Linux用户与组管理指南-优快云博客

本文链接：https://blog.youkuaiyun.com/codingToMaster/article/details/100629485

用户组：

groupadd hr

groupadd sale

groupadd it

groupadd fd

groupadd market

groupadd net01 -g 2000 添加用户组，并指定gid2000

grep 'net01' /etc/group 查看/etc/group中组net01信息

groupdel net01

用户

useradd user001 创建用户user001

查看用户user001

[root@localhost home]# id user001
uid=1001(user001) gid=1006(user001) groups=1006(user001)

[root@localhost home]# grep 'user001' /etc/passwd /etc/shadow /etc/group
/etc/passwd:user001:x:1001:1006::/home/user001:/bin/bash
/etc/shadow:user001:!!:18146:0:99999:7:::
/etc/group:user001:x:1006:

对应的用户及邮箱：

如果创建一个用户时，未指定任何组（主组和附加组），系统会创建一个和用户名相同的组作为用户的primary Group.

选项:

-c comment 指定一段注释性描述。
-d 目录指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组指定用户所属的用户组。
-G 用户组，用户组指定用户所属的附加组。
-s Shell文件指定用户的登录Shell。
-u 用户号指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

[root@localhost home]# useradd user002 -u 100 创建用户user002，并指定uid

[root@localhost home]# id user002
uid=100(user002) gid=1007(user002) groups=1007(user002)

[root@localhost home]# useradd user003 -d /aaa 创建用户指定用户家目录

[root@localhost home]# useradd user004 -G hr,fd 创建用户指定附加组
[root@localhost home]# id user004
uid=1003(user004) gid=1009(user004) groups=1009(user004),1001(hr),1004(fd)

[root@localhost home]# useradd user005 -s /sbin/nologin 创建用户并指定shell

/sbin/nologin：用户无法登陆系统实现管理，但是可以作为：

1、仅作为运行进程的用户。

2、访问FTP的用户

/bin/bash 登录用户，实现管理

shell是用户登录后运行的第一个程序

删除用户：

userdel user001 //删除用户user001，但是不删除用户家目录和mail spool

userdel -r user001 //删除用户user001，同时删除用户家目录和mail spool

给用户设置密码：

[root@localhost home]# passwd user001 //root用户可以给任何用户设置密码
Changing password for user user001.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.

[user001@localhost ~]$ passwd //普通用户只能给自己修改密码，并且必须提供原密码
更改用户 user001 的密码。
为 user001 更改 STRESS 密码。
（当前）UNIX 密码：
新的密码：

组成员管理（注意：只针对已存在的用户）

[root@localhost home]# id user002
uid=100(user002) gid=1007(user002) groups=1007(user002)
[root@localhost home]# usermod -G hr user002 //覆盖原来的附加组
[root@localhost home]# id user002
uid=100(user002) gid=1007(user002) groups=1007(user002),1001(hr)

[root@localhost home]# usermod -G it user002
[root@localhost home]# id user002
uid=100(user002) gid=1007(user002) groups=1007(user002),1003(it)

[root@localhost home]# usermod -aG it user002 //使用-aG可以添加新的附加组而不会覆盖之前的附加组
[root@localhost home]# id user002
uid=100(user002) gid=1007(user002) groups=1007(user002),1003(it)

修改user002的bash

[root@localhost home]# usermod -s /sbin/nologin user002 //修改用户shell
[root@localhost home]# tail -5 /etc/passwd
user001:x:1001:1006::/home/user001:/bin/bash
user002:x:100:1007::/home/user002:/sbin/nologin
user003:x:1002:1008::/aaa:/bin/bash
user004:x:1003:1009::/home/user004:/bin/bash
user005:x:1004:1010::/home/user005:/sbin/nologin