关于Linux系统用户和用户组的使用

2024-06-03 23:28

本文主要是介绍关于Linux系统用户和用户组的使用,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

天行健,君子以自强不息;地势坤,君子以厚德载物。


每个人都有惰性,但不断学习是好好生活的根本,共勉!


文章均为学习整理笔记,分享记录为主,如有错误请指正,共同学习进步。

文章目录

  • 用户和用户组
    • 1. Linux用户分类
    • 2. 用户管理命令
      • 2.1 命令使用权限
      • 2.2 添加用户
      • 2.3 切换用户
      • 2.4 修改用户密码
      • 2.5 修改已有用户信息
      • 2.6 删除用户
    • 3. 用户组管理
      • 3.1 使用权限
      • 3.2 增加用户组
      • 3.3 修改用户组


用户和用户组

1. Linux用户分类

用户有以下几种类型:root用户、系统用户和普通用户

用户类型权限等级描述信息
root用户UID为0权限最高,也称为超级用户
系统用户UID为1-999用户不具有登录linux系统的能力但系统运行又不可或缺,也称为虚拟用户、伪用户、假用户,如ftp、mail等用户
普通用户UID为1000-60000可登录系统操作自己目录的内容的用户

拓展
/etc/passwd文件
所有用户均记录在该文件,一行表示一个用户的账号信息,信息组成部分共7个,依次为用户名、密码、用户标识号UID、用户所属的主要群组标识号GID、用户名全称、用户主目录、用户使用的Shell类型

UID值
UID使用户的ID值,系统中的每一个用户的UID值唯一,该值是确认用户权限的标识,用户登录系统所处的角色通过UID判断识别而非用户名

/etc/shadow文件
该文件是/etc/passwd的互补文件,内容包含用户及被加密的密码和/etc/passwd中不包含的信息,如用户账号有效期,该文件只有root权限可读取和操作

2. 用户管理命令

2.1 命令使用权限

用户管理的相关命令使用权限范围或者级别为root管理员

2.2 添加用户

添加用户的语法如下

useradd <username> <options>

username为用户名
options为参数值

如useradd libai -b /usr表示添加用户名李白并指定账号的主目录的基目录为/usr

options参数可选如下

参数描述
-bb为base的简写,后跟目录,指定新账户的主目录的基目录
-cc为commit的简写,后跟描述信息,指定新用户的一段提交描述
-d后跟目录,指定新用户的主目录,如果目录不存在则同时使用-m选项可创建主目录
-DD为defaults的简写,显示或更改默认的useradd配置
-ee为expiredate的简写,后跟日期,指定新用户的过期日期
-f后跟日期,指定用户的密码不活动期
-gg为gid的简写,后跟用户组的名称或ID,指定用户所属的用户组
-GG为groups的简写,后跟用户组,指定用户所属的附加组
-hh为help的简写,显示帮助信息
-kk为skel的简写,后跟目录,指定用户的骨架目录
-KK为key的简写,后跟key=value,不使用/etc/login.defs中的默认值
-l不将此用户添加到最近登录和登录失败的数据库
-m创建用户的主目录
-M不创建用户的主目录
-N不创建同名的组
-o允许使用重复的UID创建用户
-pp为password的简写,后跟密码,指定加密后的新账号密码
-r创建一个系统账号
-RR为root的简写,后跟目录,指定chroot到的目录
-ss为shell的简写,后跟shell文件,指定新用户的登录shell
-uu为uid的简写,后跟UID,指定用户的用户号,如果同时有-o选项则可以重复使用其他用户标识号
-UU为user-group的简写,创建于用户同名的组
-Z后跟seuser,为selinux用户映射使用指定的seuser

2.3 切换用户

语法:

su <username>

如切换到用户libai

su libai

2.4 修改用户密码

语法

passwd <options> <username>

options可用参数如下

参数描述
-l锁定口令,禁用账号
-u口令解锁
-d设置账号无口令
-f强迫用户下次登录时修改口令

2.5 修改已有用户信息

语法

usermod <options> <username>

options可用参数

参数完整字母描述
-aappend后跟附加组,将用户追加到下边-G中提到的附件组中,并不从其他组中删除此用户
-ccommit后跟描述信息,GECOS字段的新值
-d后跟目录,指定新用户的主目录,如果目录不存在则同时使用-m选项可创建主目录
-eexpiredate后跟日期,指定新用户的过期日期
-f后跟日期,指定用户过期inactive天数后,设定密码为失效状态
-ggid后跟用户组的名称或ID,强制使用Group为新主组
-Ggroups后跟用户组,指定用户所属的新的附加用户组
-hhelp显示帮助信息
-llogin后跟登录名,指定新的登录名称
-Llock锁定用户账号
-mmove-home将home目录内容移至新位置,该参数仅与-d参数一起使用
-onon-unique允许使用重复的UID创建用户
-ppassword后跟密码,指定加密后的新账号密码
-Rroot后跟目录,指定chroot到的目录
-sshell后跟shell文件,指定新用户的登录shell
-uuid后跟UID,指定用户的用户号,如果同时有-o选项则可以重复使用其他用户标识号
-Uuser-group创建于用户同名的组
-Zselinux-user后跟seuser,为selinux用户映射使用指定的seuser

2.6 删除用户

语法

userdel <options> <username>

options参数

参数完整字母描述
-fforce强制删除用户,即使当前用户已经登录,也会被删除
-hhellp显示帮助信息
-rremove删除用户的同时删除与用户相关的所有文件,包括主目录和邮件池
-Rroot后跟chroot目录,表示chroot到的目录
-Zselinux-user为用户

