g root –G admin,admax user
此命令新建了一个用户user,该用户的登录Shell是 /bin/sh
,它属于root用户组,同时又属于admin和admax用组,其中root用户组是其主组。
增加用户账号就是在/etc/passwd文件中为新用户增加一条记录,同时更新其他系统文件如/etc/shadow, /etc/group等。
Linux提供了集成的系统管理工具userconf,它可以用来对用户账号进行统一管理。
删除帐号
如果一个用户的账号不再使用,可以从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除,必要时还删除用户的主目录。
删除一个已有的用户账号使用userdel
命令,其格式如下:
userdel 选项 用户名
常用的选项是 -r,它的作用是把用户的主目录一起删除。
userdel -r user
此命令删除用户user在系统文件中(主要是/etc/passwd, /etc/shadow, /etc/group等)的记录,同时删除用户的主目录。
修改帐号
修改用户账号就是根据实际情况更改用户的有关属性,如用户号、主目录、用户组、登录Shell等。
修改已有用户的信息使用usermod
命令
usermod 选项 用户名
常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等
,这些选项的意义与useradd
命令中的选项一样,可以为用户指定新的资源值。
另外,有些系统可以使用选项:-l 新用户名
这个选项指定一个新的账号,即将原来的用户名改为新的用户名。
usermod -s /bin/ksh -d /home/z –g proxy user
此命令将用户user的登录Shell修改为ksh,主目录改为/home/z,用户组改为proxy。
用户密码的管理
用户账号刚创建时没有密码,但是被系统锁定,无法使用,必须为其指密码后才可以使用,即使是指定空口令。
指定和修改用户密码的Shell命令是passwd,
超级用户可以为自己和其他用户指定密码,普通用户只能用它修改自己的密码。
passwd 选项 用户名
常用的选项 | |
-l | 锁定不可以更改密码 |
-u | 解锁可以更改密码 |
-d | 使账户不需要密码登陆 |
-f | 强迫用户下次登录时修改口令 |
如果默认用户名,则修改当前用户的密码 |
1)"用户名"是代表用户账号的字符串
通常长度不超过8个字符,并且由大小写字母和/或数字组成。登录名中不能有冒号(:),因为冒号在这里是分隔符。
为了兼容起见,登录名中最好不要包含点字符(.),并且不使用连字符(-)和加号(+)打头。
2)“口令”一些系统中,存放着加密后的用户口令字
虽然这个字段存放的只是用户口令的加密串,不是明文,但是由于/etc/passwd文件对所有用户都可读,所以这仍是一个安全隐患。因此,现在许多Linux 系统(如SVR4)都使用了shadow技术,把真正的加密后的用户口令字存放到/etc/shadow文件中,而在/etc/passwd文件的口令字段中只存放一个特殊的字符,例如“x”或者“*”。
3)“用户标识号”是一个整数,系统内部用它来标识用户
一般情况下它与用户名是一一对应的。如果几个用户名对应的用户标识号是一样的,系统内部将把它们视为同一个用户,但是它们可以有不同的口令、不同的主目录以及不同的登录Shell等。
通常用户标识号的取值范围是0~65 535。0是超级用户root的标识号,1~99由系统保留,作为管理账号,普通用户的标识号从100开始。在Linux系统中,这个界限是500。
4)“组标识号”字段记录的是用户所属的用户组
它对应着/etc/group文件中的一条记录。
5)“注释性描述”字段记录着用户的一些个人情况
例如用户的真实姓名、电话、地址等,这个字段并没有什么实际的用途。在不同的Linux 系统中,这个字段的格式并没有统一。在许多Linux系统中,这个字段存放的是一段任意的注释性描述文字,用做finger命令的输出。
6)“主目录”,也就是用户的起始工作目录
它是用户在登录到系统之后所处的目录。在大多数系统中,各用户的主目录都被组织在同一个特定的目录下,而用户主目录的名称就是该用户的登录名。各用户对自己的主目录有读、写、执行(搜索)权限,其他用户对此目录的访问权限则根据具体情况设置。
7)用户登录后,要启动一个进程,负责将用户的操作传给内核,这个进程是用户登录到系统后运行的命令解释器或某个特定的程序,即Shell
Shell是用户与Linux系统之间的接口。Linux的Shell有许多种,每种都有不同的特点。常用的有sh(Bourne Shell), csh(C Shell), ksh(Korn Shell), tcsh(TENEX/TOPS-20 type C Shell), bash(Bourne Again Shell)等。
系统管理员可以根据系统情况和用户习惯为用户指定某个Shell。如果不指定Shell,那么系统使用sh为默认的登录Shell,即这个字段的值为/bin/sh。
用户的登录Shell也可以指定为某个特定的程序(此程序不是一个命令解释器)。
