java程序员菜鸟进阶(十五)linux基础入门(三)linux用户和组管理

时间:2023-12-15 13:14:26

我们大家都知道,要登录linux操作系统,我们必须要有一个用户名和密码。每一个用户都由一个惟一的身份来标识,这个标识叫做用户ID.系统中的每一个用户也至少需要属于一个"用户分组".同样,用户分组也是由一个惟一的身份来标识的,该标识叫做用户分组ID(GID).每位用户的权限可以被定义为普遍用户或者根用户,普通用户只能访问其拥有的或者有权限执行的文件.根用户能够访问系统全部的文件和程序,根用户通常也被称为"超级用户"其权限是系统中最大的,可以执行任何操作.在本篇博客中,我们就一起来学习一下linux对用户和组的管理。

做个广告:我参加CSDN举办的博客之星评选,希望得到大家的支持!

 

投票地址:点我投票

一.  用户和组文件

 

1.    用户信息

linux操作系统的所有的用户信息都保存在/etc/passwd文件,用于用户登录时校验用户登录名.加密的口令数据项,用户ID(UID),默认用户分组ID(GID),用户信息,用户登录子目录和登录后使用的shell.这个文件的每一行保存一个用户的资料,而用户资料的每一个数据项采用冒号":"分隔,具体文件内容如下:

字段1:用户帐号的名称

字段2:用户密码字串或者密码占位符“x

字段3:用户帐号的UID号

字段4:所属基本组帐号的GID号

字段5:用户全名

字段6:宿主目录

字段7:登录Shell信息

2.     用户密码信息

inux用户密码信息主要保存在/etc/shadow文件中,这个文件也称为用户影子文件--shadow

LINUX使用不可逆的加密算法如DES来加密口令,所以黑客从密文是得不到明文的.文件的每行是8个冒号分割的9个域,如下:

username:passwd:lastchg:min:max:warn:inactive:expire:flag

解释一下:

username:用户登录名

passwd:加密的用户口令

lastchg:表示从1970年1月1日起到上次修改口令所经过的天数

min:表示两次修改口令之间至少经过的天数

max:表示口令还会有效的最大天数,如果是99999则表示永不过期

warn:表示口令失效前多少天内系统向用户发出警告

inactive:表示禁止登录前用户名还有效的天数

expire:表示用户被禁止登录的时间

flag:保留域,暂未使用

二.用户管理(添加、修改和删除用户命令useradd/usermod/userdel )

1.useradd建立用户
useradd不加任何参数创建用户时,系统首先读取添加用户配置文件/etc/login.defs和/etc/default/useradd,根据这两个配置文件中定义的规则添加用户,然后会向/etc/passwd和/etc/group文件添加用户和用户组记录,同时/etc/passwd和/etc/group对应的加密文件也会自动生成记录,接着系统会自动在/etc/default/useradd文件设定的目录下建立用户主目录,最后复制/etc/skel目录中的所有文件到新用户的主目录中,这样一个新的用户就建立完成了。

示例:

添加一个用户caoshenghuan,指定所属的主用户组为linuxgroup2,附加用户组为linuxgroup,同时指定用户的默认主目录为/opt/caoshenghuan

[root@localhost ~]# useradd -g linuxgroup2 -G linuxgroup-d /opt/caoshenghuan caoshenghuan
[root@localhost ~]# more /etc/passwd|grep caoshenghuan
caoshenghuan:x:523:1030::/opt/caoshenghuan:/bin/bash
[root@localhost ~]# more /etc/group|grep caoshenghuan
linuxgroup:x:1020:caoshenghuan

2.useradd的使用语法

useradd语法的一般格式为:

useradd  [-u uid [-o]] [-g group] [-G group,...]

