手把手教的小白级教程！Linux用户与组管理

目录

用户类型

用户和用户组关系

用户和用户组配置文件

用户管理

useradd命令

userdel

passwd命令

usermod命令

chpasswd命令

chage命令

三、组管理

groupadd命令

groupdel命令

groupmod命令

gpasswd命令

四、用户切换与sudo提权

su命令

sudo命令

五、用户登录信息查看

id命令

w命令

who命令

whoami命令

finger命令

last命令

lastb命令

lastlog命令

---

用户与组概述

与windows类似，Linux也有用户和用户组的概念。在Linux系统中，每次登录系统都必须以一个用户的身份登录，并且登录后的权限也会根据用户身份来确定。 每一个进程在执行时，也会有其用户，该用户也和进程所能控制的资源有关。Linux系统下的每一个目录、文件，都会有其属于的用户和用户组，我们称其为属主和属组。由此可见，用户和用户组与Linux系统的运行息息相关。在实际操作使用系统时，我们往往较多关注用户与用户组。

在Linux系统中，每个用户都有自己的用户ID，称为UID，每个用户组也有自己的用户组ID，称为GID，UID和GID在Linux系统中是不可重复的。Linux系统就是通过UID和GID来对用户和组进行管理的，而对于管理员来说，往往会设置用户名和组名，这样使得用户和用户组的使用管理更人性化。

[root@wangt_hostname ~]# id root
uid=0(root) gid=0(root) 组=0(root)
[root@wangt_hostname ~]# id w
uid=1000(w) gid=1000(w) 组=1000(w)

用户类型

• root用户

root用户时UID和GID都等于0的用户，是Linux系统中的“上帝”，拥有最大的权限。如果深入了解Linux系统，会发现root用户真的拥有很多特权，比如：无视Linux对权限的设置而强行读、写、执行文件，切换其他用户登录不需要密码，可以强行切换到已经存在的用户，只有root可以为普通用户修改密码等等。

• 系统用户 （程序用户）

系统用户通常用于运行服务，但是此用户无家目录，也不能用于登录系统。例如，在yum安装apache、nginx等服务后，就会自动创建apache和nginx的用户和同名用户组。在CentOS6系统中，系统用户的UID范围是1-499，在CentOS7系统中，系统用户的ID是1-999。

• 普通用户

普通用户只能由root用户创建，该用户拥有家目录，并且可以登录，该用户的权限由root分配。普通用户拥有指定的shell环境。

[root@wangt_hostname ~]# cat /etc/passwd | cut -d: -f 7 | sort | uniq
/bin/bash#登录方式为bash，root用户和普通用户
/bin/sync#程序用户
/sbin/hal#程序用户
/sbin/nologin#程序用户
/sbin/shutdown#程序用户

用户和用户组关系

在Linux系统中，每个用户必定属于一个主组（基本组），默认情况下属于与其同名的用户组，最多可以有31个附属组，从用户权限的角度看，主组和附属组其实差别不大，用户也会拥有其附属组的组相关权限。

用户和用户组配置文件

Linux系统下用户和用户组相关的配置文件主要有以下几个：

/etc/passwd

存储用户信息

root:x:0:0:root:/root:/bin/bash
#用户名:密码占位符:UID:GID:用户描述信息:用户家目录:登录shell

Linux系统创建新用户时会默认创建一个同名组

/etc/shadow

该配置文件保存了用户的密码信息 。

tail -1 /etc/shadow
w:$6$Eqnig3ysBVeiPQx1$00uFOd3K4rCvP32iASu/i2SvMxFsh0QwKK2WqNfLROJShGRNAWGrB9Yw1suMHRgJOr2Te6nnPuKxsvqloI.my/::0:99999:7:::
#用户名:密码:用户创建时间:密码最短使用期限:密码最长使用期限:密码过期提醒时间:密码过期宽容时间:密码过期时间

