Linux 系统的用户与用户组管理学习总结

最新推荐文章于 2023-10-18 16:49:47 发布
最新推荐文章于 2023-10-18 16:49:47 发布
阅读量3k 收藏 6
点赞数 1
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csdnlb/article/details/101870201
版权

针对Linux系统是一个多用户多任务的分时操作系统，产生了用户与用户组的管理

多用户多任务分时操作系统允许多个用户共享使用同一台计算机的资源，即在一台计算机上联接几台甚至几十台终端机，终端机可以没有自己的CPU与内存，只有键盘与显示器，每个用户都通过各自的终端机使用这台计算机的资源，计算机按固定的时间片轮流为各个终端服务。由于计算机的处理速度很快，用户感觉不到等待时间，似乎这台计算机专为自己服务一样。

文章目录

概念

用户

用户：在linux系统中用户名就是一串代表用户身份的字符串，并没有意义，仅是方便人类使用；而Linux 系统是通过 UID 来识别用户身份，分配用户权限的；/etc/passwd 文件中就定义了用户名和 UID 之间的对应关系。
UID:USER ID即用户 ID;每个用户都有唯一的一个 UID，Linux 系统通过 UID 来识别不同的用户;实际上，UID 就是一个 0~65535 之间的数，不同范围的数字表示不同的用户身份，具体如下表所示：

类型uid范围作用
超级用户0UID 为 0 就代表这个账号是管理员账号
在 Linux 中，只需把其他用户的 UID 修改为 0 就可以了，就可以升级成 为管理员了
系统用户1 ~ 499与真实用户区分开来，这类用户的最大特点是安装系统后默认就会存在的，且默认情况不能登录系统，它们是系统正常运行必不可少的，他们的存在主要是方便系统管理，满足相应的系统进程都文件属主的要求
普通用户500~65535普通用户提供给真实用户使用，这类用户一般是由具备系统管理员root的权限的运维人员添加的

用户组

用户组：linux系统中的用户组(group)就是具有相同特性的用户(user)集合，通过让用户组具有符合需求的操作权限，这样用户组下的所有用户对该文件或目录就会具有相同的权限，这就是用户组的用途；同时用户组的产生很大程度上简化了运维管理工作
GID：全称“Group ID”，简称“组ID”，表示用户初始组的组 ID 号；根据使用性质用户组进行了分类，分类如下表：

类型作用
初始组指用户登陆时就拥有这个用户组的相关权限。每个用户的初始组只能有一个，通常就是将和此用户的用户名相同的组名作为该用户的初始组。
附加组指用户可以加入多个其他的用户组，并拥有这些组的权限。每个用户只能有一个初始组，除初始组外，用户再加入其他的用户组，这些用户组就是这个用户的附加组。附加组可以有多个，而且用户可以有这些附加组的权限。

相关配置文件

用户信息配置文件 /etc/passwd

vi /etc/passwd
# 查看用户信息配置文件

在这里插入图片描述

文件使用"："分割，共分割为7个部分，解读如下

位置名称作用
字段1用户名这是用户登陆时使用的账户名称，在系统中是唯一的，不能重名
字段2密码占位符x早期的unix系统中，该字段是存放账户和密码的，由于安全原因，后来把这个密码字段内容移到/etc/shadow中了;这里可以看到一个字母x，表示该用户的密码是/etc/shadow文件中保护的;
字段3UID用户中介绍了，范围是0-65535
字段4GID范围是0-65535；当添加用户时，默认情况下会同时建立一个与用户同名且UID和GID相同的初始组
字段5用户说明这个字段是对这个账户的说明
字段6用户主目录用户登陆后首先进入的目录，默认建立在/home/用户名 这个目录下
字段7登录Shell当前用户登陆后所使用的shell，在centos/rhel系统中，默认的shell是bash
注意：若设置为/sbin/nologin时，是禁止此用户交互式访问的，一般系统用户常使用

