在使用多用户系统时,你可能需要一些命令来帮助你管理用户和组,以控制访问权限。下面我们就来介绍一下这些命令。
1. useradd – 创建新用户
useradd 命令用于创建新用户账户和主目录。它会设置新用户的 UID、组、shell 和其他默认值。
useradd 实用选项:
-
-c, --comment COMMENT:为新用户账户添加注释(通常是用户的全名)。
示例:useradd -c “John Doe” username -
-d, --home HOME_DIR:指定用户的主目录路径。
示例:useradd -d /home/username username -
-g, --gid GROUP:指定用户的初始用户组(GID)。
示例:useradd -g groupname username -
-G, --groups GROUPS:将用户添加到其他附属组中。多个组名可以用逗号隔开。
示例:useradd -G group1,group2 username -
-s, --shell SHELL:指定用户的默认登录 Shell。
示例:useradd -s /bin/bash username -
-u, --uid UID:指定用户的用户标识号(UID),要求是一个唯一的数字。
示例:useradd -u 1001 username -
-m, --create-home:创建用户时同时创建主目录。
示例:useradd -m username -
-p, --password PASSWORD:为用户设置密码。注意,密码应以加密形式提供。
示例:useradd -p encrypted_password username
例子:
useradd -m john
上述命令将创建一个新用户 “john”,用户名和主目录均为 /home/john。
2. usermod – 修改用户账户
usermod 命令可修改现有用户账户的设置。这可以更改用户名、主目录、shell、组、有效期等。
usermod 参数选项跟useradd一样。
3. userdel – 删除用户账户
userdel 命令用于删除用户账户、主目录和邮件 spool。
例子:
userdel -rf john
userdel 有用选项:
- -r – 删除用户的主目录和邮件线轴。
- -f – 即使用户仍在登录,也强制删除。
这将强制删除用户 “john”,并删除相关文件。
在 userdel 中指定 -r 和 -f 等选项可确保完全删除用户账户,即使该用户仍在登录或有活动进程。
4. groupadd – 添加一个组
groupadd 命令用于创建一个新的用户组。就权限而言,组代表团队或角色。
例子:
groupadd -r sysadmin
有用的 groupadd 选项:
- -r – 创建用于核心系统功能的系统组。
- -g – 指定新组的 GID,而不是使用下一个可用的 GID。
上述命令创建了一个具有系统权限的新 “sysadmin” 组。创建新组时, -r 或 -g 有助于正确设置。
5. passwd – 更新用户的身份验证令牌
passwd 允许您更改用户帐户的密码。首先,它会提示您输入当前密码,然后要求您输入新密码并确认。
它类似于您在其他地方看到的任何其他密码更改,但在本例中,它直接在您的终端中:
passwd
例子:
passwd john
这会提示用户 “john” 以交互方式输入新密码。如果你丢失了某个账户的密码,可以用 sudo 或 su 权限登录 Linux,然后用同样的方法修改密码。
使用时要小心-一不小心可能会混肴用户密码!