博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

Linux基础 - 用户管理

Posted on 2023-02-18 17:50  Kingdomer  阅读(14)  评论(0编辑  收藏  举报

 

[root@my-node10 ~]# user
useradd  userdel  usermod  users
[root@my-node10 ~]# group
groupadd   groupdel   groupmems  groupmod   groups

 

新增用户: useradd superman

更新用户: usermod -u 9001 -o superman 

[root@my-node10 ~]# useradd
用法:useradd [选项] 登录
      useradd -D
      useradd -D [选项]

选项:
  -b, --base-dir BASE_DIR       新账户的主目录的基目录
  -c, --comment COMMENT         新账户的 GECOS 字段
  -d, --home-dir HOME_DIR       新账户的主目录
  -D, --defaults                显示或更改默认的 useradd 配置
  -e, --expiredate EXPIRE_DATE  新账户的过期日期
  -f, --inactive INACTIVE       新账户的密码不活动期
  -g, --gid GROUP               新账户主组的名称或 ID
  -G, --groups GROUPS           新账户的附加组列表
  -h, --help                    显示此帮助信息并推出
  -k, --skel SKEL_DIR           使用此目录作为骨架目录
  -K, --key KEY=VALUE           不使用 /etc/login.defs 中的默认值
  -l, --no-log-init             不要将此用户添加到最近登录和登录失败数据库
  -m, --create-home             创建用户的主目录
  -M, --no-create-home          不创建用户的主目录
  -N, --no-user-group           不创建同名的组
  -o, --non-unique              允许使用重复的 UID 创建用户
  -p, --password PASSWORD       加密后的新账户密码
  -r, --system                  创建一个系统账户
  -R, --root CHROOT_DIR         chroot 到的目录
  -P, --prefix PREFIX_DIR       prefix directory where are located the /etc/* files
  -s, --shell SHELL             新账户的登录 shell
  -u, --uid UID                 新账户的用户 ID
  -U, --user-group              创建与用户同名的组
  -Z, --selinux-user SEUSER     为 SELinux 用户映射使用指定 SEUSER

 

/etc/passwd列的含义: loginID:x:UID:GID:comment:home_directory:login_shell

[root@my-node10 ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin                  # 管理大部分命令的帐号
daemon:x:2:2:daemon:/sbin:/sbin/nologin           # 控制后台进程的系统帐号
adm:x:3:4:adm:/var/adm:/sbin/nologin              # 管理某些管理文件的帐号;UID=3 原来是sys,被删掉了,但组sys没有被删,还是GID=3
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin          # 打印服务帐号
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:65534:65534:Kernel Overflow User:/:/sbin/nologin  # 匿名帐号。nobody帐号分配软件进程时不需要任何特殊的权限。
dbus:x:81:81:System message bus:/:/sbin/nologin
systemd-coredump:x:999:997:systemd Core Dumper:/:/sbin/nologin
systemd-resolve:x:193:193:systemd Resolver:/:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
polkitd:x:998:996:User for polkitd:/:/sbin/nologin
unbound:x:997:995:Unbound DNS resolver:/etc/unbound:/sbin/nologin
sssd:x:996:993:User for sssd:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
rngd:x:995:992:Random Number Generator Daemon:/var/lib/rngd:/sbin/nologin
bigdata:x:1000:1000::/home/bigdata:/bin/bash

 

[root@centos78 ~]# id testuser01
uid=1000(testuser01) gid=1000(testuser01) groups=1000(testuser01)

[root@centos78 ~]# usermod -a -G testgroup testuser01

[root@centos78 ~]# id testuser01
uid=1000(testuser01) gid=1000(testuser01) groups=1000(testuser01),1002(testgroup)