用户信息的影子文件 /etc/shadow

vi /etc/shadow
# 查看用户信息的影子文件

在这里插入图片描述

文件使用"："分割，共分割为9个部分，解读如下

位置名称作用
字段1用户名对应用户信息中的用户名
字段2密码加密密文1.已将密码进行加密处理，显示为加密密文，目前 Linux 的密码采用的是 SHA512 散列加密算法
2. “!!” 或 “*”，代表没有密码是不能登录的。当然，新创建的用户如果不设定密码，那么它的密码项也是 “!!”，代表这个用户没有密码，不能登录
3."!密文”表示用户密码冻结，用户账户冻结不能登录
字段3密码的最后一次修改日期1.计算时间是以 1970 年 1 月 1 日作为 1 不断累加得到的时间
2.空字段表示密码年龄功能被禁用。
字段4密码最短有效期禁止修改密码的天数,从1970/1/1开始，多少天之内不能修改密码，默认值为0
字段5密码最长有效期用户必须在此时期内更改口令的天数；密码的最长有效天数，默认值为99999
字段6密码警告期限警告更改密码的期限；密码过期之前警告天数，默认值为7；在用户密码过期前多少天提醒用户更改密码
字段7密码过期后的宽限天数在密码过期后，用户如果还是没有修改密码，则在此字段规定的宽限天数内，用户还是可以登录系统的；如果过了宽限天数，系统将不再让此账户登陆，也不会提示账户过期，完全禁用账户
字段8用户到期日帐号失效时间，默认值为空；从1970/1/1日起，到用户被禁用的天数
字段9保留字段等待新功能

组信息配置文件 /etc/group

vi /etc/group
# 查看组信息配置文件

在这里插入图片描述

文件使用"："分割，共分割为4个部分，解读如下

位置名称作用
字段1组名用户组的名称，在系统中是唯一的，不能重名
字段2组密码1.这里的 “x” 仅仅是密码标识，真正加密后的组密码默认保存在 /etc/gshadow 文件中
2.用户组密码主要是用来指定组管理员的，如果有用户需要加入或退出某用户组，可以由该组的组管理员替代 root 进行管理。但是这项功能目前很少使用，也很少设置组密码。
字段3GIDLinux 系统就是通过 GID 来区分用户组的，同用户名一样，组名也只是为了便于管理员记忆。
字段4组中的用户本组的成员用户列表，加入这个组的所有用户账号

用户组的影子文件/etc/gshadow

vi /etc/gshadow
# 查看用户组的影子文件

在这里插入图片描述

文件使用"："分割，共分割为4个部分，解读如下

位置名称作用
字段1组名用户组的名称
字段2加密的组密码加密后的密码字符串，这个字段可以空的或者‘!’；如果是空的或有‘!’，表示没有密码
字段3组管理员本组的管理员列表，这个字段也可为空；如果有多个用户组管理员，用‘,’号分隔
字段4组附加用户列表本组的成员列表，加入这个组的所有用户账户；列表中多个用户通过‘,’分隔

与建立新账户相关的文件和目录

文件目录作用
/etc/login.defs用来定义创建用户时需要的一些用户的配置信息，在文件中做了默认初始设置
/etc/default/useradd在使用useradd添加用户时需要调用的一个默认的配置文件，可以使用useradd -D查看参数
/etc/skel/*./etc/skel目录是用来存放新用户配置文件的目录，当我们添加新用户时，这个目录下的所有文件都会自动被复制到新添加的用户的家目录下；默认情况下，/etc/skel目录下的所有文件都是隐藏文件(以.点开头)；通过修改、添加、删除/etc/skel目录下的文件，我们可为新创建的用户提供统一、标准的、初始化用户环境
/etc/login.defs

MAIL_DIR /var/spool/mail 			#创建用户时，创建用户邮件的目录 /var/spool/mail 
PASS_MAX_DAYS 99999					#密码有效期，默认99999天 
PASS_MIN_DAYS 0						#密码更改最小天数，默认0天。
PASS_MIN_LEN 5						#指定密码的最小长度，默认不小于 5 位
PASS_WARN_AGE 7						#密码到期前多少天提示，默认为7 天。
UID_MIN 1000 						#添加用户时指定最小UID 起始数字，默认1000
UID_MAX 60000						#指定普通用户最大的UID，默认60000。
SYS_UID_MIN 201						#添加系统用户指定最大的UID起始数字，默认201
SYS_UID_MAX 999						#指定系统用户最大的UID，默认999
GID_MIN 500							#指定用户组最小GID起始数字,默认500
GID_MAX 60000						#组用户GID最大，默认60000。
CREATE_HOME yes						#指定在创建用户时，是否同时创建用户主目录，yes 表示创建，no 则不创建，默认是 yes。
UMASK 077							#用户主目录的权限默认设置为 077。
USERGROUPS_ENAB yes					#指定删除用户的时候是否同时删除用户组，准备地说，这里指的是删除用户的初始组，此项的默认值为 yes。
ENCRYPT_METHOD SHA512				#指定用户密码采用的加密规则，默认采用 SHA512

