Linux命令更新-用户和用户组管理

---

命令介绍

Linux系统中的用户和用户组管理是系统管理员日常工作的重要组成部分。通过对用户和用户组的合理管理，可以有效地控制系统资源的访问权限，保障系统安全。本文将详细介绍Linux系统中常用的用户和用户组管理命令，并通过实例进行说明。

1. 用户管理命令

1.1 创建用户

• 命令: useradd

• 语法:```
  useradd [选项] 用户名

• 常用选项:```
    # 创建用户user1，并设置家目录为/home/user1，主组为users
    useradd -m -d /home/user1 -g users user1

• 示例:

• -m: 自动创建用户的家目录

• -d: 指定用户的家目录

• -g: 指定用户的主组

• -G: 指定用户附加组

• -s: 指定用户的登录shell

• -u: 指定用户的UID

1.2 修改用户信息

• 命令: usermod

• 语法:```
  usermod [选项] 用户名

• 常用选项:

• 示例:```
   # 将用户user1的用户名改为user2
  usermod -l user2 user1

• -u: 修改用户的UID

• -g: 修改用户的主组

• -G: 修改用户的附加组

• -d: 修改用户的家目录

• -s: 修改用户的登录shell

• -l: 修改用户名

1.3 删除用户

• 命令: userdel

• 语法:

  userdel [选项] 用户名
  
  

• 常用选项:

• 示例:```
    # 删除用户user1及其家目录
   userdel -r user1

• -r: 删除用户的同时删除其家目录

2. 用户组管理命令

2.1 创建用户组

• 命令: groupadd

• 语法:```
  groupadd 组名

• 示例:```
  # 创建一个名为admins的用户组
  groupadd admins

2.2 修改用户组

• 命令: groupmod

• 语法:```
  groupmod [选项] 组名

• 常用选项:

• 示例:```
  # 将组名admins修改为administrators
  groupmod -n administrators admins

• -n: 修改组名

2.3 删除用户组

• 命令: groupdel

• 语法:```
  groupdel 组名

• 示例:```
  # 删除组administrators
  groupdel administrators

3. 用户和组的关联

• 将用户添加到组:```
  usermod -G 组名 用户名

• 查看用户所属组:```
  groups 用户名

4. 运维案例

4.1 创建一个新用户，并将其添加到wheel组（sudo组）

useradd -m -g users -G wheel user3
passwd user3

4.2 将用户user2从组admins中移除

usermod -G '' -G admins user2

4.3 删除一个不再使用的用户组

groupdel oldgroup

5. 其他相关命令

• passwd: 修改用户密码

• id: 显示用户和组的UID和GID

• su: 切换用户

• sudo: 以其他用户身份执行命令

Ansible Playbook创建用户并配置umask

1. Playbook结构

---
- name: Create users and set umask
  hosts: all
  become: yes

  tasks:
    - name: Create audit user
      user:
        name: audit_user
        group: audit_group
        createhome: yes
        comment: Audit user
        shell: /bin/bash
        uid: 1001
        gid: 1001

    - name: Create read-only user
      user:
        name: read_only_user
        group: read_only_group
        createhome: yes
        comment: Read-only user
        shell: /bin/bash
        uid: 1002
        gid: 1002

    - name: Create read-write user
      user:
        name: read_write_user
      group: read_write_group
      createhome: yes
      comment: Read-write user
      shell: /bin/bash
      uid: 1003
      gid: 1003

    - name: Set umask for all users
      lineinfile:
        path: /etc/profile
        regexp: 'umask'
        line: 'umask 024'
        insertafter: EOF

2. Playbook解释

• hosts: all: 表示该Playbook作用于所有配置的主机。

• become: yes: 以root权限执行任务。

• user模块: 用于创建用户。

• name: 用户名

• group: 用户所属组

• createhome: 创建用户家目录

• comment: 用户注释

• shell: 用户登录shell

• uid: 用户ID

• gid: 用户组ID

• lineinfile模块: 用于修改/etc/profile文件，设置umask。

• regexp: 匹配已有umask行

• line: 新的umask设置

• insertafter: 在文件末尾插入

3. 执行Playbook

1. 保存上述内容为一个YAML文件，例如create_users.yml。

2. 执行Playbook:

ansible-playbook create_users.yml

4. Playbook功能

• 创建三个用户: 分别是audit_user、read_only_user和read_write_user，并为每个用户创建同名组。

• 设置umask: 将所有用户的umask设置为024，这意味着新创建的文件默认权限为644（-rw-r–r–），新创建的目录默认权限为755（drwxr-xr-x）。

5. 注意事项

• umask设置位置: 将umask设置在/etc/profile文件中，确保所有登录用户都生效。

• 用户组: 可以根据实际需求创建不同的用户组，并赋予不同的权限。

• UID和GID: 可以自定义UID和GID，但要注意避免与系统用户冲突。

• 其他配置: 可以根据需要在user模块中添加更多参数，例如home, password等。

• 测试环境: 建议在测试环境中先运行Playbook，确保配置正确。

总结

本文详细介绍了Linux系统中常用的用户和用户组管理命令，并通过实例进行了说明。通过掌握这些命令，可以方便地管理系统用户和用户组，保障系统安全。