微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

CentOS用户、用户组的相关操作

一:用户用户组存放文件

1、/etc/passwd

其中每一行记录对应着一个用户,每行记录又被冒号(:)分隔为7个字段,其格式和具体含义如下:

  1. username:password:UserID:GroupID:comment:homedirectory:shell

a)username 用户名

它唯一地标识了一个用户帐号,用户登录时使用的就是它。

b)password 该帐号的口令。passwd文件中存放的密码是经过加密处理的。

c)User ID 用户识别码,简称UID。Linux系统内部使用UID来标识用户,而不是用户名。UID是一个整数,用户的UID互不相同。

d)Group ID 用户组识别码,简称GID。不同的用户可以属于同一个用户组,享有该用户组共有的权限。与UID类似,GID唯一地标识了一个用户组。

e)comment 这是给用户帐号做的注解。它一般是用户真实姓名、电话号码、住址等,当然也可以是空的。

f)home directory 主目录。这个目录属于该帐号,当用户登录后,它就会被置于此目录中,就像回到家一样。一般来说,root帐号的主目录是/root,其他帐号的家目录都在/home目录下,并且和用户名同名。

g)login command 用户登录后执行的命令。一般来说,这个命令将启动一个shell程序。例如,用bbs帐号登录后,会直接进入bbs系统,这是因为bbs帐号的login command指向的是bbs程序,等系统登录到bbs时就自动运行这些命令。

系统帐号:系统中还有一些认的帐号,如daemon、bin等。这些帐号有着特殊的用途,一般用于进行系统管理。这些帐号的口令大部分用(x)号表示,代表它们不能在登录时使用。

2、/etc/shadow

为了增强系统的安全性,Linux系统还可以为用户提供MD5和Shadow安全密码服务。如果在安装Linux 时在相关配置的选项上选中了MD5和Shadow服务,那么将看到的/etc/passwd文件里的passwd项上无论是什么用户,都是一个“x”,这就表示这些用户登录不了;系统其实是把真正的密码数据放在了/etc/shadow文件里。

3、/etc/group 文件

组名:口令:组标识号:组内用户列表

a) “组名”是用户组的名称,由字母或数字构成。与/etc/passwd中的登录名一样,组名不应重复。

b) “口令”字段存放的是用户组加密后的口令字。一般Linux系统的用户组都没有口令,即这个字段一般为空,或者是*。

c) “组标识号”与用户标识号类似,也是一个整数,被系统内部用来标识组。

d) “组内用户列表”是属于这个组的所有用户的列表/b],不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组,也可能是附加组。

二:用户操作

1、:用户添加

创建用户的不同方式

添加用户使用useradd或者adduser来完成、补充部分有详细的命令说明。

下面三行每行命令都添加一个用户、但是结果是不同的。

  1. useraddtest_user_1

a)只添加一个用户、什么都没有、包括home主目录、登录后使用的shell。属于认的同名组——test_user_1。此组自动创建、可使用参数指定不创建组。

  1. useradd–s/bin/bashtest_user_2

b)添加一个指定shell的普通用户、属于认的同名组——test_user_2。此组自动创建、可使用参数指定不创建组。

  1. groupaddtest_group_1
  2. useradd–m–s/bin/bash–gtest_group_1test_user_3

c)第一行添加一个组、添加一个用户、拥有home主目录、登录后使用的shell、指定所在分组。

创建好用户记得指定密码

  1. passwdusernamepassword

exp: 指定test_user_1的密码是1

  1. passwdtest_user_11

完善被创建用户

上面第一行添加用户不能正常使用、但是我们可以通过以下步骤来尝试解决

a) 指定好密码

b) root身份登录在home下创建test_user_1文件修改文件属性、主要是修改用户用户组、权限

c) 编辑/etc/passwd文件下test_user_1的shell 、改为/bin/bash 。

d) 切换试试、如果正常使用、则打完收工。

exp:

  1. passwdtest_user_11
  2. mkdir/home/test_usre_1
  3. chown–Rtest_user_1:test_group_1/home/test_user_1
  4. usermod–s/bin/bashtest_usre_1
  5. logout

adduser

以人机交互的方式创建一个比较完善的普通用户

2:用户删除

删除方式

a)userdel username ——只会删除用户、不会删除用户主目录(如果有的话)、也有可能会删除同名创建的用户组(如果这个用户组下只有这一个用户的话)。

b)userdel –r usrename —— 不但会删除用户、也会删除用户主目录(如果有的话,没有则会有提示)也有可能会删除同名创建的用户组(如果这个用户组下只有这一个用户的话)。