/etc/default/useradd

GROUP=100							#用户默认组
HOME=/home							#新建立用户默认家目录
INACTIVE=-1							#是否启动账号过期停权，-1表示不启用
EXPIRE=								#账号终止日期，不设置表示不启用
SHELL=/bin/bash						#新建立用户默认所用的shell类型
SKEL=/etc/skel						#新建立用户默认模板文件目录
CREATE_MAIL_SPOOL=yes				#是否创建mail文件

ls -la /etc/skel/

drwxr-xr-x.   3 root root   78 Sep 24 07:38 .
drwxr-xr-x. 142 root root 8192 Oct  8 00:37 ..
-rw-r--r--.   1 root root   18 Jul 12  2016 .bash_logout
-rw-r--r--.   1 root root  193 Jul 12  2016 .bash_profile
-rw-r--r--.   1 root root  231 Jul 12  2016 .bashrc
drwxr-xr-x.   4 root root   39 Sep 24 07:38 .mozilla

管理用户与用户组

查看用户与用户组

whoami
#打印当前有效的用户名称，相当于执行id -un命令
id
#显示真实有效的用户ID(UID)和组ID(GID)
id [-a] [用户名]		#显示所有信息，可以不输入-a
id -u [用户名]			#显示用户ID
id -g [用户名]			#显示初始组ID
id -G [用户名]			#显示附加组ID
id -n [用户名]			#显示名字而不是id；不能单独使用，需要与-u|-g|-G 联合使用

在这里插入图片描述

切换用户

su - 用户名 		#切换用户
				#'-'表示永华在切换身份同时切换用户当前环境

建立用户与用户组

创建新用户

useradd命令
useradd [选项] [用户名]
-u			#指定用户id
-g			#指定用户初始组，对应passwd字段3
-G			#指定用户所属的附加群组，对应passwd字段4
-c			#添加用户说明，对应passwd字段5
-d			#指定用户登录的其起始目录，对应passwd字段6
-s			#指定用户登入后所使用的shell，对应passwd字段7
-m			#自动建立用户的登入目录，默认不输入是开启使用的
-M			#不要自动建立用户的登入目录，主要给系统用户建立使用
-n			#取消建立以用户名称为名的群组
-r			#建立系统帐号
-D 			#变更预设值，对应etc/default/useradd文件
useradd -D 配合下方参数一起使用：
-b HOMEDIR	#设置所创建的主目录所在的默认目录
-e EXPIRE	#设置密码失效时间，EXPIRE 参数应使用 YYYY-MM-DD 格式，例如 useradd -D -e 2019-10-17。
-f INACTIVE	#设置密码过期的宽限天数，例如 useradd -D -f 7。
-k SKELDIR	#设置‘骨架’目录路径
-g GROUP	#设置新用户所在的初始组，例如 useradd -D -g hahagroup
-s SHELL	#设置新用户的默认 shell，SHELL 必须是完整路径，例如 useradd -D -s /usr/bin/csh

用户密码建立与修改

passwd命令
passwd [用户名]			#新用户创建密码；已建立用户修改密码
passwd [选项] [用户名]
-d			#删除密码，仅有系统管理者才能使用
-f			#强制执行
-k			#设置只有在密码过期失效后，方能更新
-l			#锁住密码，对应shadow文件字段2，冻结效果
-u			#解开已上锁的帐号，对应shadow文件字段2，解冻效果

chage命令
chage [选项] 用户名
-d			#最后一次更改的日期，对应shadow文件字段3
-m			#密码最短有效期，对应shadow文件字段4
-M			#密码最长有效期，对应shadow文件字段5
-w			#密码警告期限，对应shadow文件字段6
-i			#密码过期后的宽限时间，对应shadow文件字段7
-E			#帐号到期的日期，对应shadow文件字段8
-l			#列出用户的密码相关信息

创建新用户组

groupadd命令
groupadd [选项] [用户名]
-g			#指定新建工作组的id；
-r			#创建系统工作组

删除用户与用户组

删除用户

userdel命令
userdel [选项] [用户名]
-f			#强制删除用户，即使用户当前已登录；
-r			#删除用户的同时，删除与用户相关的所有文件。

删除用户组

groupdel命令
groupdel [用户名]

