centos7 系统用户操作详解

centos7 系统用户操作详解

系统用户

一 创建用户和组

(1)如何创建用户

添加新的用户账号使用useradd命令
语法:useradd 选项 用户名

-c comment 指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组，用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

例如:

　　useradd tooker　　　#创建用户tooker
　　useradd -g users tooker1   #先创建用户组users，然后在users组下创建一个用户tooker1
　　# useradd -s /bin/sh -g group –G adm,root gem
此命令新建了一个用户gem，该用户的登录Shell是/bin/sh，它属于group用户组，同时又属于adm和root用户组，其中group用户组是其主组。

如何利用创建好的用户

利用xshell连接时,设置用户身份为普通用户
利用su命令进行用户身份切换

      root --------> 普通用户    不需要密码直接切换
      [root@oldboyedu ~]# su - oldboy  
      Last login: Tue Sep 10 21:54:25 EDT 2019 from 10.0.0.1 on pts/1
      [oldboy@oldboyedu ~]$ 	
      普通用户 ---------> root/其他普通用户    需要输入root用户密码信息 
      [oldboy@oldboyedu ~]$ su - root   
      Password: 

查看用户创建成功/用户身份切换成功

    1  # id oldboy01
      uid=1002(oldboy01) gid=1002(oldboy01) groups=1002(oldboy01)
   2  # id oldboy02
      id: oldboy02: no such user

查看操作系统用户身份

	  [oldboy@oldboyedu ~]$ whoami
      oldboy
      [oldboy@oldboyedu ~]$ exit
      logout
      [root@oldboyedu ~]# whoami
      root

(2)增加一个新的用户组使用

格式: groupadd 选项 用户组
参数:
-g GID 指定新用户组的组标识号（GID）。
-o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。

1  # groupadd group1
此命令向系统中增加了一个新组group1，新组的组标识号是在当前已有的最大组标识号的基础上加1。

2  #groupadd -g 101 group2
此命令向系统中增加了一个新组group2，同时指定新组的组标识号是101。

二 删除用户和组

(1)删除用户

如果一个用户的账号不再使用，可以从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。删除一个已有的用户账号使用userdel命令

语法:userdel  选项  用户名
参数:-r ，它的作用是把用户的主目录一起删除。

例如:

　　userdel tooker1　　#删除用户tooker1
　　userdel -r tooker1    #删除tooker1,同事删除他的工作目录
　　groupdel  users  　  #删除用户组users

(2)删除组

格式: groupdel 用户组

例如：

#groupdel group1
此命令从系统中删除组group1。

(3)修改用户组的属性使用groupmod命令。

语法:groupmod 选项 用户组

参数:

-g GID 为用户组指定新的组标识号。
-o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
-n新用户组 将用户组的名字改为新名字

案例:

1  # groupmod -g 102 group2

此命令将组group2的组标识号修改为102。

2  # groupmod –g 10000 -n group3 group2

此命令将组group2的标识号改为10000，组名修改为group3。

三 Linux下切换用户组和用户

(1)Linux切换用户

如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组

格式: $ newgrp root

这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。类似于用户账号的管理，用户组的管理也可以通过集成的系统管理工具来完成。
让Linux系统中的普通用户也有超级用户的权限

(2)Linux下切换用户

格式:su (switch user的缩写)
案例:

　　su  tooker　　     #切换到tooker用户，但是shell环境仍然是之前的
　　su - tooker 　　   #切换到tooker用户，并且shell环境也跟着切换了过来

四 密码修改

格式: passwd 选项 用户名
参数:

-l 锁定口令，即禁用账号。
-u 口令解锁。
-d 使账号无口令。
-f 强迫用户下次登录时修改口令。

案例

• 以管理员身份设置密码

    [root@oldboyedu ~]# passwd oldboy
    Changing password for user oldboy.
    New password: 
    BAD PASSWORD: The password is shorter than 8 characters
    Retype new password: 
    passwd: all authentication tokens updated successfully.

• 以普通用户身份设置密码

    The password fails the dictionary check - it is based on a dictionary word ???

• 密码复杂度要求

	  * 密码中要有字母信息 数字信息 特殊符号
	  * 密码中要让字母有大小写区分  

• 批量修改用户密码(免交互修改密码)

    [root@oldboyedu ~]# echo "123456"|passwd --stdin oldboy
    Changing password for user oldboy.
    passwd: all authentication tokens updated successfully.

五 修改帐号

修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。
修改已有用户的信息使用usermod命令，

格式:
usermod 选项 用户名

-c comment 指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组，用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。：
-l 新用户名   这个选项指定一个新的账号，即将原来的用户名改为新的用户名。

例如：

# usermod -s /bin/ksh -d /home/z –g developer sam
此命令将用户sam的登录Shell修改为ksh，主目录改为/home/z，用户组改为developer。