3. 用户组管理

3.1 使用权限

用户组的使用权限范围为root管理员用户

3.2 增加用户组

先新增一个用户组,然后将用户组添加到组中
语法

groupadd <options> <useradd>

options参数可选项

参数完整字母描述
-fforce如果组已经存在则成功退出,且如果GID已经存在则取消-g
-ggid后跟GID,为新组使用GID
-hhelp显示帮助信息
-Kkey后跟key=value,不使用/etc/login.defs中的默认值
-onon-unique允许使用重复的GID创建用户组,一般与-g选项同时使用,新用户组GID和系统已有用户组的GID可以相同
-ppassword后跟密码,指定加密后的新账号密码
-rsystem创建一个系统账户
-Rroot后跟chroot目录,表示chroot到的目录

拓展
用户主组、附加组
一个账户可以属于多个组群,挑一个作为用户的主组,用户登录系统后就属于改组

3.3 修改用户组

语法

groupmod <options> <group>

options参数选项

参数完整字母描述
-ggid后跟GID,为用户组指定新的GID
-hhelp显示帮助信息
-nnew-name后跟新组,改名为新的组名
-onon-unique允许使用重复的GID,一般与-g选项同时使用,新用户组GID和系统已有用户组的GID可以相同
-ppassword后跟密码,将密码改为加密过的密码
-Rroot后跟chroot目录,表示chroot到的目录

感谢阅读,祝君暴富!

这篇关于关于Linux系统用户和用户组的使用的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1028415

相关文章

vue使用docxtemplater导出word

《vue使用docxtemplater导出word》docxtemplater是一种邮件合并工具,以编程方式使用并处理条件、循环,并且可以扩展以插入任何内容,下面我们来看看如何使用docxtempl... 目录docxtemplatervue使用docxtemplater导出word安装常用语法 封装导出方

Linux换行符的使用方法详解

《Linux换行符的使用方法详解》本文介绍了Linux中常用的换行符LF及其在文件中的表示,展示了如何使用sed命令替换换行符,并列举了与换行符处理相关的Linux命令,通过代码讲解的非常详细,需要的... 目录简介检测文件中的换行符使用 cat -A 查看换行符使用 od -c 检查字符换行符格式转换将

Python FastAPI+Celery+RabbitMQ实现分布式图片水印处理系统

《PythonFastAPI+Celery+RabbitMQ实现分布式图片水印处理系统》这篇文章主要为大家详细介绍了PythonFastAPI如何结合Celery以及RabbitMQ实现简单的分布式... 实现思路FastAPI 服务器Celery 任务队列RabbitMQ 作为消息代理定时任务处理完整

使用Jackson进行JSON生成与解析的新手指南

《使用Jackson进行JSON生成与解析的新手指南》这篇文章主要为大家详细介绍了如何使用Jackson进行JSON生成与解析处理,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录1. 核心依赖2. 基础用法2.1 对象转 jsON(序列化)2.2 JSON 转对象(反序列化)3.

Linux系统配置NAT网络模式的详细步骤(附图文)

《Linux系统配置NAT网络模式的详细步骤(附图文)》本文详细指导如何在VMware环境下配置NAT网络模式,包括设置主机和虚拟机的IP地址、网关,以及针对Linux和Windows系统的具体步骤,... 目录一、配置NAT网络模式二、设置虚拟机交换机网关2.1 打开虚拟机2.2 管理员授权2.3 设置子

使用Python实现快速搭建本地HTTP服务器

《使用Python实现快速搭建本地HTTP服务器》:本文主要介绍如何使用Python快速搭建本地HTTP服务器,轻松实现一键HTTP文件共享,同时结合二维码技术,让访问更简单,感兴趣的小伙伴可以了... 目录1. 概述2. 快速搭建 HTTP 文件共享服务2.1 核心思路2.2 代码实现2.3 代码解读3.

Elasticsearch 在 Java 中的使用教程

《Elasticsearch在Java中的使用教程》Elasticsearch是一个分布式搜索和分析引擎,基于ApacheLucene构建,能够实现实时数据的存储、搜索、和分析,它广泛应用于全文... 目录1. Elasticsearch 简介2. 环境准备2.1 安装 Elasticsearch2.2 J

使用C#代码在PDF文档中添加、删除和替换图片

《使用C#代码在PDF文档中添加、删除和替换图片》在当今数字化文档处理场景中,动态操作PDF文档中的图像已成为企业级应用开发的核心需求之一,本文将介绍如何在.NET平台使用C#代码在PDF文档中添加、... 目录引言用C#添加图片到PDF文档用C#删除PDF文档中的图片用C#替换PDF文档中的图片引言在当

Linux系统中卸载与安装JDK的详细教程

《Linux系统中卸载与安装JDK的详细教程》本文详细介绍了如何在Linux系统中通过Xshell和Xftp工具连接与传输文件,然后进行JDK的安装与卸载,安装步骤包括连接Linux、传输JDK安装包... 目录1、卸载1.1 linux删除自带的JDK1.2 Linux上卸载自己安装的JDK2、安装2.1

Java中List的contains()方法的使用小结

《Java中List的contains()方法的使用小结》List的contains()方法用于检查列表中是否包含指定的元素,借助equals()方法进行判断,下面就来介绍Java中List的c... 目录详细展开1. 方法签名2. 工作原理3. 使用示例4. 注意事项总结结论:List 的 contain