Linux用户和组管理

最新推荐文章于 2025-06-28 16:27:55 发布

飞鸟大圣

最新推荐文章于 2025-06-28 16:27:55 发布

阅读量328

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux基础文章标签： Linux基础

本文链接：https://blog.csdn.net/weixin_38472804/article/details/101983257

Linux基础专栏收录该内容

9 篇文章

订阅专栏

文章目录

1.用户和组的配置文件

1.1 /etc/passwd:用户及其属性信息(名称、 UID、主组ID等）

[root@centos7 ~]#cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
登录用名:密码:用户编号(1000):组编号(1000):用户全名:家目录:默认shell

1.2 /etc/shadow:用户密码及其相关属性

[root@centos7 ~]#cat /etc/shadow
root:$6$ogSVRvyvHe/kvStr$TGAs3oU8ugwI1LvVWueRtfPS/fpg..Ybbyd4ej7eLRUvQSNANGGOeJDF3MPMadk.WqViP2NymGFK/Xbt32NeK/:18167:0:99999:7:::
登录名:加密密码:上次密码更改的日期:最低密码期限:最长密码使用期限:密码警告期:密码无效期:帐户到期日期

1.3 /etc/group:组及其属性信息

[root@centos7 ~]#cat /etc/group
root:x:0:
群组名称:群组密码:GID:附加组

1.4 /etc/gshadow:组密码及其相关属性

[root@centos7 ~]#cat /etc/gshadow
root:::
群组名称:群组密码:组管理员列表:附加组

1.5 配置文件修改语法检查

vipw和vigr

vipw group 编辑/etc/group文件

vigr gshadow 编辑/etc/gshadow文件

pwck和grpc

grpck group 验证/etc/group文件是否正确

grpck gshadow 验证/etc/gshadow文件是否正确

2 用户管理

2.1 UID：用户ID

管理员：root, 0

普通用户：1-60000 自动分配

系统用户：1-499, 1-999 (CentOS7)

对守护进程获取资源进行权限分配

登录用户：500+, 1000+（CentOS7）

交互式登录

2.2 用户管理相关命令

2.2.1 useradd 创建用户

用法：
    useradd [options] LOGIN
选项：
    -u UID
    -o 配合-u 选项，不检查UID的唯一性
    -g GID 指明用户所属基本组，可为组名，也可以GID
    -c "COMMENT“ 用户的注释信息
    -d HOME_DIR 以指定的路径(不存在)为家目录
    -s SHELL 指明用户的默认shell程序，可用列表在/etc/shells文件中
    -G GROUP1[,GROUP2,...] 为用户指明附加组，组须事先存在
    -N 不创建私用组做主组，使用users组做主组
    -r 创建系统用户 CentOS 6: ID<500，CentOS 7: ID<1000
    -m 创建家目录，用于系统用户
    -M 不创建家目录，用于非系统用户
    -D 使用系统默认选项 （默认）
        仅使用-D选项调用时，useradd将显示当前的默认值。使用-D和其他选项调用时，useradd将更新指定选项的默认值。

        默认选项在以下这三个文件中定义:      
            /etc/default/useradd   
            /etc/skel/*（默认家目录文件）   
            /etc/login.defs 

        -b， -  base-dir BASE_DIR
           新建用户主目录的路径前缀。用户名将附加到BASE_DIR的末尾以形成新用户，默认为/home，此选项在/etc/default/useradd中设置HOME变量。

        -e， -  expiredate EXPIRE_DATE
           用户帐户被禁用的日期，此选项在/etc/default/useradd中设置EXPIRE变量。

        -f, --inactive INACTIVE
            在禁用帐户之前密码过期的天数，此选项在/ etc / default / useradd中设置INACTIVE变量。

        -g, --gid GROUP
            新用户的初始组的组名称或ID（当使用-N / - no-user-group或USERGROUPS_ENAB变量时在/etc/login.defs中设置为no），命名组必须存在，并且数字组ID必须具有现有条目。

        -s, --shell SHELL
            新用户登录shell的名称，此选项在/ etc / default / useradd中设置SHELL变量。

2.2.2 usermod 修改用户

用法：
    usermod [OPTION] login

选项：
    -u UID: 新UID
    -g GID: 新主组
    -G GROUP1[,GROUP2,...[,GROUPN]]]：新附加组，原来的附加组将会被
    覆盖；若保留原有，则要同时使用-a选项
    -s SHELL：新的默认SHELL
    -c 'COMMENT'：新的注释信息
    -d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，
    同时使用-m选项
    -l login_name: 新的名字
    -L: lock指定用户,在/etc/shadow 密码栏的增加 !
    -U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉
    -e YYYY-MM-DD: 指明用户账号过期日期
    -f INACTIVE: 设定非活动期限

2.2.3 userdel 删除用户

用法：
    userdel [OPTION]... login
选项：
    -r: 删除用户家目录

3 组管理

3.1GID：组ID

管理员组：root, 0

普通组：

系统组：1-499, 1-999（CentOS7）

普通组：500+, 1000+（CentOS7）

3.2组管理相关命令

3.2.1 groupadd 创建组

用法：
    groupadd [OPTION]... group_name
选项：
    -g GID 指明GID号；[GID_MIN, GID_MAX]
    -r 创建系统组
    CentOS 6: ID<500
    CentOS 7: ID<1000

3.2.2 groupmod 修改组

用法：  
    groupmod [OPTION]... group
选项：
    -n group_name: 新名字
    -g GID: 新的GID

2.2.3 groupdel 删除组

用法：
    groupdel GROUP