linux介绍（五）--Linux 用户和用户组管理

目录

1. 用户管理

1.1 添加用户

1.2 设置用户密码

1.3 查看用户信息

1.4 修改用户信息

1.5 删除用户

2. 用户组管理

2.1 添加用户组

2.2 查看用户组信息

2.3 修改用户组信息

2.4 删除用户组

3. 管理用户所属的用户组

3.1 添加用户到用户组

3.2 查看用户所属的用户组

3.3 移除用户所属的用户组

4. 用户和用户组配置文件

4.1 /etc/passwd 文件

4.2 /etc/group 文件

5. 用户和用户组的安全性

5.1 用户密码管理

5.2 文件权限管理

5.3 定期审核用户和用户组

6. 实践示例

6.1 创建用户并设置密码

6.2 创建用户组并将用户添加到该组

6.3 查看用户信息

6.4 删除用户和用户组

总结

---

 

在 Linux 系统中，用户和用户组管理是系统安全管理的重要组成部分。通过正确地管理用户和用户组，可以确保系统资源的安全，并实现对系统资源的细粒度访问控制。下面详细介绍 Linux 用户和用户组的基本概念、管理命令及常见操作。

1. 用户管理

1.1 添加用户

使用 useradd 命令可以添加新的用户账户：

bash

深色版本

1sudo useradd -m newuser

这里 -m 参数表示创建用户的家目录。

1.2 设置用户密码

使用 passwd 命令设置用户的密码：

bash

深色版本

1sudo passwd newuser

按照提示输入新的密码。

1.3 查看用户信息

使用 id 命令查看用户的 UID 和 GID：

bash

深色版本

1id newuser

使用 cat /etc/passwd 查看所有用户的列表信息：

bash

深色版本

1cat /etc/passwd

1.4 修改用户信息

使用 usermod 命令修改用户的各项信息：

• 更改用户名：

  bash

  深色版本

  1sudo usermod -l newusername oldusername

• 更改用户的家目录：

  bash

  深色版本

  1sudo usermod -d /new/home/path username

• 锁定用户账户：

  bash

  深色版本

  1sudo usermod -L username

• 解锁用户账户：

  bash

  深色版本

  1sudo usermod -U username

1.5 删除用户

使用 userdel 命令删除用户：

bash

深色版本

1sudo userdel -r newuser

这里 -r 参数表示同时删除用户的家目录。

2. 用户组管理

2.1 添加用户组

使用 groupadd 命令添加新的用户组：

bash

深色版本

1sudo groupadd newgroup

2.2 查看用户组信息

使用 cat /etc/group 查看所有用户组的列表信息：

bash

深色版本

1cat /etc/group

2.3 修改用户组信息

使用 groupmod 命令修改用户组的各项信息：

• 更改用户组名：

  bash

  深色版本

  1sudo groupmod -n newgroupname oldgroupname

2.4 删除用户组

使用 groupdel 命令删除用户组：

bash

深色版本

1sudo groupdel newgroup

注意：只有当用户组没有任何用户时才能删除用户组。

3. 管理用户所属的用户组

3.1 添加用户到用户组

使用 usermod 命令将用户添加到用户组：

bash

深色版本

1sudo usermod -aG newgroup username

这里 -aG 参数表示将用户添加到指定的用户组，并且保留原有的用户组。

3.2 查看用户所属的用户组

使用 groups 命令查看用户所属的用户组：

bash

深色版本

1groups username

3.3 移除用户所属的用户组

使用 gpasswd 命令移除用户所属的用户组：

bash

深色版本

1sudo gpasswd -d username newgroup

这里 -d 参数表示从用户组中移除用户。

4. 用户和用户组配置文件

Linux 系统中用户的配置信息主要存储在 /etc/passwd 文件中，用户组的信息存储在 /etc/group 文件中。

4.1 /etc/passwd 文件

每个用户的信息占一行，字段以冒号（:）分隔，格式如下：

plaintext

深色版本

1username:x:uid:gid:gecos:home_directory:shell

字段含义：

• username: 用户名
• x: 密码占位符（实际密码存储在 /etc/shadow 文件中）
• uid: 用户 ID
• gid: 主用户组 ID
• gecos: 用户信息（如全名、房间号码、电话号码等）
• home_directory: 用户的家目录路径
• shell: 用户的默认 shell

4.2 /etc/group 文件

每个用户组的信息占一行，字段以冒号（:）分隔，格式如下：

plaintext

深色版本

1groupname:x:gid:userlist

字段含义：

• groupname: 用户组名
• x: 密码占位符（实际密码存储在 /etc/gshadow 文件中）
• gid: 用户组 ID
• userlist: 用户列表，用户之间以逗号（,）分隔

5. 用户和用户组的安全性

5.1 用户密码管理

使用 passwd 命令可以修改用户的密码。为了提高安全性，建议设置强密码，并定期更换密码。

5.2 文件权限管理

确保文件和目录的权限设置正确，以防止未经授权的访问。使用 chmod 和 chown 命令来设置正确的权限和所有权。

5.3 定期审核用户和用户组

定期检查系统的用户和用户组列表，确保只有需要的用户和用户组存在，并且他们的权限设置正确。

6. 实践示例

6.1 创建用户并设置密码

bash

深色版本

1sudo useradd -m newuser
2sudo passwd newuser

6.2 创建用户组并将用户添加到该组

bash

深色版本

1sudo groupadd newgroup
2sudo usermod -aG newgroup newuser

6.3 查看用户信息

bash

深色版本

1id newuser
2groups newuser

6.4 删除用户和用户组

bash

深色版本

1sudo userdel -r newuser
2sudo groupdel newgroup

总结

通过上述介绍，你应该能够理解和掌握 Linux 系统中用户和用户组的基本管理操作。正确管理用户和用户组不仅可以提高系统的安全性，还可以实现对系统资源的精细控制。随着经验的积累，你可以进一步探索 Linux 用户管理的更多高级特性和最佳实践。