Linux命令 用户管理命令
Linux命令 用户管理命令
groupadd
[功能说明]
新建用户组
[语法格式]
Groupadd[-f][-r][-g<GID><-o>][组名]
[选项参数]
参数 |
说明 |
-f |
建立已存在的组,强制系统接收已经存在的组名称。默认情况下,每个组名在系统中应该是唯一的。若groupadd所给组名称已经存在,将返回错误信息 |
-r |
建立系统账户。因为0-499是系统的保留ID,一般的组ID从500开始,而使用-r参数可以建立组小于500的系统账户 |
-o |
强制使用已经存在的组识别码 |
-g<GID> |
设置新建立组的识别码,该值应当是唯一且不重复的正整数,如果不指定该参数,系统自动从编号500开始分配新建组号 |
id
[功能说明]
显示用户及所属组的ID号
#查询用户及所属组的实际ID(RUID/RGID、EUID/EGID),可以使用id命令实现。如果两个ID相同,则仅显示实际ID(RUID/RGID)。若不指定用户名,则显示当前用户的ID。
[语法格式]
Id[-g][-G][-n][-r][-u][-help][--varsion][用户名]
[选项参数]
参数 |
说明 |
-g |
显示用户组所属的ID |
-G |
显示用户所属组附加组的ID |
-n |
显示用户,所属组或附加组的名称,需与-u、-g或-G同时使用 |
-r |
显示实际ID,需与-u、-g或-G同时使用 |
-u |
显示用户ID |
passwd
[功能说明]
设置密码
#passwd命令用来设置或修改用户的命令,普通用户只能更改自己的密码,而系统管理员可以设置所有用户的密码,如果不指定用户名,将直接修改当前用户密码。Passwd文件是一个系统账户列表,包括每个用户经过加密的密码,只允许超级用户有写的权限
在/etc/passwd文件中,每行都是一条用户记录,包含以下格式
account:password:UID:GID:GECOS:dirrctory:shell (账号:密码:用户ID:组ID:一般信息:目录:)
字符描述如题:
account:用户在系统中的名称,不能包含大写字母
password:加密的用户密码或者星号
UID:用户ID数
GID:用户的主要组ID数
GECOS:该字段是可选的,通常是为了存放信息而设
dirrctory:用户的$HOME目录
Shell:登陆时运行的程序(如果是空的,使用/bin/sh)如果设为不存在的执行,用户不能呢个通过login登陆
[语法格式]
Passwd[-d][-k][-l][-S][-u<-f>][用户名称]
[选项参数]
参数 |
说明 |
-d |
删除密码,系统管理员专用 |
-k |
密码过期后,才能更新 |
-l |
锁住账户。在加密过的密码字符串前加上“!”符号,让该账户的密码失效,无法登陆系统。仅系统管理员使用 |
-S |
列出密码的相关信息,仅系统管理员能使用本参数 |
-u |
解开已经上锁的账户,删除加上的“!”,恢复账户密码,本参数仅系统管理员能用 |
-f |
随机产生一组密码,强行解开锁住的账户。必须与参数-u同样使用 |
su
[功能说明]
用户切换
#如果用户正在使用一个普通账户登录,这时候如果需要实现只有root账户才能实现的某些功能?通过su命令可以轻松地实现用户登录身份的切换,从而完成相应的工作
[语法格式]
Su[-f][-l][-m][-p][--help][--version][-][-c<命令>][-s<shell>][用户账户]
[选项参数]
参数 |
说明 |
-f |
不读取启动文件,适用于csh和tcsh |
-l |
改变身份的同时改变工作目录,以及HOME、SHELL、USER、 |
-m |
变更身份时,不改变环境变量 |
-c |
执行完指定的命令后,恢复原来的身份 |
-s |
指定执行的shell。默认执行/ect/passwd中指定用户的shell |
[用户账户] |
指定要变更的用户,默认为root |
sudo
[功能说明]
改变身份执行命令
#sudo命令让Linux系统中的用户能够以其他身份执行命令,以减少root用户的登录次数和管理实践,从而提高系统的安全性。
Sudo能够下限制指定用户在指定主机上运行某些命令,为系统管理员提供配置文件,以便集中管理用户的使用权限,默认的存放地址是/etc/sudoers。注意,只有在/etc/sudoers文件中指定的用户才可以执行sudo命令
[语法格式]
Sudo[-VhlLvksHSb][-p<提示符>][-c<类名>][-u<类名>][命令]
[选项参数]
参数 |
说明 |
-l |
显示用户允许指定所有命令 |
-L |
显示每个允许的所有命令 |
-v |
延长密码的有效时间,默认时间是五分钟 |
-k |
使密码的有效时间失效,因此下次再执行sudo时,需要再次输入密码 |
-S |
从标准输入设备读入密码 |
-c<类名> |
由指定的类限制用户对命令的运行 |
-u<用户名> |
以指定用户身份运行命令,默认是以root身份执行命令,如果使用用户ID指定用户,则用#<用户ID>代替用户名 |
userdel
[功能说明]
删除用户账户
#userdel用于删除linux系统中指定的用户账户。直接执行userdel命令,将删除用户账户,而加上r参数之后就可以删除用户登录目录,以及登录目录中的所有文件和子目录
[语法格式]
Userdel[-r][用户账户]
[选项参数]
参数 |
说明 |
-r |
删除指定用户的登录目录 |
usermod
[功能说明]
usermod命令用于修改用户账户的各项设置和相关信息
[语法格式]
usermod[-L][-U][-c<备注>][-d<登陆目录>][-e<有效期限>][-f<缓冲天数>][-g<组>][-G<组>][-1<账户>][-p<密码>][-s<shell>][-u<uid>][用户账户·]
[选项参数]
参数 |
说明 |
-L |
修改用户密码。Usermod在用户账户的加密面前添加一个“!”符号,使用户密码失效。这个参数不能和-p或-U同时使用 |
-U |
解除密码锁定 |
-f |
修改账户从密码过期到被关闭之间的生存周期 |
-g |
修改用户所属的组 |
-G |
修改用户所属组的附加组 |
-p |
修改用户账户的密码 |
-s |
修改用户登陆后使用的shell |
-u |
修改用户ID |
最后的总结 可能没有那么多时间去总结了 就此告一段落