如何在Linux下添加/删除/修改 用户及用户组

Linux用户和用户组的管理

Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统，那么在Linux下如何进行用户的添加，删除和修改，用户组怎么设置，用户密码的管理呢？

1.新建用户

添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。

用法:
    useradd 选项 用户名
选项：
  -d, --home-dir HOME_DIR       新账户的主目录
  -g, --gid GROUP       新账户主组的名称或 ID
  -G, --groups GROUPS   新账户的附加组列表
  -l, --no-log-init 不要将此用户添加到最近登录和登录失败数据库
  -m, --create-home 创建用户的主目录
  -M, --no-create-home      不创建用户的主目录
  -N, --no-user-group   不创建同名的组
  -o, --non-unique      允许使用重复的 UID 创建用户
  -p, --password PASSWORD       加密后的新账户密码
  -r, --system                  创建一个系统账户
  -s, --shell SHELL     新账户的登录 shell
  -u, --uid UID         新账户的用户 ID
  -U, --user-group      创建与用户同名的组
用户名:
  指定新用户的登录

---

# useradd -d /home/sadmin sadmin

此命令创建了一个用户sadmin，其中-d和-m选项用来为登录名sadmin产生一个主目录/home/sadmin（/usr为默认的用户主目录所在的父目录）

增加用户账号就是在/etc/passwd文件中为新用户增加一条记录，同时更新其他系统文件如/etc/shadow,/etc/group等

2.新建用户组

# groupadd test

3.将sadmin用户添加到test组

根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等

# usermod -s /bin/sh -g test sadmin

此命令将用户sadmin的登录Shell修改为sh，用户组改为test，如果想登录到终端，使用

# usermod -s /bin/bash -g test sadmin

4.设置密码

用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。

指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。

用法: passwd [选项...] <帐号名称>
  -k, --keep-tokens       保持身份验证令牌不过期
  -d, --delete            删除已命名帐号的密码(只有根用户才能进行此操作)
  -l, --lock              锁定指名帐户的密码(仅限 root 用户)
  -u, --unlock            解锁指名账户的密码(仅限 root 用户)
  -e, --expire            终止指名帐户的密码(仅限 root 用户)
  -f, --force             强制执行操作
  -x, --maximum=DAYS      密码的最长有效时限(只有根用户才能进行此操作)
  -n, --minimum=DAYS      密码的最短有效时限(只有根用户才能进行此操作)
  -w, --warning=DAYS      在密码过期前多少天开始提醒用户(只有根用户才能进行此操作)
  -i, --inactive=DAYS     当密码过期后经过多少天该帐号会被禁用(只有根用户才能进行此操作)
  -S, --status            报告已命名帐号的密码状态(只有根用户才能进行此操作)
  --stdin                 从标准输入读取令牌(只有根用户才能进行此操作)

---

如果默认用户名，则修改当前用户的口令。

现在我们将sadmin的密码设置一下

# passwd sadmin

普通用户修改自己的口令时，passwd命令会先询问原口令，验证后再要求用户输入两遍新口令，如果两次输入的口令一致，则将这个口令指定给用户；而超级用户为用户指定口令时，就不需要知道原口令。

Changing password for user sadmin.
New password: 
Retype new password: 
passwd: all authentication tokens updated successfully.

为用户指定空口令时，执行下列形式的命令

# passwd -d sadmin

此命令将用户sadmin的口令删除，这样用户sadmin下一次登录时，系统就不再询问口令。

passwd命令还可以用-l(lock)选项锁定某一用户，使其不能登录，例如：

# passwd -l sadmin

5.登录用户sadmin

# su sadmin

然后就得到这个状态sh-4.2$ ,因为我前面将登录shell设置成/bin/sh 了,exit退出

解决方法一

重新修改登录shell:

# usermod -s /bin/bash sadmin

这样就可以了，或者进行下面的操作，创建.bashrc

解决方法二

下面创建默认.bashrc并自动加载

第一步，su - sadmin

拷贝默认的.bashrc过来cp /etc/skel/.bashrc ~/

然后创建.profile文件 vi ~/.profile

粘贴下面的内容

# ~/.profile: executed by Bourne-compatible login shells.

if [ "$BASH" ]; then
  if [ -f ~/.bashrc ]; then
    . ~/.bashrc
  fi
fi

mesg n

如果想立即生效，执行命令source ~/.profile

现在显示正常了，不过这样貌似只能临时有效，下次再登录该账号时会失效

所以建议使用第一种方法

6.删除用户sadmin

删除一个已有的用户账号使用userdel命令：

# userdel 选项 用户名

常用的选项是-r，它的作用是把用户的主目录一起删除

# userdel -r sadmin

此命令删除用户sam在系统文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录。

7.用户组管理

Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建,所以在使用userdel -r sadmin删除时因为前面更改了sadmin的用户组,所以sadmin用户组没法删除。

用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。

groupadd 选项 用户组

可以使用的选项有：

-g GID 指定新用户组的组标识号（GID）。
-o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。

---

# groupadd group1

此命令向系统中增加了一个新组group1，新组的组标识号是在当前已有的最大组标识号的基础上加1，也可以使用-g 200参数来指定新组的标识符

# groupmod -g 102 group2

此命令将组group2的组标识号修改为102

# groupmod –g 1000 -n group3 group2 

此命令将组group2的标识号改为1000，组名修改为group3。-n 新用户组 将用户组的名字改为新名字

# groupdel group1

删除用户组grup1

如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有在其他用户组的权限

用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组,比如:

$ newgrp root

这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。类似于用户账号的管理，用户组的管理也可以通过集成的系统管理工具来完成。