linux中用户和用户组

 

一、用户和组原理

  一个用户可以属于多个组，一个组有多个用户

在Linux中操作系统必须依赖组和用户进行管理

 

 

二、与用户和组相关的配置文件

1、组相关配置文件

1）/etc/group ：管理用户组信息

 查看组的命令是：cat group  (这是进入etc目录下)

第1列 ： 组的名称

第2列： 组的密码（X代表密码隐藏，真正在密码是放在/etc/gshadow）

第3列：组的ID（编号）

第4列：组附属成员列表

 

2）/etc/gshadow ：管理组密码信息

 查看管理组密码的命令是 ：cat gshadow (同上)

第1列  组名

第2列  密码（没有说明无密码）

第3列   附属参数

2、用户相关配置信息

1）/etc/passwd  查看系统所有用户信息

(同上)

第1列  用户名

第2列  密码 （X隐藏，真正的密码保存在/etc/shadow）

第3列  用户ID      （0代表root用户，1-499代表系统用户ID，500以后代表自定义用户的ID）

第4列  用户所属组的ID

第5列  用户的备注信息

第6列  用户的家

第7列  shell命令的目录

 

2)/etc/shadow 查看用户密码

 (同上)

第1列 用户名

第2列  密码（加密）

当我们使用系统用户登陆Linux系统时，系统要求用户必须具有密码，否则无法登陆

 

三、与用户和组相关的命令

1、组相关命令

1）添加组  groupadd 组名 ：

-g ：添加组时指定组id

Cat /etc/group : 查看刚添加的组

 

2）修改组  groupmod 组名 ：

-n ：修改组名称

Groupmod -n 1607A 1607 （要修改成的名称     要修改的名称）

-g ：修改组id

 

3）删除组  groupdel 组名 ：

2、用户相关命令

1）添加用户  useradd  [参数] 用户名

第一步：groupadd 要添加组的名称

第二步：useradd -g 组名称 要添加的用户名称

第三步:  cat /etc/passwd  查看创建用户名的信息

Cd /home  查看刚添加的用户

 

-g [group_name] ：添加用户时指定用户的所属组

-d [home] ：添加用户是指定用户的家 /home/用户的家

eg:   

A、useradd -r zhangsan                    创建系统用户组

B、useradd -u 700 -g users zhangsan  

C、useradd zhangsan   

D、useradd -u 502 zhangsan            -u：指定用户ID号。该值在系统中必须是唯一的。0~499默认是保留给系统用户账号使用的，所以该值必须大于499。

8、赋予某些用户特殊的权限

2）修改用户  usermod [选项] 用户名

-c  【comment】 ：用户的备注信息

-l  【login_name】 ：修改用户名

-d  【home_dir】 ：修改用户的家

-g  【group_name】 ：修改用户的所属组 ID

 

 

3）删除用户  userdel [参数] 用户名

-r ：删除用户时，同时删除用户的家

 

3、设置用户口令

当我们的用户没有设置密码时，系统是不允许登陆的，必须要拥有密码口令。

passwd [选项] 用户 ：设置用户口令

-S【status】：查看当前用户口令状态

-l  【lock】：锁定当前用户（无法登陆系统）

-u  【unlock】：解除用户锁定

-d  【delete】：删除用户口令

 

 

4、禁止用户登陆

1）/etc/shadow （单用户）

在密码前添加两个！！叹号来阻止某个用户登陆系统

2）/etc/nologin （多用户）

在etc目录下创一个nologin的文件，那么系统中的所有用户都无法进行登陆

 

 

5、添加或删除组成员（附加组）

gpasswd [参数] 组名

-a  user_name ：向附加组中添加用户

命令 ：gpasswd -a 用户名  组名

-M  用户名1，用户名2...   组名

-d  user_name ：把用户从附加组中移除

命令 ： gpasswd -d 用户名  组名

 

 

6、其他相关命令

su ：切换当前用户

su 用户名

当从超级管理切换到普通用户，直接进入不需要输入密码

当从普通用户切换到普通用户，需要输入密码

当从普通用户切换到超级管理员，也需要输入密码

whoami  ：我是谁，查看当前用户名

id ：查看当前用户信息

groups ：查看当前用户的所属组信息

 

 

7、批量添加用户

批量添加用户六部走：

1）编辑用户文件  

2）编辑密码文件

3）newusers                

4）pwunconv        

5）chpasswd             

6）pwconv      

 

1）编辑用户文件

2）编辑密码文件

3）newusers导入用户到passwd文件

4）pwunconv

反转命令：反转/etc/shadow文件中的密码信息还原到/etc/passwd文件中

5）chpasswd

6）pwconv反转passwd中的密码信息到shadow文件中

8、赋予某些用户特殊的权限

   visudo 给用户分配权限

  如果不知道权限命令在哪里，可以通过

 whereis 命令进行查找

 

 

 

  通过su命令切换到其他用户上

 输入 sudo 所分配的权限