[Linux实用命令]-3-用户和组管理

引言

这篇文章主要介绍Linux中用户和用户组的基础知识;包括如何使用命令创建和删除用户、创建和删除用户组,以及如何有效的管理用户和用户组。

文章目录

0×1.Linux用户信息文件和密码文件

当创建一个用户时,用户的账户信息被保存在用户信息文件中,只有root权限才能修改这个文件的内容,非root用户只能读取其中的内容:

					#用户账户信息文件在Linux系统"/etc/passwd"文件中,使用vim查看其内容
					qing@qingsword.com:~$ vim /etc/passwd

					#这一条是root账户的信息
					root:x:0:0:root:/root:/bin/bash

					daemon:x:1:1:daemon:/usr/sbin:/bin/sh
					bin:x:2:2:bin:/bin:/bin/sh
					sys:x:3:3:sys:/dev:/bin/sh
					#...省略部分输出

					#这一条是当前使用的账户信息
					qingsword:x:500:500::/home/qingsword:/bin/bash

					#账户信息使用":"分隔,各字段内容解释如下:
					#username:password:uid:gid:userinfo:home:shell
					#拿"qingsword:x:500:500::/home/qingsword:/bin/bash"举例:
					#用户名qingsword;密码并非保存在这个文件中所以用"x"代替;uid是用户ID值,root用户的UID=0,系统用户的UID范围是1-499,其他用户的UID为499-4.29E9+(42亿多个);gid是用户的组ID,ID值的分配同UID,qingsword的UID和GID都是500;userinfo是用户信息,一般等于用户名,qingsword的这一项为空;home是用户的家目录,qingsword的家目录是"/home/qingsword";shell是用户加载后执行的shell,一般为/bin/bash
					

如果有root权限,在这个文件中,将某个用户的UID和GID全部改成0,比如"qingsword:x:0:0::/home/qingsword:/bin/bash",这样"qingsword"就有了root权限。

在Linux中,用户的账户信息和密码信息是分开保存的,在查看用户账户信息文件的时候,发现密码部分使用"x"隐藏了,实际上,用户的密码是被加密后保存在"/etc/shadow"这个文件中的,这个文件的权限更加严格,只有root权限才能查看和修改它,非root用户是看不到内容的(或者在普通用户权限下使用sudo命令前缀):

			
					#查看密码文件的内容
					[root@localhost~]$ sudo vim /etc/shadow
					root:6e5sGDXdfashsdf32:15453:0:99999:7:::
					....
					qingsword:md03zQ9RmYDhV:15700:0:99999:7:::

					#上面省略了部分输出,仅保留了root与,当前账户qingsword的输出,对应的各字段解释如下:
					#username:password:lastChg:min:max:warm:inactive:expire:flag
					#拿"root:6e5sGDXdfashsdf32:15453:0:99999:7:::"举例:
					#username是root
					#password是"6e5sGDXdfashsdf32",这是加密后的密码
					#lastChg:从1970年1月1日起到上次修改密码所经历的天数
					#min:两次修改密码最小间隔,0为无间隔
					#max:密码有效天数,99999为永不过期
					#warm:口令失效前多少天,系统向用户发出警告(默认7天)
					#inactive:禁止登陆前,用户名还有效的天数
					#expire:用户禁止登陆的时间
					#flag:保留域
					#最后这三个参数在root中并没有使用
					

在Ubuntu桌面版中,假如你忘记了开机密码,可以使用一张Linux启动盘(U盘)启动,然后挂载上你忘记密码的那个系统的分区(假设挂载到U盘系统的/mnt目录下),然后通过vi删除"/mnt/etc/shadow"文件中对应账户的密码字段(或者删除"/mnt/etc/passwd"中对应账户名后面密码字段的那个"x"),都可以达到清空开机密码的目的。

0×2.Linux用户组信息文件和组密码文件

用户的组信息保存在文件"/etc/group"中,只有root权限才能对此文件作出修改,其他用户只能查看;组密码文件保存在"/etc/gshadow"中,只有root权限才能查看和修改,其他用户无权查看:

					#查看组信息文件中的内容
					qing@qingsword.com:~$ vim /etc/group

					#root组
					root:x:0:
					bin:x:1:bin,daemon
					daemon:x:2:bin,daemon
					sys:x:3:bin,adm
					#...省略部分输出

					#这是当前用户所在组,当用户被创建时,如果没有指定所属组,将自动创建一个与用户名称相同的组,并将用户划分到这个组下
					qingsword:x:500:

					#用户组信息格式如下:
					#username:password:GID:g_members
					#在“qingsword:x:500:”中
					#username是qingsword
					#password使用x隐藏,组密码单独保存在/etc/gshadow文件中
					#GID是500,root的gid是0,系统gid从1-499(Ubuntu系统是1~1000),用户可以使用的gid从500开始,和UID范围是相同的,
					#g_members:代表在这个组里面的成员列表,用逗号分隔
					

