5、Linux 用户与组管理全攻略

Linux 用户与组管理全攻略

在 Linux 系统中，用户和组的管理是系统管理的重要组成部分。合理地管理用户和组可以确保系统的安全性和高效性。本文将详细介绍 Linux 系统中用户和组的管理方法，包括用户账户的创建、删除、密码控制，以及组的创建、修改和权限设置等内容。

1. 系统配置文件

在 Linux 系统中，有几个重要的配置文件用于管理用户和组，它们包含了系统级的默认值和访问控制规则。
- /etc/login.defs ：该文件包含了用户和组创建工具（如 useradd 和 usergroup ）使用的系统级默认值。其中， UID_MIN 和 UID_MAX 分别定义了用户 ID 的最小值和最大值； PASS_MIN_LEN 决定了密码的最小长度； CREATE_HOME 可以设置是否为新账户默认创建主目录。示例如下：

MAIL_DIR /var/spool/mail
PASS_MIN_LEN        5
CREATE_HOME yes

• /etc/login.access ：通过该文件可以控制远程用户对系统的登录访问。文件中的每条记录由三个用冒号分隔的字段组成：一个加号（ + ）或减号（ - ）表示用户是否被允许访问，允许访问的