一、介紹說明
??Linux系統(tǒng)是一個(gè)多用戶多任務(wù)的操作系統(tǒng),任何一個(gè)要使用系統(tǒng)資源的用戶,都必須首先向系統(tǒng)管理員申請(qǐng)一個(gè)賬號(hào),然后以這個(gè)賬號(hào)的身份進(jìn)入系統(tǒng)。
??用戶的賬號(hào)一方面可以幫助系統(tǒng)管理員對(duì)使用系統(tǒng)的用戶進(jìn)行跟蹤,并控制他們對(duì)系統(tǒng)資源的訪問;另一方面也可以幫助用戶組織文件,并為用戶提供安全性保護(hù)。
??每個(gè)用戶賬號(hào)都擁有一個(gè)唯一的用戶名和各自的密碼。
??用戶在登錄時(shí)鍵入正確的用戶名和密碼后,就能夠進(jìn)入系統(tǒng)和自己的主目錄。
??要想實(shí)現(xiàn)用戶賬號(hào)的管理,要完成的工作主要有如下幾個(gè)方面:
??用戶賬號(hào)的添加、刪除、修改以及用戶密碼的管理。
??用戶組的管理(添加、刪除、修改)。
注意三個(gè)文件:
??/etc/passwd 存儲(chǔ)用戶的關(guān)鍵信息
??/etc/group 存儲(chǔ)用戶組的關(guān)鍵信息
??/etc/shadow 存儲(chǔ)用戶的密碼信息
說明:
??在Linux系統(tǒng)中,用戶和用戶組是極其重要的概念。每次登錄系統(tǒng)都必須以一個(gè)用戶的身份登錄,并且登錄后的權(quán)限也會(huì)根據(jù)用戶身份來確定。每個(gè)用戶在都有一個(gè)初始用
戶組,表現(xiàn)為/etc/passwd的第4欄的GID。
??用戶組是具有相似屬性的用戶的集合,可以是一組用戶,也可以是一個(gè)用戶。在Linux系統(tǒng)中,每個(gè)用戶都屬于一個(gè)用戶組,這個(gè)用戶組就稱為初始用戶組。此外,Linux系
統(tǒng)中還存在一種虛擬用戶,也稱為“偽”用戶,這類系統(tǒng)用戶不能登錄系統(tǒng)。
??總的來說,Linux系統(tǒng)中的每一個(gè)目錄、文件,都會(huì)有其屬于的用戶和用戶組,我們稱其為屬主和屬組。Linux系統(tǒng)就是通過UID和GID來對(duì)用戶和組進(jìn)行管理的。
- ?
二、用戶管理
①添加用戶
語法:
#useradd 選項(xiàng) 用戶名
?文章來源地址http://www.zghlxwxcb.cn/news/detail-710282.html
常用選項(xiàng):
-g:表示指定用戶的用戶主(主要)組,選項(xiàng)的值可以是用戶組的id,也可以是組名
Useradd -g zhang -G -c 這是一個(gè)普通用戶 臨時(shí)創(chuàng)建的
-G:表示指定用戶的用戶附加(額外)組,選項(xiàng)的值可以是用戶組的id,也可以是組名
-u:uid,用戶的id(用戶的標(biāo)識(shí)符),系統(tǒng)默認(rèn)會(huì)從之后按順序分配uid,如果不想使用系統(tǒng)分配的,可以通過該選項(xiàng)自定義【類似于騰訊QQ的自選靚號(hào)情況】
-c:comment,添加注釋(選擇是否添加)
-s:指定用戶登入后所使用的shell 解釋器 【專門的接待員】
-d:指定用戶登入時(shí)的啟始目錄(家目錄位置)
-n:取消建立以用戶名稱為名的群組(了解)
案例:創(chuàng)建用戶yunhe ,并驗(yàn)證a./etc/passwd b. ls /home c.id yunhe