在密码处显示 !! 说明用户没有设置密码

在密码处显示 ! 说明用户密码被锁定，无法登录操作系统

/etc/group

该文件保存了用户组的信息 。

[root@wangt_hostname ~]# tail -1 /etc/group
w:x:1000:w
#组名:占位符:GID:非基本组的组成员

/etc/login.defs

该文件可以设置密码过期时间，密码最大长度限制等内容。影响的是新创建的用户密码信息。

[root@wangt_hostname ~]# cat /etc/login.defs | grep "^#" -v |grep "^$" -v
MAIL_DIR        /var/spool/mail
PASS_MAX_DAYS   99999
PASS_MIN_DAYS   0
PASS_MIN_LEN    5
PASS_WARN_AGE   7
UID_MIN                  1000
UID_MAX                 60000
SYS_UID_MIN               201
SYS_UID_MAX               999
GID_MIN                  1000
GID_MAX                 60000
SYS_GID_MIN               201
SYS_GID_MAX               999
CREATE_HOME     yes
UMASK           077
USERGROUPS_ENAB yes
ENCRYPT_METHOD SHA512

• /etc/skel目录

作用： 用户创建时默认文件的模版目录

用户管理

useradd命令

创建一个新用户或更新默认新用户信息

语法：

useradd [选项] 用户名

选项：

选项	作用
-u	指定用户的UID。
-d	指定用户的家目录，而不采用默认创建在/home中的目录。不能是已存在的目录。
-s	指定用户的登录shell
-M	创建用户时不创建家目录
-g	创建用户时指定基本组，不会创建用户的同名组
-G	创建用户时指定附加组，依然会创建同名组
-e	创建用户时，指定用户的失效时间。

1、指定用户的UID

useradd -u 54321 user1

2、指定用户家目录

useradd -d /user2 user2

3、指定用户的登录shell

useradd -s /sbin/nologin user3

4、创建用户时不创建家目录

useradd -M user4

5、创建程序用户

useradd -M -s /sbin/nologin user5

6、创建用户时指定基本组

useradd -g user5 user6

7、创建用户时指定附加组

useradd -G user5 user7

8、创建用户时，指定用户的失效时间。

useradd -e 2024-04-08 user8
#验证：
tail -1 /etc/shadow
user8:!!:19820:0:99999:7::19821:

userdel

删除用户账户和相关文件

语法：

userdel [选项] 用户名

选项：

选项	作用
-r, --remove	用户主目录中的文件将随用户主目录和用户邮箱一起删除。在其它文件系统中的文件必须手动搜索并删除。

案例：

删除用户的同时删除在创建时产生的文件。

 userdel -r user7

passwd命令

更改用户的密码。root用户使用时，可以更改所有用户的密码。普通用户使用时，只能更改本身的密码。

语法：

passwd [选项] 用户名

选项：

选项	作用
-l（小写L）, --lock	锁定用户密码。
-S	查看密码的锁定状态
-u，--unlock	解除用户密码的锁定状态
-d, --delete	将用户密码清空
-e，--expire	直接让密码失效，下次登录时必须更改。
--stdin	非交互式修改密码。

案例：

1、设置用户密码

passwd user9
#用户输入passwd命令后直接回车，表示更改本身的密码。

2、锁定用户密码

passwd -l user6
锁定用户 user6 的密码 。
passwd: 操作成功
#验证
 tail -1 /etc/shadow
user9:!!$6$nc2k.H5O$QBVprPO4.3MoiiY90n/Yapu0YpR72sVonaR0CKuolRzYBdX9.yzW/Boq5EcQItlPSdaGF2kp5czU.xKSDHr59/:19820:0:99999:7:::

3、查看密码的锁定状态

passwd -S user9
user9 LK 2024-04-07 0 99999 7 -1 (密码已被锁定。)

4、解除密码的锁定状态

passwd -u user9
解锁用户 user9 的密码。
passwd: 操作成功
##验证
passwd -S user9
user9 PS 2024-04-07 0 99999 7 -1 (密码已设置，使用 SHA512 算法。)

5、清空用户密码

passwd -d user9
清除用户的密码 user9。
passwd: 操作成功
##验证
tail -1 /etc/shadow
user9::19820:0:99999:7:::