  1. exp:
  2. userdeltest_usre_1
  3. userdel–rtest_user_2
  1. userdeltest_user_1

如果test_user_1在创建的时候没有指定group、并且同时创建的同名group——test-user_group下没有其他用户、则test_usre_group也会被删除

3:用户修改

命令usermod:

常用的就是修改用户名用户密码用户组、和使用的shell和home主目录

a) 修改用户名

  1. usermod–ltest_usre_modtest_user_1

b) 修改shell

  1. usermod–s/bin/bashtest_user_mod

c) 修改用户

  1. usermod–gtest_group_1test_user_mod

d) 添加用户

  1. usermod–Gtest_group_2test_user_mod

4:用户的查看

所有用户的信息都放在/etc/passwd这个文件下面。可以使用cat/etc/passwd这个命令查看。

三:用户

1:添加用户

groupadd命令、可以在命令行窗口中使用 man groupadd 或者 groupadd info 或者groupadd –help查看使用方法

a) 创建一个任何用户组的用户test_nogpuser_1

  1. useradd–Ntest_nogpuser_1

b) 创建一个没有任何用户用户组test_nousergp_1

  1. groupaddtest_nousergp_1

c) 将用户test_nogpuser_1添加到test_nousergp_1中

gpasswd 命令用于操作用户组中用户添加删除用户删除用户密码等操作、可以在命令行窗口键入 gpasswd –help获取说明

  1. gpasswd–atest_nogpusretest_nousergp_1

d)将用户test_nogpuser_1从test_nousergp_1中删除

  1. gpasswd–dtest_nogpusertest_nousergp_1

2:用户修改

groupmod 命令、命令窗口输入groupmdo –help 查看帮助

a) 修改用户组名

  1. groupmod–ntest_del_grouptest_nousergp_1

b) 修改用户组GID

  1. groupmod–p1test_del_group

3:删除用户

a) 创建用户的时候认创建的用户组、在不添加其他用户的情况下、用户删除、则此用户组就会被删除

b) 不能删除用户用户

c) 删除用户用户

  1. groupdeltest_nousergp_1

补充:

1、命令:usermod参数详解

功能说明:修改用户帐号。

语  法:usermod [-LU][-c<备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-l <帐号名称>][-s <shell>][-u <uid>][用户帐号]

补充说明:usermod可用来修改用户帐号的各项设定。

参  数:

-c<备注>  修改用户帐号的备注文字

-d登入目录>  修改用户登入时的目录。

-e<有效期限>  修改帐号的有效期限。

-f<缓冲天数>  修改密码过期后多少天即关闭该帐号。

-g<群组>  修改用户所属的群组。

-G<群组>  修改用户所属的附加群组。

-l<帐号名称>  修改用户帐号名称

-L  锁定用户密码,使密码无效。

-s<shell>  修改用户登入后所使用的shell。

-u<uid>  修改用户ID。

-U  解除密码锁定。

2、命令:useradd 参数详解

-c 备注加上备注。并会将此备注文字加在/etc/passwd中的第5项字段中

-d 用户文件夹。指定用户登录所进入的目录,并赋予用户对该目录的的完全控制权

-e 有效期限。指定帐号的有效期限。格式为YYYY-MM-DD,将存储在/etc/shadow

-f 缓冲天数。限定密码过期后多少天,将该用户帐号停用

-g 主要组。设置用户所属的主要组

-G 次要组。设置用户所属的次要组,可设置多组

-M 强制不创建用户文件

-m 强制建立用户文件夹,并将/etc/skel/当中的文件复制到用户的根目录下

-p 密码。输入该帐号的密码

-s shell。用户登录所使用的shell

-u uid。指定帐号的标志符user id,简称uid

3、命令gpasswd参数详解

-a,--add USER 添加用户到组

-d,--delete USER 从组删除用户

-h,--help 显示帮助信息

-r,--remove-password 删除密码

-R,--restrict 限制用户登入组,只有组中的成员才可以用newgrp加入该组

-M,--members USER,... 指定组成员和-A的用途差不多

-A,--administrators ADMIN,... 指定管理员

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。