利用这一特点,我们可以限制用户只能运行指定的应用程序,在该应用程序运行结束后,用户就自动退出了系统。有些Linux 系统要求只有那些在系统中登记了的程序才能出现在这个字段中。
8)系统中有一类用户称为伪用户(psuedo users)
这些用户在/etc/passwd文件中也占有一条记录,但是不能登录(nologin),因为它们的登录Shell为空。它们的存在主要是方便系统管理,满足相应的系统进程对文件属主的要求。
常见的伪用户如下所示:
伪 用 户 含 义
bin 拥有可执行的用户命令文件
sys 拥有系统文件
adm 拥有帐户文件
uucp UUCP使用
lp lp或lpd子系统使用
nobody NFS使用
工作中肯定会有需求,添加批量用户
添加批量用户我们不可能还使用useradd一个一个地添加,必然要找一种简便的创建大量用户的方法,Linux系统提供了创建大量用户的工具,可供使用,
方法一:
1)先编辑一个文本用户文件
每一列按照/etc/passwd
密码文件的格式书写,要注意每个用户的用户名、UID、宿主目录都不可以相同,其中密码栏可以留做空白或输入x号。一个范例文件user.txt内容如下:
user001 :: 600 : 100 :user: /home/user001 :/bin/bash
user002 :: 601 : 100 :user: /home/user002 :/bin/bash
user003 :: 602 : 100 :user: /home/user003 :/bin/bash
user004 :: 603 : 100 :user: /home/user004 :/bin/bash
user005 :: 604 : 100 :user: /home/user005 :/bin/bash
user006 :: 605 : 100 :user: /home/user006 :/bin/bash
user007 :: 606 : 100 :user: /home/user007 :/bin/bash
user008 :: 607 : 100 :user: /home/user008 :/bin/bash
user009 :: 608 : 100 :user: /home/user009 :/bin/bash
2)以root身份执行命令 /usr/sbin/newusers
,从刚创建的用户文件user.txt
中导入数据,创建用户
# newusers < user.txt
然后可以执行命令 vipw
或 vi /etc/passwd
检查 /etc/passwd
文件是否已经出现这些用户的数据,并且用户的宿主目录是否已经创建。
3)执行命令/usr/sbin/pwunconv
将 /etc/shadow
产生的 shadow
密码解码,然后回写到 /etc/passwd
中,并将/etc/shadow
的shadow
密码栏删掉。这是为了方便下一步的密码转换工作,即先取消 shadow password
功能。
# pwunconv
4)编辑每个用户的密码对照文件
user01 :: 01(密码)
user02 :: 02(密码)
user03 :: 03(密码)
user04 :: 04(密码)
user05 :: 05(密码)
5)以root的身份执行/usr/bin/passwd文件
创建用户密码,chpasswd
会将经过 /usr/bin/passwd
命令编码过的密码写入 /etc/passwd
的密码栏。
# chpasswd < passwd.txt
6)确定密码经编码写入/etc/passwd的密码栏后
执行命令 /usr/sbin/pwconv
将密码编码为 shadow password
,并将结果写入 /etc/shadow
。
# pwconv
方法二:利用脚本批量添加,脚本如下:
#! /bin/bash
#
# batch add users with file called user.list
#
for username in $(more users.list)
do
if [ -n $username]
then
useradd -m $username
echo
echo $username""|passwd --stdin $username
echo
echo "User $username's password is changed!"
else
echo "The username is null"
fi
done
~
其中user.list文件内容是:
king
one
two
由脚本得知,用户的初始密码为“用户名+123”;可以根据需求自行更改。
以上总结,都是鹦鹉学舌,还望大佬指教,参考博文Alexia。
linux用户和用户组管理详解的更多相关文章
- linux之用户和用户组管理详解
#############用户和用户组管理###################linux只认识UID和GID #可在/etc/passwd 和/etc/group中找到 ##/etc/passwd ...
- Linux用户与用户组的详解
1,用户和用户组文件 在linux中,用户帐号,用户密码,用户组信息和用户组密码均是存放在不同的配置文件中的. 在linux系统中,所创建的用户帐号和其相关信息(密码除外)均是存放在/etc/ ...