6、强制密码失效

passwd -e  user9
正在终止用户 user9 的密码。
passwd: 操作成功

7、非交互式修改用户密码

echo 1 | passwd --stdin user9

usermod命令

修改一个用户账户的属性。

语法：

 usermod [选项] 用户名

选项：

选项	作用
-u	修改用户的UID。
-d	修改用户的家目录，而不采用默认创建在/home中的目录。
-s	修改用户的登录shell
-g	修改用户基本组，不会创建用户的同名组
-G	修改用户附加组，依然会创建同名组
-e	修改用户的失效时间。
-a, --append	追加用户到一个附加组
-L, --lock	锁定用户
-U, --unlock	解锁用户

案例：

1、锁定用户

usermod -L user1

2、解锁账户

usermod -U user1

chpasswd命令

批量更新密码。

语法：

chpasswd [选项]

选项：

选项	作用

案例：

批量修改用户密码

#创建用户密码的文本文件
vim chpasswd.txt
user1:123.com
user2:1234.com
user3:12345.com
#修改密码
cat chpasswd.txt | chpasswd

chage命令

更改用户密码过期信息

语法：

chage [选项] 用户名

选项：

选项	作用
-l, --list	显示账户年龄信息
-m, --mindays	修改密码的最短使用期限
-M, --maxdays	修改密码的最长使用期限
-W, --warndays	修改密码过期的提示时间

案例：

1、查看用户的密码信息

[root@localhost ~]# chage -l user1
最近一次密码修改时间					：4月 08, 2024
密码过期时间					：从不
密码失效时间					：从不
帐户过期时间						：从不
两次改变密码之间相距的最小天数		：0
两次改变密码之间相距的最大天数		：99999
在密码过期之前警告的天数	：7

2、修改密码最短使用期限

[root@localhost ~]# chage -m 2 user1
[root@localhost ~]# chage -l user1
最近一次密码修改时间					：4月 08, 2024
密码过期时间					：从不
密码失效时间					：从不
帐户过期时间						：从不
两次改变密码之间相距的最小天数		：2
两次改变密码之间相距的最大天数		：99999
在密码过期之前警告的天数	：7

三、组管理

groupadd命令

创建新组

语法：

groupadd [选项] 组名

选项：

选项	作用
-g, --gid GID	指定 GID

案例：

创建新组

[root@localhost ~]# groupadd -g 12345 newgroup

将用户添加为组成员

[root@localhost ~]# usermod -a user1 -G newgroup
[root@localhost ~]# tail -1 /etc/group
newgroup:x:12345:user1

groupdel命令

删除组

语法：

groupdel [选项] 组名

选项：

选项	作用
-f	强制删除，但不建议

案例：

删除组

[root@localhost ~]# groupdel newgroup

groupmod命令

语法：

groupmod [选项] 组名

选项：

选项	作用
-g, --gid GID	修改GID

案例：

修改组的GID

[root@localhost ~]# groupmod -g 54321 user1

gpasswd命令

项组内添加成员

语法：

gpasswd [选项] 组名

选项：

选项	作用
-a, --add USER	向组 GROUP 中添加用户 USER，单个添加
-M, --members USER,...	设置组 GROUP 的成员列表，批量添加，覆盖原有成员

案例：

1）、单个添加

[root@localhost ~]# gpasswd -a user2 root
正在将用户“user2”加入到“root”组中

2）、批量添加

[root@localhost ~]# gpasswd -M user3,user4,user5 root
[root@localhost ~]# cat /etc/group | grep root
root:x:0:user3,user4,user5

四、用户切换与sudo提权

su命令

切换用户，从root用户切换到普通用户不需要密码。普通用户之间切换需要密码。

语法：

su [-] 用户名

选项：

选项	作用
-, -l, --login	切换目录用户的登录shell

案例：

su 与 su - 的对比

#su 不会切换目标用户的登录shell
#su -会切换到目标用户的登录shell

sudo命令

sudo用来进行普通用户提升权限

语法：

sudo [选项] 参数

选项：

选项	作用
-i	切换到指定用户的登录shell。采用本身的密码提供验证。

注意：sudo -i root，切换到root，必须存在于sudoers文件中的普通用户才有权限。

案例：

1）切换到root用户

vim /etc/sudoers
#通过查看该文件发现当用户的附加组为wheel时，可以执行任意命令
usermod -a zhx -G wheel
[zhx@localhost ~]$ sudo -i