               [-d home] [-s shell] [-c comment]

               [-f inactive] [-e expire ] name

各个选项具体含义如下:

 -u uid:即用户标识号,此标识号必须唯一。

 -g group:指定新建用户登录时所属的默认组,或者叫主组。此群组必须已经存在。

 -G group:指定新建用户的附加组,此群组必须已经存在。附加组是相对与主组而言的,当一个用户同时是多个组中的成员时,登录时的默认组成为主组,而其它组称为附加组。


 -d home
:指定新建用户的默认主目录,如果不指定,系统会在
/etc/default/useradd
文件指定的目录下创建用户主目录。


 -s shell
:指定新建用户使用的默认
shell
,如果不指定,系统以
/etc/default/useradd
文件中定义的
shell
作为新建用户的默认
shell



 -c comment
:对新建用户的说明信息。


 -f inactive
:指定帐号过期多长时间后永久停用。当值为

时帐号则立刻被停权。而当值为
-1
时则关闭此功能,预设值为
-1


 -e expire
:指定用户的帐号过期时间,日期的指定格式为
MM/DD/YY



 name
:指定需要创建的用户名。

示例:

添加一个用户bzu,指定UID为,默认的shell为/bin/csh,让其归属为用户组linuxgroup和linuxgroup2,同时添加对此用户的描述,

[root@localhost ~]# useradd  -u 686 -s/bin/csh  -G linuxgroup,linuxgroup2  -c "This is test user"bzu
[root@localhost ~]# more /etc/passwd|grep bzu
bzu:x:686:686:This is test user:/home/bzu:/bin/csh
[root@localhost ~]# more /etc/group|grep bzu
linuxgroup2:x:1030:bzu
linuxgroup:x:1020:caoshenghuan,bzu
bzu:x:686:

3

usermod
的使用语法

 usermod
用来修改用户的账户属性信息,使用语法如下:

usermod  [-u uid [-o]] [-g group] [-Ggroup,...]

               [-d
主目录
[-m]] [-s shell] [-c
注释
] [-l
新名称
]

               [-f
失效日期
] [-e
过期日期
][-L|-U]Name

各个选项具体含义与上面一样。

示例:

修改用户bzu的主用户组为新建的组test_group1,同时修改bzu的附加组为linuxgroup和root,最后修改bzu的默认登录shell为/bin/bash

[root@localhost ~]# groupadd test_group1  #添加一个新的用户组
[root@localhost ~]# more /etc/group|greptest_group1 #显示新增用户组的信息
test_group1:x:1031:
[root@localhost ~]# usermod -g test_group1 -G linuxgroup,root-s /bin/bash bzu
[root@localhost ~]# more /etc/passwd|grep bzu #从输出可知,用户的属性已经更改
bzu:x:686:1031:This is test user:/home/bzu:/bin/bash
[root@localhost ~]# more /etc/group|grep bzu #从输出可知,用户组的属性也同步更改
root:x:0:root,bzu
linuxgroup:x:1020:caoshenghuan,bzu
bzu:x:686:

4

userdel
的使用语法

Userdel
用来删除一个用户,若指定“
-r
”参数不但删除用户,同时删除用户的主目录以及目录下的所有文件。语法格式为:

userdel [-r][
用户帐号
]

5.如何锁定、解除用户密码
下面首先对bzu和caoshenghuan用户设置密码

[root@localhost ~]# passwd  bzu
Changing password for user bzu.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
[root@localhost ~]# passwd caoshenghuan
Changing password for user caoshenghuan.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updatedsuccessfully.

下面的操作是通过
su
命令切换到
caoshenghuan
用户下,然后在
caoshenghuan
下再次切换到
bzu
用户下,这里的切换用户是为了说明一个问题:从超级用户
root
切换到普通用户下,是不需要输入普通用户密码的,系统也不会去验证密码。但普通用户之间切换是需要密码验证的。

[root@localhost ~]# su – caoshenghuan  #通过su命令切换到caoshenghuan用户下
[caoshenghuan@localhost ~]$whoami #用whoami命令查看当前用户
caoshenghuan
[caoshenghuan@localhost ~]$ su - bzu #这里是从caoshenghuan用户下切换到bzu用户下,需要输入密码
Password:
[caoshenghuan@localhost ~]$whoami #成功切换到bzu用户下
bzu