- Linux 用户和用户组管理
Linux 用户和用户组管理 Linux系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以这个账号的身份进入系统. 用户的账号一方面可以帮助 ...
- 八、Linux 用户和用户组管理
Linux 用户和用户组管理 Linux系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以这个账号的身份进入系统. 用户的账号一方面可以帮助 ...
- Linux 用户和用户组管理(useradd userdel groupadd groupdel)
Linux 用户和用户组管理 Linux系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以这个账号的身份进入系统. Linux系统用户账户的 ...
- Linux用户和用户组管理总结
Linux下和用户和用户组管理有关的配置文件: /etc/group Group account information. /etc/gshadow Secure group account info ...
- Linux 笔记 - 第五章 Linux 用户与用户组管理
博客地址:http://www.moonxy.com Linux 是一个多用户的操作系统,在日常的使用中,从安全角度考虑,应该尽量避免直接使用 root 用户登录,而使用普通用户. 1. 关于用户 u ...
- Linux系列教程(十五)——Linux用户和用户组管理之用户管理命令
上篇博客我们介绍了用户管理的相关配置文件,包括用户信息文件/etc/passwd,用户密码文件/etc/shadow:然后介绍了用户组信息文件/etc/group,用户组密码文件/etc/gshado ...
- Linux用户及用户组管理
Linux是个优秀的多用户多任务操作系统. 掌握Linux的用户/用户组管理是基本及必备技能之一. 简单做下总结. 无论采用图形界面的用户管理设置,还是终端的管理方式,最终目的都是对系统的用户/用户组 ...
随机推荐
- SSAS 部署之创建部署脚本
1.获取多维数据库的结构脚本: 当你的SSAS项目完成后,在Bin目录下会有一个SSAS.asdatabase文件. 2.打开“开始” ->Microsoft SQL Server 2008 R ...
- JsonModel&AFNetWorking
// HttpManager.h // JsonModel&AFNetWorking // // Created by qianfeng on 15/7/21. // Copyright (c ...
- iOS 面试常问之多线程
本片围绕多线程全面展开叙述. 1.为什么要有多线程/多线程是用来干什么的? 2.多线程是什么? 3.如何创建多线程? 4.多线程在哪些情况下会使用/多线程使用场景? 5.三种多线程的优缺点? 6.线程 ...
- 【复习笔记】CSS基础
外观 color:rgba(255,255,255,1),a表示alpha,透明度值0~1 font-family:字体1,字体2,字体3;确保某字体不存在时自动选择下一个,最好使用字体的英文名称保证 ...
- Ionic 2 中的创建一个闪视卡片组件
闪视卡片是记忆信息的重要工具,它的使用可以追溯到19世纪.我们将要创建一个很酷的短暂动画来实现它.看起来像是这个样子的: 闪视卡片示例 Ionic 2 实例开发 新增章节将为你介绍如何在Ionic 2 ...
- Python+selenium之测试报告(3)
较测试报告(2),该文章将测试报告和测试截图存放在随机变动的文件夹下面,去除了要存放在指定文件夹下面的限制. 注:遇到问题有: 1.创建由时间自动拼接的多级文件夹 2. import os impor ...
- python中的构造函数和构造函数和析构函数的作用
构造函数和构造函数和析构函数都属于python中的特殊方法 其中的“__del__”就是一个析构函数了,当使用del 删除对象时,会调用他本身的析构函数,另外当对象在某个作用域中调用完毕,在跳出其作用 ...
- Android商城开发系列(一)——开篇
最近在看尚硅谷的硅谷商城视频,想系统学习一下Android的商城开发流程,打算跟着视频的一步步做出一个商城,然后写博客总结记录一下整个商城的开发过程以及使用到的技术知识点,这个商城的最终效果如下图所示 ...
- 拷贝文件至U盘——提示:对于目标系统文件过大
一.问题描述: 在制作U盘启动工具的时候,通常制作出的U盘文件系统是FAT32,但是当需要拷贝进去的系统文件大小超过4GB时,就会提示上述问题 二.解决办法: 1.格式化U盘,在格式化界面“文件系统” ...
- 配置文件无法修改(以修改my-default.ini为例)
现象: 保存my-default.ini时如果提示“拒绝访问”,右击my-default.ini文件 解决办法: 属性—>安全—>修改权限