这篇博客详细介绍了Linux系统中如何管理用户账号和组账号，包括账号分类、用户和组账号文件、相关命令如useradd、passwd、usermod、userdel、groupadd等的使用，以及如何管理目录和文件的属性，如修改权限、属主和属组，以及权限掩码umask的设定。
目录
一 管理用户账号和组账号
账号分类
（1）Linux基于用户身份对资源访问进行控制
用户帐号：超级用户、普通用户、程序用户（只运行程序，不可登录）
组帐号：
基本组(私有组)
附加组(公共组)
用户账号文件
/etc/passwd (每一行记录一个用户的账号信息)
信息概括如下：
x代表密码占位符
1000 代表UID
1000代表gid
123 用户说明
/home/123 宿主目录
/bin/bash shell环境
dhcpd账号 是程序用户 shell环境是/sbin/nologin
/etc/shadow (每行记录具体密码信息)
1 用户登录名；
2 加密后的口令；
3 从1970.1.1起，到用户最近一次口令被修改的天数
4 从1970.1.1起，到用户可以更改密码的天数，即最短口令存活期；
5 从1970.1.1起，到用户必须更改密码的天数，即最长口令存活期；
6 口令过期前几天提醒用户更改口令；
7 口令过期后几天账户被禁用；（未体现）
8 口令被禁用的具体日期；（未体现）
9 保留域，用于扩展功能；（未体现）
用户账号的命令
useradd 新建用户
格式：useradd [选项] 用户名
d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组
-G 用户组，用户组 指定用户所属的附加组
-s Shell文件 指定用户的登录Shell（包括/bin/bash /sbin/nologin）
-u 用户号 指定用户的用户号
-e 禁用账号的日期
-M 不要创建家目录
passwd 设置修改密码
passwd [选项] 用户名
选项空白 修改用户登录密码/ 选项 用户名空白 修改当前登录用户密码
-d 清空密码
-l 锁定口令，即禁用账号
-u 口令解锁
-d 使账号无口令
usermod 修改已存在的用户
usermod [选项] 用户名
-l 修改用户名 例：usermod -l 新名 旧名
-L 锁定用户
-U 解锁用户
d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组
-G 用户组，用户组 指定用户所属的附加组
-s Shell文件 指定用户的登录Shell（包括/bin/bash /sbin/nologin）
-u 用户号 指定用户的用户号
-e 禁用账号的日期
-M 不要创建家目录
userdel 删除用户
userdel 用户名 （这样删除 会留下无主目录）
userdel -r 用户名（连通宿主目录一起删除）
管理组账号
/etc/group 组账号文件
123:组账号名
x:密码占位符
1000：gid
1234：组成员列表
/etc/gshaow 组账号密码文件，一般不涉及
groupadd 和 gpasswd 新建组和组内管理
groupadd [-g gid] 组名
例：groupadd -g 1200 market 增加新组 组名market gid 1200
组内新增用户：gpasswd -a mike market 把mike 用户加入market组内
验证：groups mike 验证mike 所属的工作组
组内删除用户：gpasswd -d mike market 把mike 用户从market组剔除
批量增加组员：gpasswd -A或-M mike,123 market 批量增加mike 123 到market组
验证：grep "^market" /etc/group 查看market组成员
groupdel 删除组
groupdel 组名
finger命令
查询用户账号的详细信息：finger [用户名]
二 管理目录和文件的 属性
（1）访问权限
●读取r：允许查看文件内容、显示目录列表
●写入w：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录
●可执行x：允许运行程序、切换目录
（2）归属(所有权)
●属主：拥有该文件或目录的用户帐号
●属组：拥有该文件或目录的组帐号
修改文件目录权限的命令
chmod
修改属主属组
chown 新属主 文件/目录
chown -R 新属主 目录 （递归修改属主）
同时修改属主属组 ：chown 新属主：新属组 文件/目录
权限掩码umask
（1）umask作用
控制新建的文件或者目录的权限
默认权限去除umask的权限为新建的文件或者目录的权限
（2）umask设置: umask 022
（3）umask查看: umask
（4）示例
将umask设为000，新建目录或者文件，查看权限
三 总结
牢记用户及组账号管理的具体命令
扫一扫
4565
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