2）提升普通用户使用命令的权限

#使用ifconfig命令修改网卡的IP参数
[zhx@localhost ~]$ ifconfig ens37 192.168.1.2/24
SIOCSIFADDR: 不允许的操作
SIOCSIFFLAGS: 不允许的操作
SIOCSIFNETMASK: 不允许的操作
##使用sudo命令提升权限
[zhx@localhost ~]$ sudo ifconfig ens37 192.168.1.2/24

五、用户登录信息查看

id命令

查看用户的基本属性，用户UID，基本组及附加组

语法：

id [OPTION]... [USER]

选项：

| 选项 | 作用 | | ---- | ---- |

[root@localhost ~]# id zhx
uid=1000(zhx) gid=1000(zhx) 组=1000(zhx)

w命令

查看当前系统登录详情

语法：

 w [options]

选项：

选项	作用
-h	不显示表头

[root@localhost ~]# w
 19:33:13 up 18 min,  3 users,  load average: 0.06, 0.40, 0.31
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     :0       :0               19:28   ?xdm?  38.72s  0.31s /usr/libexec/gnome-session-bi
root     pts/0    :0               19:28    1:29   0.13s  0.13s bash
root     pts/2    192.168.115.1    19:30    1.00s  0.04s  0.01s w

who命令

显示当前系统登录的摘要信息

选项：

选项	作用
-b, --boot	上次系统启动时间
-u, --users	列出已登录的用户

1）查看系统的启动时间

[root@localhost ~]# who -b
         系统引导 2024-04-08 19:15

2）查看系统登录用户

[root@localhost ~]# who -u
root     :0           2024-04-08 19:28   ?          2375 (:0)
root     pts/0        2024-04-08 19:28 00:08        2996 (:0)
root     pts/1        2024-04-08 19:35 00:04        3899 (192.168.115.1)
root     pts/2        2024-04-08 19:30   .          3802 (192.168.115.1)

whoami命令

显示当前登录用户的名称

语法：whoami

[root@localhost ~]# whoami
root

finger命令

查看用户登录信息，默认系统不存在该命令，需要安装

[root@localhost ~]# yum install -y finger

语法：

finger 

案例：

[root@localhost ~]# finger 
Login     Name       Tty      Idle  Login Time   Office     Office Phone   Host
root      root      *:0             Apr  8 19:28                           (:0)
root      root       pts/0      11  Apr  8 19:28                           (:0)
root      root       pts/1       7  Apr  8 19:35                           (192.168.115.1)
root      root       pts/2          Apr  8 19:30                           (192.168.115.1)

last命令

last命令可以查看登录用户列表，last命令实际上从日志文件/var/log/wtmp读取信息并显示用户最近的登录列表。此命令普通用户也可以执行。

语法：

last

[root@localhost ~]# last
root     pts/1        192.168.115.1    Mon Apr  8 19:35   still logged in   
root     pts/2        192.168.115.1    Mon Apr  8 19:30   still logged in   
root     pts/1        192.168.115.1    Mon Apr  8 19:30 - 19:32  (00:02)    
root     pts/0        :0               Mon Apr  8 19:28   still logged in   
root     :0           :0               Mon Apr  8 19:28   still logged in   
reboot   system boot  3.10.0-1160.el7. Mon Apr  8 19:15 - 11:45  (-7:-29)   
root     pts/0        :0               Tue Mar 26 10:08 - 10:09  (00:00)    
root     :0           :0               Tue Mar 26 10:08 - crash (13+09:06)  
reboot   system boot  3.10.0-1160.el7. Mon Mar 25 20:08 - 11:45 (13+15:37)  

wtmp begins Mon Mar 25 20:08:19 2024

lastb命令

lastb命令可以从日志文件/var/log/btmp中读取信息，并显示用户登录失败的记录用于发现系统登录异常。此命令要求root用户才可以执行，lastb可用参数与last命令参数相同。

语法：

[root@localhost ~]# lastb 
zhx      pts/1                         Mon Apr  8 11:48 - 11:48  (00:00)    
root     :0           :0               Mon Apr  8 19:28 - 19:28  (00:00)    

btmp begins Mon Apr  8 19:28:15 2024

lastlog命令

统计当前系统中存在用户的登录情况