首页 > 代码库 > Linux 用户管理
Linux 用户管理
Linux系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以这个账号的身份进入系统。用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪,并控制他们对系统资源的访问;另一方面也可以帮助用户组织文件,并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和各自的口令。用户在登录时键入正确的用户名和口令后,就能够进入系统和自己的主目录。
用户管理的主要内容包含:
- 用户账号的添加,删除和修改;
- 用户密码管理;
- 用户组管理
一、Linux系统用户账号管理
实现Linux用户账号的增、删、改。
添加用户账号就是在系统中创建一个新账号,然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的,无法使用。
1,使用useradd命令添加用户账号,语法如下:
useradd --option --username
其中,option选项内容如下:
-c comment,用来指定一段用户描述
-d home-dir,指定用户目录,如果该用户目录尚不存在,可以用 -m选项来创建的新的用户目录
-g group,指定该用户所属的用户组
-G groups,指定该用户所属的附加组
-s shell,指定用户登录的shell
-u uid,指定新用户的用户ID号
-U user-group,创建一个和该用户名同名的用户组
增加用户账号就是在/etc/passwd文件中为新用户增加一条记录,同时更新其他系统文件如/etc/shadow, /etc/group等。
Linux提供了集成的系统管理工具userconf,它可以用来对用户账号进行统一管理。
例如:useradd -m -g users -s /bin/bash arch64
含义:创建一个名为arch64的用户,为该用户自动创建用户目录,用户组指定为users,登录shell为bash
例如:useradd -s /bin/bash -g group -G adm,root gem
含义:此命令新建了一个用户gem,该用户的登录Shell是/bin/sh,它属于group用户组,同时又属于adm和root用户组,其中group用户组是其主组
2,删除用户
如果一个用户的账号不再使用,可以从系统中删除。删除用户账号就是要将/etc/passwd,/etc/shadow, /etc/group等系统文件中的该用户记录删除,必要时还删除用户的主目录。
删除一个已有的用户账号使用userdel命令,其格式如下:
userdel [option] username
其中,option选项的含义:
-f force ,强制删除
-r remove,连同用户目录一起删除
例如:userdel arch64
含义:删除arch64用户
3,修改用户
修改用户账号就是根据实际情况更改用户的有关属性,如用户号、主目录、用户组、登录Shell等
修改用户使用usermod命令,其格式如下:
usermod [option] username
常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等,这些选项的意义与useradd命令中的选项一样,可以为用户指定新的资源值。另外,有些系统可以使用如下选项:
usermod -l username_new
这个选项指定一个新的账号,即将原来的用户名改为新的用户名。
例如:usermod -s /bin/ksh -d /home/z -g developer arch64
含义:将arch64用户的shell改为ksh,用户目录改为/home/z,用户组改为developer
Linux 用户管理