0×3.Linux用户组管理

下面的操作需要root权限或使用sudo命令前缀才能执行。

a.如何创建组

创建一个随机GID的用户组:

					#创建一个随机GID的用户组(GID一般是递增的),组名是testgroup1
					qing@qingsword.com:~$ sudo groupadd testgroup1

					#查看
					qing@qingsword.com:~$ sudo more /etc/group
					root:x:0:
					......
					qingsword:x:500:
					testgroup1:x:501: #这是刚才创建的用户组,GID是501
					

创建一个指定GID的用户组:

					#指定GID是1555,组名是testgroup2
					qing@qingsword.com:~$ sudo groupadd -g 1555 testgroup2

					qing@qingsword.com:~$ sudo more /etc/group
					root:x:0:
					......
					qingsword:x:500:
					testgroup1:x:501:
					testgroup2:x:1555:
					

创建一个系统组:

					#创建系统组,可以使用-g指定GID不指定则系统自动分配
					qing@qingsword.com:~$ sudo groupadd -r testsystemgroup1

					qing@qingsword.com:~$ sudo more /etc/group
					root:x:0:
					......
					qingsword:x:500:
					testgroup1:x:501:
					testgroup2:x:1555:
					testsystemgroup1:x:495:  #GID范围在1-499的都是系统组(Ubuntu用户是1-1000)

					#指定GID,但是不要和现有GID冲突
					qing@qingsword.com:~$ sudo groupadd -g 496 -r testsystemgroup2
					groupadd: GID '496' already exists  #如果出现这个提示就代表这个系统组ID已经被使用了
					

b.如何重命名组

可以通过groupmod来更改当前已存在的组名,同时也能更改GID,请看下面的实例:

					#将"testgroup1"改名成"testgroup111"
					qing@qingsword.com:~$ sudo groupmod -n testgroup111 testgroup1

					#将"testgroup2"改名成"testgroup222"并将GID更改成666
					qing@qingsword.com:~$ sudo groupmod -g 666 -n testgroup222 testgroup2
					

c.如何删除组

可以使用下面的命令来删除当前已存在的组:

					#删除上面创建的"testsystemgroup1"
					qing@qingsword.com:~$ sudo groupdel testsystemgroup1
					

通过上面的操作,现在系统中有两个新创建的用户组,分别是"testgroup111"和"testgroup222",继续下面的实验。

0×4.Linux用户管理

a.如何添加用户

使用useradd命令来创建用户:

					#不带任何参数,添加一个名称为"testuser1"的用户,系统会自动创建一个用户组,组名和用户名相同,然后将将这个用户划分到这个用户组下
					qing@qingsword.com:~$ sudo useradd testuser1

					#设置用户密码
					qing@qingsword.com:~$ sudo passwd testuser1

					#创建一个新用户"testuser222",指定他的UID为2222,并且将他分配到"testgroup222"这个组中
					qing@qingsword.com:~$ sudo useradd -u 2222 -g testgroup222 testuser222

					#创建一个新用户"testuser111",指定他的UID为1111,将他分配到"testgroup111"这个组中,并指定他的家目录为"/home/user111"
					qing@qingsword.com:~$ sudo useradd -u 1111 -g testgroup111 -d /home/user111 testuser111
					

b.如何重命名用户

使用usermod命令重命名用户:

					#将"testuser222"重命名为"qingsword123"
					qing@qingsword.com:~$ sudo usermod -l qingsword123 testuser222

					#将上面创建的"testuser1",重命名为"hello",并且将家目录也重命名为hello
					qing@qingsword.com:~$ sudo usermod -m -d /home/hello -l hello testuser1
					

这个命令还能添加参数-g更改户组、-u更改UID等,大家可以自己去尝试一下。

c.如何锁定和解锁用户

					#锁定hello用户,可以使用"Ctrl+Alt+F2"切换到tty2下面,然后尝试用被锁定的这个账户登录,会发现提示"Login incorrect",登录不上
					qing@qingsword.com:~$ sudo usermod -L hello

					#使用下面的命令解锁之后,就能正常登录了
					qing@qingsword.com:~$ sudo usermod -U hello
					

d.如何删除用户

可以使用"userdel"命令来彻底删除用户:

					#参数-r,可以删除用户并且删除用户的家目录以及邮件文件,用户邮件保存在目录"/var/spool/mail/"中
					qing@qingsword.com:~$ sudo userdel -r hello
					

Ps:在Ubuntu系统中,普通用户的UID和GID都是从1000开始的,1000以内都是系统UID和GID,而CentOS系统的普通用户UID和GID是从500开始的,请根据不同系统自行判断。