05 Linux系统用户与组管理

Linux系统用户与组管理

用户信息管理
用户增删改查
用户权限管理
用户组管理

nginx / tomcat

用户登录

[root@myserver ~] #

用户名称@主机名称位置（可以使用 hostname命令查看当前的主机名）: 代表的宿主目录，用户的家目录 ~ == /root

# 超级管理员用户

$ 普通用户

用户信息

id命令:

uid：用户的id
gid：用户所属的组的id

默认情况下创建了一个用户会有一个与用户同名的组。

whoami命令返回当前的用户名称。

添加用户

useradd 命令

-d 指定宿主目录位置
-M 不创建宿主目录
-u 指定uid
-g 指定gid
-s 指定shell

创建一个默认的用户 useradd xiaoxu

/etc/passwd

xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash用户名
用户密码
用户id
组id
宿主目录
shell

root用户的组id和用户id都是0

查看系统中可用的shell，shell就是一个解释器。 shell命令

[root@myserver ~]# cat /etc/shells
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash

/bin/bash 是默认分配给用户的。

/sbin/nologin 禁止登入系统。

练习useradd命令选项

useradd xiaob -u 1009 -g 1004 -M -s /sbin/nologin

创建用户xiaob uid=1009 gid=1004 不创建宿主目录使用/sbin/nologin解释器，表示用户不能通过终端登陆

扩展查看文件内容

head -5 /etc/passwd 查看/etc/passwd文件的前5行

tail -5 /etc/passwd 查看/etc/passwd文件的后5行

用户切换

su 切换用户

su xiaoxu ：切换到xiaoxu用户

exit 退出当前用户

su xiaoxu -c id ： -c运行的shell命令，在不切换用户的情况下执行命令（用xiaoxu的用户执行命令，但是不会切换用户）

su - xiaoxu : 切换用户，并切换为用户的环境变量

实验验证禁止用户登录

[root@myserver home]# tail -5 /etc/passwd
rngd:x:975:973:Random Number Generator Daemon:/var/lib/rngd:/sbin/nologin
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
[root@myserver home]# su - xiaob
su: warning: cannot change directory to /home/xiaob: No such file or directory
This account is currently not available.
[root@myserver home]# su - xiaoa
su: warning: cannot change directory to /home/xiaoa: No such file or directory
[xiaoa@myserver home]$

实验指定用户的宿主目录

[root@myserver home]# useradd xiaoc -d /opt/xiaoc
[root@myserver home]# tail -2 /etc/passwd
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1010::/opt/xiaoc:/bin/bash
[root@myserver home]# su - xiaoc
[xiaoc@myserver ~]$ pwd
/opt/xiaoc
[xiaoc@myserver ~]$

删除用户

userdel 删除

userdel xiaoc ：删除xiaoc（用户的home目录数据还是存在的）

[root@myserver home]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1010::/opt/xiaoc:/bin/bash
[root@myserver home]# userdel xiaoc
[root@myserver home]# tail -5 /etc/passwd
rngd:x:975:973:Random Number Generator Daemon:/var/lib/rngd:/sbin/nologin
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
[root@myserver home]# ls /opt/
xiaoc

userdel -r xiaod : 连同宿主目录一并删除。

[root@myserver home]# userdel -r xiaod
[root@myserver home]# ls
vncserver  vncuser  xiaoc  xiaoxu  zeyang
[root@myserver home]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1010::/home/xiaoc:/bin/bash

修改用户属性

usermod

-d 修改home目录

[root@myserver ~]# usermod -d /opt/xiaoc xiaoc
[root@myserver ~]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1010::/opt/xiaoc:/bin/bash

-g 修改group

[root@myserver ~]# usermod -g 1004 xiaoc
[root@myserver ~]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1004::/opt/xiaoc:/bin/bash

-s 修改shell

[root@myserver ~]# usermod -s /bin/bash xiaob
[root@myserver ~]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/bin/bash
xiaoc:x:1010:1004::/opt/xiaoc:/bin/bash
[root@myserver ~]#

用户密码设置

passwd 修改密码

/etc/shadow 密码配置文件

[root@myserver ~]# passwd
Changing password for user root.
New password:
BAD PASSWORD: The password fails the dictionary check - it is too simplistic/systematic
Retype new password:
passwd: all authentication tokens updated successfully.

权限管理

用户分类：管理员普通用户系统用户

chown 修改文件目录的归属

chown xiaoc:xiaoc c.txt : 修改用户和组

chown xiaob c.txt：仅修改归属用户

chown :root c.txt: 仅修改归属组

清屏 ctrl + L / clear命令

Group组管理

groupadd 添加组

groupdel xiaoming 删除组

/etc/group 组管理配置文件