接下来,在
root
用户下执行
usermod
锁定
bzu
的密码,测试
bzu
是否还能登录,从下面可以看出,密码锁定后,出现登录失败。

[root@localhost ~]# usermod -L bzu  #锁定bzu用户的密码
[root@localhost ~]# su - caoshenghuan
[caoshenghuan@localhost ~]$ whoami
caoshenghuan
[caoshenghuan@localhost ~]$ su - bzu #这里输入的密码是正确的,但是提示密码错误,因为密码被锁定了
Password:
su: incorrect password
[caoshenghuan@localhost ~]$ whoami
caoshenghuan

最后对
bzu
解除密码锁定,登录正常。

[root@localhost ~]# usermod -U bzu  #解除密码锁定
[root@localhost ~]# su – caoshenghuan
[caoshenghuan@localhost ~]$ whoami
caoshenghuan
[caoshenghuan@localhost ~]$ su - bzu
Password:
[bzu@localhost ~]$ whoami #密码锁定解除后,bzu用户可以登录系统
bzu

二.   用户组管理(添加、切换、删除groupadd/newgrp/groupdel)
1.groupadd命令
用来新建一个用户组。语法格式为:
groupadd [-g -o] gid  group
各个选项具体含义如下:
-g:指定新建用户组的GID号,该GID号必须唯一,不能和其它用户组的GID号重复。
-o:一般与-g选项同时使用,表示新用户组的GID可以与系统已有用户组的GID相同。
例如:
创建一个linuxgroup的用户组和一个linuxgroup2用户组,GID分别为1020和1030

[root@localhost ~]# groupadd -g 1020 linuxgroup
[root@localhost ~]# groupadd -g 1030 linuxgroup2
[root@localhost ~]# more /etc/group|grep linuxgroup
linuxgroup:x:1020:
[root@localhost ~]# more /etc/group|grep linuxgroup2
linuxgroup2:x:1030:

2.newgrp命令
如果一个用户同时属于多个用户组,那么用户可以在用户组之间切换,以便具有其他用户组的权限,newgrp主要用于在多个用户组之间进行切换,语法格式为:
newgrp <用户组>

例子:下面通过实例讲述newgrp的用法:
首先建立了3个用户组group1、group2和group3.

[root@localhost ~]# groupadd group1
[root@localhost ~]# groupadd group2
[root@localhost ~]# groupadd group3

下面创建了一个用户user1,同时指定user1的主用户组为group1,附加用户组为group2和group3

[root@localhost ~]# useradd -g group1 -G group2,group3 user1
[root@localhost ~]# more /etc/group|grep user1
group2:x:501:user1
group3:x:502:user1

下面是对用户user1设置密码

[root@localhost ~]# passwd user1
Changing password for user user1.
New UNIX password:
Retype new UNIX password:
passwd: all authentication tokens updated successfully.

下面是切换到user1用户下,通过newgrp切换用户组进行的一系列操作,从中可以看出newgrp的作用。

[root@localhost ~]# su - user1
[user1@localhost ~]$ whoami
user1
[user1@localhost ~]$ mkdir user1_doc
[user1@localhost ~]$ newgrp group2
[user1@localhost ~]$ mkdir user2_doc
[user1@localhost ~]$ newgrp group3
[user1@localhost ~]$ mkdir user3_doc
[user1@localhost ~]$ ll

total 12

drwxr-xr-x  2 user1 group1 4096 Oct 24 01:18 user1_doc
drwxr-xr-x 2 user1 group2 4096 Oct 24 01:18 user2_doc
drwxr-xr-x 2 user1 group3 4096 Oct 24 01:19 user3_doc
[user1@localhost ~]$

3.groupdel命令
表示删除用户组,语法格式为:
groupdel [群组名称]
当需要从系统上删除用户组时,可用groupdel指令来完成这项工作。如果该用户组中仍包括某些用户,则必须先删除这些用户后,然后才能删除用户组。
例如:删除linuxgroup这个用户组
[root@localhost ~]# groupdel  linuxgroup

附:用户和组其他相关命令

设置/更改用户口令:

格式:passwd  用户名

id命令

用途:查询用户身份标识

格式:id  [用户名]

users、w 、who命令

用途:查询已登录到主机的用户信息

su命令

用途:切换用户身份

格式:su - 用户名