五、Linux用户管理——添加新用户、新用户组、密码；修改用户属性、用户名、用户组名、用户ID、用户的主组ID；删除等全部命令

Linux用户管理

Linux操作系统提供了强大的用户管理功能，允许管理员轻松地创建、修改和删除用户账户，以及管理用户权限和访问控制。本指南将介绍Linux用户管理的基本操作和常用命令，帮助你更好地管理系统上的用户账户。

1. 添加新用户

要添加一个新用户账户，可以使用useradd命令。以下是添加新用户的步骤：

sudo useradd new_username

使用useradd命令创建一个新用户账户，username为你要创建的用户名。
系统会为该用户分配一个唯一的用户ID（UID）和组ID（GID）。

2. 设置用户密码

添加用户后，需要为其设置密码以确保账户的安全性。可以使用passwd命令为用户设置密码。

sudo passwd new_username

输入以上命令后，系统会提示你输入新的密码，并要求确认。
确保为每个用户设置强密码，并定期更改密码以提高安全性。

3. 修改用户属性

参数说明如下。

-c ：<备注>:修改用户账号的备注文字。
-d ： <登录目录>:修改用户登录时的目录。
-e ：<有效期限>:修改账号的有效期限。
-f ：<缓冲天数>:修改在密码过期后多少天即关闭该账号。
-g ：<群组>:修改用户所属的群组。
-G ：<群组>:修改用户所属的附加群组。
-l ：<账号名称>:修改用户账号名称。
-L: ：锁定用户密码，使密码无效。
-s: ：修改用户登录后所使用的Shell。
-u ：修改用户ID。
-U ：:解除密码锁定。

在创建用户后，你可以使用usermod命令修改用户的属性，例如用户名、用户ID、主组ID、家目录等。以下是一些常用的用户属性修改操作：

修改用户名：

sudo usermod -l new_username(新用户名) old_username(要修改的用户名)

修改用户ID（UID）：

sudo usermod -u new_uid(新用户ID) username(要修改ID的用户名)

修改用户的主组ID（GID）：

sudo usermod -g new_gid(新用户的主组ID) username(要修改主组ID的用户名)

修改用户的家目录：

sudo usermod -d /new/home/directory username

4. 删除用户账户

如果某个用户不再需要访问系统，可以使用userdel命令将其从系统中删除。

sudo userdel username

该命令将删除用户账户及其相关文件，但不会删除用户的主目录。
如果你想同时删除用户的主目录，可以使用以下命令：

sudo userdel -r username

5. 用户组管理

除了管理用户账户外，Linux还提供了用户组管理功能，可以更好地组织和管理用户。

创建新用户组：

sudo groupadd groupname

修改用户组名：

sudo groupmod -n new_groupname old_groupname

删除用户组：

sudo groupdel groupname

将用户添加到用户组：

sudo usermod -aG groupname username

查看用户所属的用户组：

groups username

6. 用户权限和访问控制

Linux使用访问控制列表（Access Control Lists，ACL）来管理用户对文件和目录的访问权限。通过ACL，管理员可以精确控制每个用户对特定文件和目录的权限。

添加ACL权限：

sername:permissions filename

删除ACL权限：

setfacl -x u:username filename

查看ACL权限：

getfacl filename

7. 用户登录管理

要限制用户的登录权限或控制登录方式，可以编辑以下文件来管理用户登录：

/etc/passwd：包含用户账户的基本信息。
/etc/shadow：包含用户密码的加密信息。
/etc/login.defs：包含登录定义和配置参数。
/etc/pam.d/：包含与认证相关的配置文件。
通过编辑这些文件，你可以设置用户的Shell、登录限制、密码策略等。

结论

Linux用户管理是系统管理中至关重要的一部分。本指南介绍了添加、修改、删除用户账户的基本操作，以及用户组管理、权限控制和用户登录管理等相关内容。熟练掌握这些用户管理技巧将帮助你更好地管理和保护Linux系统上的用户账户。