linux系统用户和组管理

用户和组管理

Linux是多用户多任务的网络操作系统，作为网络管理员，掌握用户的组的创建与管理至关重要。

学习要点：

• 了解用户和组的群的配置文件。
• 熟悉掌握Linux下用户的创建和维护管理。
• 熟悉掌握Linux下组群的创建和维护管理。
• 熟悉用户管理器的使用方法。

一、linux系统下的用户账号（用户user）主要由3种

1. 超级用户（管理员用户：root）
2. 普通用户（登录用户，Login Account）:由系统管理员创建，可登陆linux系统，但只能操作自己目录内的文件，权限有限。
3. 系统用户（System Account）：主要用于应用，支持维护系统运行，但是系统运行不可缺少的用户，比如：bin，daemon,adm,ftp以及mail等用户账户，都是linux系统的内置用户（一般不用考虑）。

#su命令

功能：转变为另一个用户。

格式：su  [-]  用户名

说明：不指定用户名时，转换到root；指定 “-”选项时，同时变换环境。普通用户执行su时，需输入要转                    换 成的用户的用户名。

*新增用户*

#useradd  user1

功能：默认在/home目录下新建一个与用户名相同的用户主目录

#useradd   -d  /home/xf  user1

功能：指定用户的主目录

#useradd  -s  /bin/false   user1

功能：用户登录时--》Shell程序：/bin/bash,如不想让这个用户登录，可修改shell的程序为：/bin/false,这用用户即使登录也执行不了Linux命令。

#useradd  -g  user  user1

功能：为用户指定一个已经存在的组

#useradd -G  user user1

功能：让用户再属于另外一个组

表1-1

表1-2

***修改用户

#usermod  选项  用户名

-d:修改用户的主目录     #usermod  -d  /ljj/user1  user1

-l:修改用户的账号名称  #usermod  -l  user11  user1

-g:更改用户的基本组

-G：更改用户的附加组   #usermod  -G  group1  user1

-c:修改备注信息

-e:修改账号的有效期限

-s:修改登录时使用的Shell

-L:锁定用户密码

-U：解除用户密码

***删除用户

#userdel  -r  user1

功能：删除用户，并删除其主目录

二、组账户（简称组）group

组是可共享文件和其他系统资源的用户集合；

分组的原则是按工作关系或用户性质来划分的;

用户和组的对应关系是多对多；一个组内可以包含多个用户，同组用户具有相同的组权限。

表2-1

新建用户组

#groupadd   组名

#groupadd   group1

#groupadd   group2

#groupadd   group3

#groupadd   group4

#groupadd  -g  GID(组编号)  GName（组名字）

#groupadd  -g  530  group2

功能：新建用户组

向组中添加用户的方法

1. 在建立新用户时指定该组的GID
2. 用usermod命令修改一个已有用户的组属性
3. 直接修改passwd和group文件。
4. #gpasswd  -a  group1  user1

删除用户组

#groupdel  用户组

#groupdel group2