Linux体系的组管理

一、组管理

1、groupadd命令

创建新组

选项	作用
-g	指定GIP

案例：

创建新组

将用户添加为组成员

 2、groupdel命令

删除组

选项：

选项	作用
-f	强制删除

案例：

删除组：

3、groupmod命令

选项	作用
-g, --gid GID	修改GID

案例：

修改组GID

4、gpasswd命令

项组内添加成员

选项:

选项	作用
-a, --add USER	向组 GROUP 中添加用户 USER，单个添加
-M, --members USER,...	设置组 GROUP 的成员列表，批量添加，覆盖原有成员

案例

单个添加

批量添加

二、用户切换与sudo提权

1、su命令

切换用户，从root用户切换到普通用户不需要密码。普通用户之间切换需要密码。

选项：

选项	作用
-, -l, --login	切换目录用户的登录shell

案例：

su 与 su - 的对比

2、sudo命令

sudo用来进行普通用户提升权限

选项	作用
-i	切换到指定用户的登录shell。采用本身的密码提供验证

注意：sudo -i root，切换到root，必须存在于sudoers文件中的普通用户才有权限。

案例：

切换到root用户

vim /etc/sudoers
#通过查看该文件发现当用户的附加组为wheel时，可以执行任意命令
usermod -a zhx -G wheel
[yang@localhost ~]$ sudo -i

提升普通用户使用命令的权限

root    ALL=(ALL)       ALL
yang    ALL=/usr/sbin/ifconfig

#使用ifconfig命令修改网卡的IP参数
[yang@localhost ~]$ ifconfig ens160 192.168.1.2/30
SIOCSIFADDR: 不允许的操作
SIOCSIFFLAGS: 不允许的操作
SIOCSIFNETMASK: 不允许的操作
##使用sudo命令提升权限
[yang@localhost ~]$ sudo ifconfig ens160 192.168.1.2/30
 

三、用户登录信息查看

1、id命令

查看用户的基本属性，用户UID，基本组及附加组

案例：

2、w命令

查看当前系统登录详情

选项	作用
-h	不显示表头

案例：

3、who命令

显示当前系统登录的摘要信息

选项：

选项	作用
-b, --boot	上次系统启动时间
-u, --users	列出已登录的用户

案例：

查看系统的启动时间

查看系统登录用户

4、whoami命令

显示当前登录用户的名称

5、finger命令

查看用户登录信息，

案例：

6、last命令

last命令可以查看登录用户列表，last命令实际上从日志文件/var/log/wtmp读取信息并显示用户最近的登录列表。此命令普通用户也可以执行。

案例：

7、lastb命令

lastb命令可以从日志文件/var/log/btmp中读取信息，并显示用户登录失败的记录用于发现系统登录异常。此命令要求root用户才可以执行，lastb可用参数与last命令参数相同。

案例：

8、lastlog命令

统计当前系统中存在用户的登录情况

案例：