修改用户与用户组

修改用户信息

usermod命令
usermod [选项] [用户名]
-u			#修改用户id
-l			#修改用户帐号名称，对应passwd字段1
-g			#修改用户初始组，对应passwd字段3
-G			#修改用户所属的附加群组，对应passwd字段4
-c			#修改用户说明，对应passwd字段5
-d			#修改用户登录的其起始目录，对应passwd字段6
-s			#修改用户登入后所使用的shell，对应passwd字段7
-L			#锁定用户密码，使密码无效，对应shadow文件字段2，冻结效果
-U			#解除用户密码锁定，对应shadow文件字段2，解除冻结效果
-e			#修改帐号的有效期限，对应shadow文件字段5
-f			#修改在密码过期后多少天即关闭该帐号，对应shadow文件字段7

修改用户组信息

groupmod命令
groupmod [选项] [用户名]
-g			#修改用户组gid信息
-n			#修改用户组名称
csdnlb
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux学习总结：用户&用户组管理
Jodness' Blogs
12-28 1700
目录 一、与用户和用户组相关的文件 1、/etc/passwd 2、/etc/shadow 3、/etc/group 二、用户账号管理 1、增 2、改 3、删 三、用户组管理 0、初始用户组和有效用户组 1、增 2、改 3、删 Linux系统是一个多用户多任务的分时操作系统，因此我们可以在同一台主机上，创建多个用户。系统管理员通过用户账号，一方面可以跟踪用户和控制他们对...
Linux系统学习之用户与用户组
davidsky的专栏
05-26 1399
在Linux中，每个用户都拥有一个唯一的用户名和与之相关的用户标识符（UID，数值型）。一个用户可以属于多个用户组，每个用户组都拥有唯一一个名称和一个用户组标识符（GID，数值型）。          UID和GID的主要用途有：一，确定各种系统资源的所有权；二，对赋予进程访问资源的权限进行控制。
CentOS7 查看所有的用户和组信息
热门推荐
葬爱家族王富贵
12-23 13万+
荆轲刺秦王 Linux用户和用户组管理 Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。 用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。 每个用户账号都拥有一个惟一的用户名和各自的口
Linux 用户和用户组知识小结
搬砖小能手
03-14 2291
Linux 用户和用户组知识小结
Linux中的用户和用户组总结
jin's blog
11-03 2314
1、linux中的用户和用户组相关文件         用户：         linux中的用户分为root用户和非root用户。非root用户即普通用户。         普通用户可以有一个以自己用户名命名的home目录，存放的地址是/home/username，root用户的home目录是：/root 。        每个用户都有对应的UID，UID就像是身份证号：      
Linux用户和用户组管理总结
deeplearningbo的博客
09-13 954
兄弟连细说LInux课程中用户和用户组管理总结
Linux基础命令学习——创建与管理Linux用户组（十一）
01-09
理解并熟练使用`groupadd`和相关的用户组管理命令，对于任何Linux用户，无论是初学者还是经验丰富的管理员，都是非常有益的。通过创建和管理用户组，我们可以更好地控制系统的安全性和稳定性，同时提高工作效率。
Linux基础课件-- Linux系统的用户和用户组.pptx
11-02
总结一下，Linux系统的用户和用户组主要包括以下要点： 1. 用户：分为系统管理员、系统用户和普通用户，每个用户有唯一的用户名和UID。 2. 用户组：是具有相同权限的用户的逻辑集合，用GID标识，通过用户组可以批量...
linux 进程管理学习总结
11-26
了解并熟练掌握这些命令和概念，对于管理和优化Linux系统的性能至关重要，尤其是在需要同时处理多个任务或需要精细控制进程执行情况的场景下。通过合理调度和管理进程，可以有效地提高系统的响应速度和资源利用率。
Linux管理系统平台的设计与实现.pdf
09-06
总结来说，"Linux管理系统平台的设计与实现"是一个综合性的项目，它结合了Linux操作系统的知识、Shell脚本编程以及C语言开发，目的是创建一个易用的平台，简化Linux服务器的管理和配置，降低使用门槛，同时也为Linux...
最新Linux操作系统总结与心得资料.pdf
06-01