認(rèn)識(shí)passwd文件(拓展)
用戶名:密碼:用戶ID:用戶組ID:注釋:家目錄:解釋器shell
用戶名:創(chuàng)建新用戶名稱,后期登錄的時(shí)候需要輸入;
密碼:此密碼位置一般情況都是“x”,表示密碼的占位;
用戶ID:用戶的識(shí)別符;【-u】
用戶組ID:該用戶所屬的主組ID;【-g】
注釋:解釋該用戶是做什么用的;【-c】
家目錄:用戶登錄進(jìn)入系統(tǒng)之后默認(rèn)的位置;【-d】
解釋器shell:等待用戶進(jìn)入系統(tǒng)之后,用戶輸入指令之后,該解釋器會(huì)收集用戶輸入的指令,傳遞給內(nèi)核處理;【如果解釋器是/bin/bash表示用戶可以登錄到統(tǒng),/sbin/nologin表示該用戶不能登錄到系統(tǒng)】【-s】
注意:在不添加選項(xiàng)的時(shí)候,執(zhí)行useradd之后會(huì)執(zhí)行一系列的操作
a. 創(chuàng)建同名的家目錄;
b. 創(chuàng)建同名的用戶組;
案例:添加選項(xiàng),創(chuàng)建用戶guo,讓guo屬于1000主組,自選靚號(hào)1066,并且要求不能登錄到系統(tǒng),
驗(yàn)證是否創(chuàng)建成功:
注意:查看用戶的主組可以查看passwd文件,查看附加組可以查看group文件。
guozhengyuan行的含義:在guozhengyuan的組里(組id是)有一個(gè)組內(nèi)用戶guo(guo的附加組就是,附加組的名字是guo)。
如果需要為一個(gè)用戶指定多個(gè)附加組,只需要將多個(gè)附件組的id通過英文逗號(hào)“,”分割即可。
【主組只能有1個(gè)(類似于親生父母只有一對(duì)),附加組可以多個(gè),也可以沒有附加組(類似于認(rèn)干爹干媽,可以有也可以沒有,也可以有多個(gè))】
【主組必須有】
【文檔的屬組指的是主組】
②修改用戶
語法:
#usermod 選項(xiàng) 用戶名
?
Usermod:user modify,用戶修改
常用選項(xiàng):
-g:表示指定用戶的用戶主組,選項(xiàng)的值可以是用戶組的id,也可以是組名、
-G:表示指定用戶的用戶附加組,選項(xiàng)的值可以是用戶組的id,也可以是組名
-u:uid,用戶的id(用戶的標(biāo)識(shí)符),系統(tǒng)默認(rèn)會(huì)從之后按順序分配uid,如果不想使用系統(tǒng)分配的,可以通過該選項(xiàng)自定義【類似于騰訊QQ的自選靚號(hào)情況】
-l:修改用戶名
-c<備注>:修改用戶帳號(hào)的備注文字
-d<登入目錄>:修改用戶登入時(shí)的目錄
-s<shell>:修改用戶登入后所使用的shell
案例:修改guo用戶主組為1000,附加組改為1001
#usermod -g 1000 -G 1001 guo
?
案例:修改guo用戶用戶名,改為yuan
usermod -l yuan guo
?
③設(shè)置密碼
Linux不允許沒有密碼的用戶登錄到系統(tǒng),因此前面創(chuàng)建的用戶目前都處于鎖定狀態(tài),需要設(shè)置密碼之后才能登錄計(jì)算機(jī)。
語法:#passwd [用戶名] 【如果不指定用戶名則修改自己的密碼】
案例:設(shè)置zhangsan用戶的密碼
#passwd zhangsan
?
