- 进程以其发起者的身份运行;进程对文件的访问权限取决于发起此进程的用户权限
- 系统用户:为了能够让那后台进程或服务类进程以非管理员的身份运行,通常需要为此创建多个普通用户,这类用户从不用登录系统
groupadd命令:添加组
- groupadd [选项] group_name
【1】-g GID 指定GID,默认是上一个组的GID+1
【2】-r:创建系统组
groupmod命令:修改组属性
- groupmod 【选项】 GROUP
【1】-g GID:修改GID
【2】-n new-name: 修改组名
groupdel命令:删除组
useradd命令:创建用户
- useradd 登录名
【1】-u,–uid UID: 指定UID
【2】-g,–gid GROUP: 指定基本组ID,此组事先存在
【3】-G,–groups GROUP1,GROUP2… :指明用户所属的附加组,多个组之间用逗号分隔
【4】-c,–comment COMMENT:指明注释信息
【5】-d, --home HOME_DIR:以指定的路径为用户的家目录,通过复制/etc/skel此目录并重命名实现,指定的加目录路径如果实现存在则不会为用户复制环境配置文件
【6】-s, --shell SHELL: 指定用户的默认shell,可用的所有shell列表为/etc/shells文件
【7】-r, --system: 创建系统用户
【8】-D:显示创建用户的默认配置
user -D选项,修改默认选项的值,修改的结果保存于/etc/default/useradd文件中
注意:创建用户的诸多默认设定配置文件为/etc/login.defs
usermod命令:修改用户属性
【1】-u, --uid UID:修改用户的ID为此处指定的新UID
【2】-g,–gid GROUP: 修改用户的基本组,此组事先存在
【3】-G,–groups GROUP1,GROUP2… :修改用户所属的附加组,多个组之间用逗号分隔,原来的附加组会被覆盖
【4】-a, --append:与-G一同使用,用于为用户添加新的附加组
【5】-c,–comment COMMENT:修改注释信息
【6】-d, --home HOME_DIR:修改用户的家目录,用户原有的文件不会被转移至新位置,
【7】-m, --move-home:只能与-d选项一同使用,用于将原来的家目录移动为新的家目录
【8】-l, --login NEW_LOGIN: 修改用户名
【9】-s, --shell SHELL: 修改用户的默认shell
【10】-L, --lock:锁定用户密码,即在用户原来的密码字符串之前添加一个“!”
【11】-U, --unlock: 解锁用户的密码
userdel:删除用户
【1】-r:删除用户时一并删除其家目录
passwd:密码管理
- passwd [-k] [-l] [-u [-f]] [-d] [-e] [-n mindays] [-x maxdays] [-w warndays] [-i inactivedays] [-S] [–stdin] [username]
【1】passwd:修改用户自己的密码
【2】passwd USERNAME: 修改指定用户的密码,但仅root有此权限
-l, -u: 锁定和解锁用户
-d:清除用户密码
-e DATE:过期期限,日期
-i DAYS:非活动期限
-n DAYS:密码的最短使用期限
-x DAYS:密码的最长使用期限
-w DAYS: 警告期限
–stdin:
echo "PASSWORD" | passwd --stdin USERNAME
gpasswd:向组中添加密码
- gpasswd 【选项】group
【1】-a USERNAME:向组中添加用户
【2】-d USERNAME:从组中移除用户
组密码文件为/etc/gshadow
newgrp:临时切换指定的组为基本组
- newgrp [-] [group]
- :会模拟用户重新登陆以实现重新初始化其工作环境
change :更改用户密码过期信息
- change【选项】登录名
id:显示用户的实际和有效id
- id 【OPTION】…【user】
【1】-u:仅显示有效的UID
【2】-g:仅显示用户的基本组ID
【3】-G:仅显示用户所属的所有组的ID
【4】-n:显示名字而非ID
su:switch user切换用户
- 登陆式切换:会通过读取用户的配置文件来重新初始化
su - USERNAME
su -l USERNAME
- 非登录式切换:不会读取目标用户的配置文件进行初始化
su USERNAME
[1]-c ‘COMMAND’:仅以指定用户的身份运行此处指定的命令