Linux系统中，命令行是日常操作的重要工具。例如，`ls`用于列出目录内容，`touch`创建新文件或修改文件时间戳，`cp`和`mv`分别用于复制和移动文件或目录，`rm`删除文件或目录，`cat`和`tac`查看文本文件内容，`more`...
linux用户，组管理总结（8/19）
qq_47529104的博客
08-19 829
passwd文件 /etc/passwd 存放着用户的GID，UID，家目录的路径，注释信息，以及使用的对应的shell 该文件的每一行都代表着一个系统存在的用户 Root用户的UID为：0 系统的用户账号的UID：1--999 普通用户的UID：1000--60000 与UID类似，GID的号码分配与UID也是一样的。同样分为Root组，系统组，普通组，器各自的号码分配也是一样。 cat /etc/shell 可以查看系统提供的shell 用户相关细节 默认用户创建的时候，就会创建对
【Linux系统创建，修改用户和组和修改目录文件的权限以及实验的心得体会】
weixin_64993156的博客
04-14 2730
这次的实验报告就是让我们学会如何创建用户和组 ，如何实现重定向，如何修改文件和目录的权限，其实在我完成这个实验报告的时候，创建用户和修改用户，都需要去修改一些文件的配置，并不是简简单单一个指令就可以，通常要注意是否需要修改文件的配置，还有就是明白权限745，他其实是对应着文件的拥有者，文件的使用者以及其他用户，练习这些之后，在我完成项目：我的地盘我做主的时候，就十分简单，能够自己完成，所以让我知道学习是需要积累的，要明白学好Linux不是一件一蹴而就的事 , 一定要能坚持使用它,特别是在学习初期。
linux用户和组管理，初学者实验报告
weixin_43748983的博客
11-25 2687
用户和组管理 用户的基本管理操作 ...
Linux用户与用户组浅谈
最新发布
xinyuerr的博客
10-18 52
因此，现在许多Linux 系统（如SVR4）都使用了shadow技术，把真正的加密后的用户口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一个特殊的字符，例如“x”或者“*”。由于/etc/passwd文件是所有用户都可读的，如果用户的密码太简单或规律比较明显的话，一台普通的计算机就能够很容易地将它破解，因此对安全性要求较高的Linux系统都把加密后的口令字分离出来，单独存放在一个文件中，这个文件是/etc/shadow文件。它是用户在登录到系统之后所处的目录。
Linux系统及应用（实验报告）---用户和用户组管理
weixin_53425135的博客
12-08 4878
1.了解用户和用户组实验 2.熟悉图形的方式进行用户和用户组管理的方法 3.熟悉命令行的操作方式进行用户和用户组的管理方法在 Linux 操作系统中，任何文件都归属于某一特定的用户，而任何用户都隶属于至少一个用户组。全部的用户信息保存为普通的文本文件。/ etc /passwd 文件是 UNIX 安全的关键文件之一。系统使用 UID 而不是用户名区别用户。任何 UID 值为0的用户都有 root 用户（系统管理员）访问权限，具备对系统的完全控制。/ etc / group 文件包含关于用户组信息。/etc/
linux编程与基础：第三章用户与用户组管理--自我总结
wsrzsfgst的博客
11-10 1608
解析]使用sudo命令切换用户时，要求当前用户须有使用待切换用户身份的权限，该权限在/etc/sudoers文件中设置，但用户不应直接使用vi命令，而应以visudo命令打开文件，进行编辑。切换用户时，（su）命令需要知道待切换用户的密码，而（sudo）命令只需知道当前用户的密码，但在使用（sudo）命令之前，当前用户必须有使用待切换用户身份的权限。4、在使用su命令切换用户时，由普通用户切换到目标用户，需要输入（目标）用户的密码，由root用户切换到其它用户时，可以不输入密码。
Linux磁盘管理学习总结
csdnlb的博客
10-28 3094
文章目录Linux磁盘设备使用逻辑磁盘设备管理设备挂载和卸载磁盘分区设备安装文件系统swap分区管理配额文件系统分区磁盘加密开机自动加载 Linux磁盘设备使用逻辑 新磁盘分区格式化挂载加密：Luks格式化 磁盘设备管理 fdisk -l #真实存在的设备 fdisk 设备 #设备分区后 cat /proc/partitions #系统识别的设备 mkfs.xfs #格式化后 blk...
"Linux自有服务第一部分总结：用户与用户组管理、网络设置、ssh服务
二、用户与用户组管理是Linux系统中非常重要的一部分。通过用户和用户组管理，可以对系统的安全性和权限进行有效控制。 用户管理包括添加、修改、删除用户和设置密码。通过`useradd`命令可以添加用户，`usermod`...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值