【Linux】C5

_mika_

已于 2022-06-15 16:06:29 修改

阅读量1.4k

点赞数 3

分类专栏：【Linux】文章标签： linux bash 运维

于 2022-03-10 11:39:35 首次发布

本文链接：https://blog.csdn.net/m0_45863636/article/details/123394756

版权

【Linux】专栏收录该内容

15 篇文章 4 订阅

订阅专栏

用户管理

查看用户

创建用户

设置密码

修改用户信息

删除用户

组

查看组

创建组

修改组

练习

删除组

未知（这部分会加到下一节的C6里面）

用户管理

查看用户

用户：一种身份的识别不同用户权限不同

Linux的用户：

root权限最大超级用户/管理员 uld=0

系统用户：其实不是一个用户权限比较大给软件进程使用一般无法以交互的形式登录的终端，0<uid<1000

普通用户：由管理员创建权限比较小用于日常使用 uid>=1000

用户相关信息存在于/etc/passwd

root:X:0:0:root:/root:/bin/bash

root 用户名

x: 密码占位符

0: uid 用户唯一标识符系统通过uid来识别身份

0: gid 组id 默认情况下和用户uid一样

root 备注说明内容会在登录界面展示默认情况和用户名一致

/root 用户的家目录存放用户的个人数据和配置文件默认情况root用户的家目录为/root 普通用户家目录为/home

/bin/bash shell类型 shell介于操作系统和用户之间充当翻译的使用（特殊应用：/sbin/nologin 一般给系统用户使用该shell类型无法以交互的形式登录终端）

//查看用户

[root@localhost ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
test:x:1000:1000:test:/home/test:/bin/bash
mika:x:1001:1001:mika:/home/mika:/bin/bash

如mika的用户uid是1001 sssd的是981 等等等等 随便丢几行看看

创建用户

useradd 【选项】用户名

-u 指定 uid

-g 指定组 id（

gid 一定要存在）

-c 指定解释说明

-d 指定用户的家目录

-s 指定用户的 shell 类型，/sbin/nologin

//创建student1

[root@localhost ~]# useradd student1 -u 6666

//查看创建的student1（两种方法）

[root@localhost ~]# id student1
uid=6666(student1) gid=6666(student1) 组=6666(student1)
[root@localhost ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
student1:x:6666:6666::/home/student1:/bin/bash

//创建student2 使用-g 会发现uid自动+1

[root@localhost ~]# useradd student2 -g 6666
[root@localhost ~]# id student2
uid=6667(student2) gid=6666(student1) 组=6666(student1)

设置密码

passwd 用户名

注意：

(1) passwd 后面加用户名的方式，只能 root 用户才能做，普通用户只能使用 passwd 修改自

己的密码；

(2) root 用户设置密码可以不受限制，普通用户设置密码是受限制的，必须是 8 个字符以上，

且不能是简单密码

(3) 设置的密码不显示具体字符

特殊方式：echo "密码" | passwd -- stdin 用户名

//管理员可以随便设置密码而不需要在意密码规范

[root@localhost ~]# passwd student1 
更改用户 student1 的密码 。
新的 密码：
无效的密码： 密码是一个回文
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

//如果登录student1 不能输入passwd+用户名 只能输入passwd
//因为懒得更换用户所以就不敲出来了

修改用户信息

usermod 【选项】用户名

选项：

-u 修改 uid

-g 修改组 id （

gid 一定要存在）

-c 修改解释说明

-d 修改用户的家目录

-s 修改用户的 shell 类型， /sbin/nologin

//把刚刚修改的student2的shell类型改回来
//（因为我懒得改所以没有改变）

[root@localhost ~]# usermod student2 -s /sbin/bash
usermod：无改变
[root@localhost ~]#

删除用户

userdel -r 用户

注意：如果不加上 -r ，那么只是删除了 /etc/passwd 文件中的用户信息，而用户的家目录和

邮箱目录都没有删除。

如果删除时，没有加 -r ，可以创建一个和原用户 uid 相同、名字相同的用户，继承原

用户，然后删除。

或者用 find 命令， -uid 根据 uid 来找，然后删除

find / -uid 6778 -exec rm -rf {} \;

登录student1 创建文件123 删除student1 会发现出现提示（因为懒得换所以这里自己操作吧）

删除用户（不加r操作）测试

//删除用户（不加r）
//查看

[root@localhost ~]# cd /home
[root@localhost home]# ll
总用量 4
drwx------. 15 mika     mika     4096 2月  24 14:53 mika
drwx------.  3 student1 student1   78 3月  10 10:25 student1
drwx------.  3 student2 student1   78 3月  10 10:27 student2
drwx------.  3 test     test       78 2月  24 12:13 test