在設(shè)置密碼的時(shí)候也是沒有任何輸入提示的,放心輸入,確保兩次輸入的密碼一致,按下回車即可。
也可以使用弱密碼,但是不建議,否則會(huì)看到以下的提示:
設(shè)置密碼之后shadow文件中的體現(xiàn):能夠看出lisi用戶沒有密碼的。
在設(shè)置用戶密碼之后可以登錄帳號(hào),例如此處需要登錄wangerma
切換用戶命令:#su [用戶名] (switch user)
如果用戶名不指定則表示切換到root用戶。
切換用戶需要注意的事項(xiàng):
a. 從root往普通用戶切換不需要密碼,但是反之則需要root密碼;
b. 切換用戶之后前后的工作路徑是不變的;
c. 普通用戶沒有辦法訪問root用戶家目錄,但是反之則可以;
④刪除用戶
語法:#userdel 選項(xiàng) 用戶名
Userdel:user delete(用戶刪除)
常用選項(xiàng):
-r:表示刪除用戶的同時(shí),刪除其家目錄;
案例:刪除guo用戶
#userdel -r guo
?
注意:已經(jīng)登錄的wangerma用戶刪除的時(shí)候提示刪除失敗,但是沒有登錄的lisi用戶可以正常刪除。
解決辦法:簡(jiǎn)單粗暴,kill對(duì)應(yīng)用戶的全部進(jìn)程
提示:所有跟用戶操作的命令(除passwd外,只能修改自己的密碼,即不指定用戶名)只有root超級(jí)管理員有權(quán)限執(zhí)行。
備注:也可以在登錄需要?jiǎng)h除的用戶之后,按下快捷鍵“ctrl+d”進(jìn)行對(duì)當(dāng)前用戶的注銷,隨后退回到上一個(gè)用戶(root)此時(shí)就可以對(duì)需要?jiǎng)h除的用戶進(jìn)行刪除操作。
三、用戶組的管理
??每個(gè)用戶都有一個(gè)用戶組,系統(tǒng)可以對(duì)一個(gè)用戶組中的所有用戶進(jìn)行集中管理。不同Linux 系統(tǒng)對(duì)用戶組的規(guī)定有所不同,如Linux下的用戶屬于與它同名的用戶組,這個(gè)
用戶組在創(chuàng)建用戶時(shí)同時(shí)創(chuàng)建。
??用戶組的管理涉及用戶組的添加、刪除和修改。組的增加、刪除和修改實(shí)際上就是對(duì)/etc/group文件的更新。
文件結(jié)構(gòu):
??用戶組名:密碼:用戶組ID:組內(nèi)用戶名[看附加組的]
密碼:X表示占位符,雖然用戶組可以設(shè)置密碼,但是絕大部分的情況下不設(shè)置密碼;
組內(nèi)用戶名:表示附加組是該組的用戶名稱;
①用戶組添加
語法:#groupadd 選項(xiàng) 用戶組名
常用選項(xiàng):
-g:類似用戶添加里的“-u”,-g表示選擇自己設(shè)置一個(gè)自定義的用戶組ID數(shù)字,如果自己不指定,則默認(rèn)從1000之后遞增;
案例:使用groupadd指令創(chuàng)建一個(gè)新的用戶組,命名為admins
#groupadd admins
?
②用戶組編輯
語法:#groupmod 選項(xiàng) 用戶組名
常用選項(xiàng):
-g:類似用戶修改里的“-u”,-g表示選擇自己設(shè)置一個(gè)自定義的用戶組ID數(shù)字
-n:類似于用戶修改“-l”,表示設(shè)置新的用戶組的名稱
案例:修改admins用戶組,將組ID改成1212,將名稱改為admin123
③用戶組刪除
語法:#groupdel 用戶組名
案例:刪除admin組
#groupdel admin
?
注意:當(dāng)如果需要?jiǎng)h除一個(gè)組,但是這個(gè)組是某個(gè)用戶的主組時(shí),則不允許刪除(附加組是可以的);如果確實(shí)需要?jiǎng)h除,則先從組內(nèi)移出所有用戶。
提示
針對(duì)用戶和用戶組的管理指令,除了passwd指令之外,其他指令一般情況下只有root用戶可以執(zhí)行。文章來源:http://www.zghlxwxcb.cn/news/detail-710282.html
- ?
- ?
?
到了這里,關(guān)于6-Linux操作系統(tǒng) 用戶與用戶組的文章就介紹完了。如果您還想了解更多內(nèi)容,請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!