项目3 管理Linux服务器的用户和组

最新推荐文章于 2024-07-23 11:29:58 发布

原创最新推荐文章于 2024-07-23 11:29:58 发布 · 1.1k 阅读

CC 4.0 BY-SA版权

文章标签：

1 篇文章

订阅专栏

Linux操作系统是多用户多任务的操作系统，允许多个用户同时登录到系统，使用系统资源。用户账户是用户的身份标识。系统依据账户来区分属于每个用户的文件、进程、任务，并给每个用户提供特定的工作环境，使每个用户都能各自不受干扰地独立工作。

Linux系统下的用户账户分为两种：

概念	描述
用户名	用来标识用户的名称，可以是字母、数字组成的字符串，区分大小写
密码	用于验证用户身份的特殊验证码
用户标识（UID）	用来表示用户的数字标识符
用户主目录	用户的私人目录，也是用户登录系统后默认所在的目录
登录shell	用户登录后默认使用的shell程序，默认为/bin/bash
组群	具有相同属性的用户属于同一个组群
组群标识（GID）	用来表示组群的数字标识符

新建用户语法：useradd [选项] <username>

选项	说明
`-d home_dir`	指定用户的主目录
`-e expire_date`	禁用账号的日期，格式为YYYY-MM-DD
`-f inactive_days`	设置账户过期多少天后用户账户被禁用。如果为0，账户过期后将立即被禁用；如果为-1，账户过期后，将不被禁用
`-g initial_group`	用户所属主组群的组群名称或者GID
`-G group-list`	用户所属的附属组群列表，多个组群之间用逗号分隔
`-M`	不要创建用户主目录
`-n`	不要为用户创建用户私人组群
`-p passwd`	加密的口令，无法直接登录
`-s shell`	指定用户的登录shell，默认为/bin/bash
`-u UID`	指定用户的UID，它必须是唯一的，且大于499

指定和修改用户账户口令的命令是passwd。超级用户可以为自己和其他用户设置口令，而普通用户只能为自己设置口令。语法：passwd [选项] [username]

选项	说明
`-l`	锁定（停用）用户账户
`-u`	口令解锁
`-d`	将用户口令设置为空，这与未设置口令的账户不同。未设置口令的账户无法登录系统，而口令为空的账户可以

需要注意的是，普通用户修改口令时，passwd命令会首先询问原来的口令，只有验证通过才可以修改。而root用户为用户指定口令时，不需要知道原来的口令。

删除用户账户语法：userdel [-r] 用户名，注意如果加-r选项，则在删除用户账户的同时，还将用户主目录以及其下的所有文件和目录全部删除掉。

su命令可以解决切换用户身份的需求，使得当前用户在不退出登录的情况下，顺畅地切换到其他用户，比如从root管理员切换至普通用户：当从root管理员切换到普通用户时是不需要密码验证的，而从普通用户切换成root管理员就需要进行密码验证。语法：切换用户：su [-] 用户名

sudo命名用于给普通用户提供额外的权限来完成原本root管理员才能完成的任务，这样既可保证普通用户能够完成特定的工作，也可以避免泄露root管理员密码。我们要做的就是合理配置sudo服务，以便兼顾系统的安全性和用户的便捷性。语法：sudo [参数] 命令名称

参数	作用
`-l`	列出当前用户可执行的命令
`-u 用户名或UID值`	指定用户身份执行命令
`-k`	清空密码的有效时间，下次执行sudo时需要再次进行密码验证
`-b`	在后台执行指定的命令
`-p`	更改询问密码的提示框