首页 > 代码库 > Linux用户和组的管理

Linux用户和组的管理

一、概述:

         1、Linux下的三类用户:

         (1)、超级用户(root)具有操作系统的一切权限UID值均为0

         (2)、普通用户具有操作系统有限的权限UID值500~6000

         (3)、伪用户是为了方便系统管理,満足相应的系统进程文件属主的的要求,伪用户不 能登录,UID值1~499

 

二、用户账户文件

         1、口令文件:/etc/passwd

         2、影子口令文件:/etc/shadow

         只有root用户对以上文件具有修改权限

 

三、用户帐户管理

         1、创建账户

                   格式:useradd[<选项>] <用户名>

                   例如:useradd –gstuff –e 8/31/2005 pp

                   useradd命令选项

                            -uuid:指定新用户的uid,默认用当前最大UID加1

                            -ggroup:指定新用户所在的组(私有组),该组必须存在.

                            -Ggroup:指定新用户的附加组

                            -ddir:指定新用户的自家目录

                            -sshell:指定新用户使用的Shell,默认为bash

                            -ccomment:说新用户的附加信息,如全名等

                            -eexpire:指定用户的登录失效时间(08/31/2005)

                            -m:建立新用户的自家目录

        

         2、创建用户账号命令useradd/adduser

                  在Red Hat Linux中,不论执行adduser或useradd命令,其实都是指向  /usr/sbin/useradd这个文件,因而只要任选一个命令执行即可:

                   useraddpp:创建pp账号

                   passwd  pp  :设置密码

 

         3、创建、删除用户账号

                   创建账号:

                            useradd –g stuff –e 08/31/2005 pp

                            passwd pp

                            为pp设置密码建立一个属于stuff组的用户pp,登录失效时间为2005-8-31

                   删除已存在的用户账号

                            userdel–r  pp

                            删除命令userdel参数-r用于删除用户的所有信息(包括宿主目录)

 

         4、禁用、恢复和删除账户

         禁用

      usermod -L username             禁用账户

      passwd –l username                     禁用密码

恢复

       usermod -U username            恢复禁用账户

      passwd –u username                     恢复禁用密码

删除

  userdel –r u1                   删除账户U1及宿主目录

  -r:                                   删除宿主目录

注意:在禁用和恢复账号功能上,命令usermod 不等同于passwd

 

         5、停用与删除用户账号

                  将账号停用的意思是暂时不允许用户登录系统,而其数据仍要予以保留。可以编辑 /etc/passwd文件,把要停止使用的账号所在行标注就可以了。

 

四、组的管理

         1、组分为

                   (1)私有组(g)

                        当在创建一个新用户user时,若没有指定他所属于的组,RedHat就建立一个和该用户同名的私有组。

                   (2)标准组 (G)

                            标准组可以容纳多个用户,若使用标准组,在创建一个新的用户时就应该指定他所属于的组。

                   (3)组文件

                            /etc/group

 

         2、创建、删除、修改组

                   groupadd–g 888 group2:创建一个组group2,其GID为888

             groupdel group2 :删除组group2

        groupmod –n group22 group2:修改group2组名为group22

        

         3、id命令

                   功能:查看一个用户的UID和GID

                   格式:id [选项]用户名

                   参数:

                            -g:只显示用户的组的GID

                            -G:只显示用户的附属组的GID

                            -u:只显示UID

 

         4、finger命令

                   可以查看用户的相关信息,包括用户的自家目录、启动shell、用户名等。

                   格式:finger [选项]账号

                            -l以长格显示,默认选项

                            -s以短格形式显示

 

         5、chfn和chsh

                   (1).chfn功能:改变用户的相关信息

                            格式:chfn  账号

                            chfnpp:更改pp用户信息

                   (2).chsh功能:更改自己的启动shell

                            格式:chsh –s 更改的shell

                            [pp@linuxpp]#chsh –s /bin/bash 更改pp的shell为/bin/bash

Linux用户和组的管理