//删除student1 这里别管它提示什么啦

[root@localhost home]# userdel student1
userdel：没有删除 student1 组，因为它是另外一个用户的主组。
[root@localhost home]# userdel student1
userdel：用户“student1”不存在

//家目录和邮箱目录都没有删除

[root@localhost home]# ll
总用量 4
drwx------. 15 mika     mika     4096 2月  24 14:53 mika
drwx------.  3     6666 student1   78 3月  10 10:25 student1
drwx------.  3 student2 student1   78 3月  10 10:27 student2
drwx------.  3 test     test       78 2月  24 12:13 test

//etc/passwd中的文件信息删除了

[root@localhost home]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
test:x:1000:1000:test:/home/test:/bin/bash
mika:x:1001:1001:mika:/home/mika:/bin/bash
student2:x:6667:6666::/home/student2:/bin/bash

测试后的修复方法（1）：重建删除

//重新创建个一模一样的文件夹叫student1

[root@localhost home]# useradd student1 -u 6666 -g 6666
useradd：警告：此主目录已经存在。
不从 skel 目录里向其中复制任何文件。
正在创建信箱文件: 文件已存在

//查看

[root@localhost home]# ll
总用量 4
drwx------. 15 mika     mika     4096 2月  24 14:53 mika
drwx------.  3 student1 student1   78 3月  10 10:25 student1
drwx------.  3 student2 student1   78 3月  10 10:27 student2
drwx------.  3 test     test       78 2月  24 12:13 test

//添加密码

[root@localhost home]# passwd student1
更改用户 student1 的密码 。
新的 密码：
无效的密码： 密码是一个回文
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

//删除密码

[root@localhost home]# userdel -r student1
userdel：没有删除 student1 组，因为它是另外一个用户的主组。
[root@localhost home]# userdel -r student1
userdel：用户“student1”不存在

//查看

[root@localhost home]# ll
总用量 4
drwx------. 15 mika     mika     4096 2月  24 14:53 mika
drwx------.  3 student2 student1   78 3月  10 10:27 student2
drwx------.  3 test     test       78 2月  24 12:13 test

//查看

[root@localhost home]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
test:x:1000:1000:test:/home/test:/bin/bash
mika:x:1001:1001:mika:/home/mika:/bin/bash
student2:x:6667:6666::/home/student2:/bin/bash

测试后的修复方法（2）：查找uid删除

//查找uid为6666的文件

[root@localhost home]# useradd student1 -u 6666 -g 6666
[root@localhost home]# ll
总用量 4
drwx------. 15 mika     mika     4096 2月  24 14:53 mika
drwx------.  3 student1 student1   78 3月  10 11:08 student1
drwx------.  3 student2 student1   78 3月  10 10:27 student2
drwx------.  3 test     test       78 2月  24 12:13 test
[root@localhost home]# find / -uid 6666
find: ‘/proc/17318/task/17318/fd/5’: 没有那个文件或目录
find: ‘/proc/17318/task/17318/fdinfo/5’: 没有那个文件或目录
find: ‘/proc/17318/fd/6’: 没有那个文件或目录
find: ‘/proc/17318/fdinfo/6’: 没有那个文件或目录
find: ‘/run/user/1001/gvfs’: 权限不够
/var/spool/mail/student1
/home/student1
/home/student1/.mozilla
/home/student1/.mozilla/extensions
/home/student1/.mozilla/plugins
/home/student1/.bash_logout
/home/student1/.bash_profile
/home/student1/.bashrc
^Z

//这里我删除失败了 但是影响不大

[root@localhost home]# find/ -uid 6666 -exec rm -rd {} \;
bash: find/: 没有那个文件或目录
[root@localhost home]# find/ -uid 6666 -exec rm -rd {} \;
bash: find/: 没有那个文件或目录
[root@localhost home]# ll
总用量 4
drwx------. 15 mika     mika     4096 2月  24 14:53 mika
drwx------.  3 student1 student1   78 3月  10 11:08 student1
drwx------.  3 student2 student1   78 3月  10 10:27 student2
drwx------.  3 test     test       78 2月  24 12:13 test
[root@localhost home]# userdel -r student1
userdel：没有删除 student1 组，因为它是另外一个用户的主组。

