1.基本概念：当使用Linux时，需要以一个用户的身份登入，一个进程也需要以一个用户的身份运行，用户限制使用者或者进程可以使用、不可以使用哪些资源

  • 组用来方便组织管理用户
  • 每个用户拥有一个UserID，操作系统实际使用的是用户ID，而非用户名
  • 每个用户属于一个主组，属于一个或多个附属组
  • 每个组拥有一个GroupID
  • 每个进程以一个用户身份运行，并受该用户可访问的资源限制
  • 每个可登陆用户拥有一个指定的shell

2.用户

  • 用户基础：用户ID为32位，从0开始，但是为了和老式系统兼容，用户ID限制在60000以下
    • 用户分为以下三种：系统中的文件都有一个所属用户及所属组

      • -root用户：ID为0的用户为root用户
      • -系统用户：1-499，没有shell，它为某些特定服务创建的用户
      • -普通用户：500以上
    • 使用id命令可以显示当前用户的信息
    • 使用passwd命令可以修改当前用户的密码
  • 相关文件

    • /etc/passwd：保存用户信息
    • /etc/shadow：保存用户密码（加密的），只有管理员可以查看
    • /etc/group：保存组信息
    • 使用cat命令可以查看相关信息
  • 查看登陆的用户

    • 命令whoami显示当前用户
    • 命令who显示有哪些用户已经登陆系统
    • 命令w显示有哪些用户已经登陆并且在干什么
  • 创建用户：useradd 新用户名

    • 这个命令会执行以下操作：

      • 1、在/etc/passwd中添加用户信息
      • 2、如果使用passwd命令创建密码，则将密码加密保存在/etc/shadow中
      • 3、为用户建立一个新的家目录/home/新用户名
      • 4、将/etc/skel中的文件复制到用户的家目录中
      • 5、建立一个与用户用户名相同的组，新建用户默认属于这个同名组
    • 相关参数：

      useradd [-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-s ][-u ][用户帐号]
      • -d 家目录
      • -s 登陆shell
      • -u userid
      • -g 主组
      • -G 附属组（最多31个，用逗号分隔）
      • 也可以直接修改/etc/passwd的方式实现，但是不建议
  • 修改用户信息：usermod 参数 username，其相关参数：
    • -l 新用户名
    • -u 新userid
    • -d 用户家目录位置
    • -g 用户所属主组：usermod -g 组名 用户名 ：修改用户的组；usermod -aG 组名 用户名 ：将用户添加到组
    • -G 用户所属附属组
    • -L 锁定用户使其不能登录
    • -U 解除锁定
  • 删除用户

    • userdel 用户名：会保留用户的家目录
    • userdel -r 用户名：同时删除用户的家目录
    • userdel -f 用户名：强制删除，包括用户的一切相关内容，这个参数是危险的参数

3.用户组

  • 用户组基础：可以使用部门、职能或地理区域的分类方式创建使用组

    • 每个组有一个组ID
    • 组信息保存在/etc/group
    • 每个用户拥有一个主组，同时还可以拥有最多31个附属组
  • 创建、修改、删除组

    • 命令groupadd用以创建组
    • 命令groupmod用以修改组信息

      • 修改组名：groupmod -n 新组名 旧组名
      • 修改组ID：groupmod -g 新ID 旧ID
    • 命令groupdel用以删除组：groupdel 组名
  • 显示用户所属组：groups

    • groups：默认显示当前用户的组
      groups 用户名：显示特指用户的组

4.示例

  • 部门配置

  • 具体操作

版权声明：本文为zhufeng123原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://www.cnblogs.com/zhufeng123/p/11831148.html