组

由具有相同特征的一类用户组成。可以对用户进行批量的管理。组里面的用户，会享

有一样的权限。

Linux 中的组： id 用户名，可查看用户信息

主组：当创建用户时，系统默认会创建一个和用户名同名的组作为主组，主组有且只有一个。

附加组：除主组以外的组都是附加组。

查看组

id 用户名，可查看用户信息

gid 对应的就是主组。主组有且只有一个。

groups 是主组和附加组的集合，除了主组，剩下的都是附加组。

组的信息保存在 /etc/group 中，一行信息就是一个组，不同的字段用：分割

root：x ：0 ：

root：组名

X：密码占位符

0：gid

：附加组成员

//查看组

[root@localhost home]# cat /etc/group
root:x:0:
bin:x:1:
test:x:1000:
mika:x:1001:
student1:x:6666:

//root和mika为管理员所以有组（我忘了是不是了……）

[root@localhost home]# id test
uid=1000(test) gid=1000(test) 组=1000(test)
[root@localhost home]# id mika
uid=1001(mika) gid=1001(mika) 组=1001(mika)
[root@localhost home]# id root
uid=0(root) gid=0(root) 组=0(root)


//虽然student1被删除了 但是student1的组还在
//属于是精神遗产了

[root@localhost home]# id student1
id: “student1”：无此用户
[root@localhost home]# id student2
uid=6667(student2) gid=6666(student1) 组=6666(student1)

创建组

groupadd 【选项】组名

选项：

-g 指定 gid

//这里查看组并修改student2的组使其具有管理员权限

[root@localhost home]# vim /etc/group

//创建一个新的组teachers并查看

[root@localhost home]# groupadd teachers -g 6789
[root@localhost home]# vim /etc/group

修改组

groupmod 【选项】组名

-g 修改 gid

-n 修改组名

特殊：修改用户的附加组

usermod 用户名 -aG 组名

-aG ： -G 添加附加组， -a 表示在原附加组的基础上追加，没有 -a ，会覆盖掉原先的附

加组

//输入-G会把原来的附加组修改

[root@localhost home]# id student2
uid=6667(student2) gid=6666(student1) 组=6666(student1),72(tcpdump)

//输入-aG会在原来的基础上附加一个组

[root@localhost home]# usermod student2 -aG 10
[root@localhost home]# id student2
uid=6667(student2) gid=6666(student1) 组=6666(student1),10(wheel),72(tcpdump)

//直接修改组student1的组id 发现student2的组也被修改了（听君一席话）

[root@localhost home]# groupmod student1 -G 7777 -n ttt
groupmod: 不适用的选项 -- G
用法：groupmod [选项] 组

选项:
  -g, --gid GID                 将组 ID 改为 GID
  -h, --help                    显示此帮助信息并推出
  -n, --new-name NEW_GROUP      改名为 NEW_GROUP
  -o, --non-unique              允许使用重复的 GID
  -p, --password PASSWORD	将密码更改为(加密过的) PASSWORD
  -R, --root CHROOT_DIR         chroot 到的目录
  -P, --prefix PREFIX_DIR       prefix directory where are located the /etc/* files

[root@localhost home]# groupmod student1 -g 7777 -n ttt
[root@localhost home]# id student2
uid=6667(student2) gid=7777(ttt) 组=7777(ttt),10(wheel),72(tcpdump)
[root@localhost home]#

练习

//练习 创建用户teacher1 uid为1666 密码为2 附加组teachers

[root@localhost home]# useradd teacher1 -u 1666
[root@localhost home]# id teacher1
uid=1666(teacher1) gid=1666(teacher1) 组=1666(teacher1)



[root@localhost home]# usermod teacher1 -aG teachers
[root@localhost home]# id teacher1
uid=1666(teacher1) gid=1666(teacher1) 组=1666(teacher1),6789(teachers)
[root@localhost home]# passwd teacher1
更改用户 teacher1 的密码 。
新的 密码：
无效的密码： 密码是一个回文
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

删除组

[root@localhost home]# groupdel ttt
groupdel：不能移除用户“student2”的主组

未知（这部分会加到下一节的C6里面）

//使teacher1具有了管理员权限
//经过测试是不能成功的（）

[root@localhost home]# usermod teacher1 -aG 10
[root@localhost home]# id teacher1
uid=1666(teacher1) gid=1666(teacher1) 组=1666(teacher1),10(wheel),6789(teachers)
[root@localhost home]#

真是充实而又令人感慨的两节课啊（）