06Linux_用户管理

最新推荐文章于 2024-09-05 20:06:48 发布

宇宙大恐怖

最新推荐文章于 2024-09-05 20:06:48 发布

阅读量1.1k

点赞数 30

分类专栏： Linux 文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/qq_63388834/article/details/137143559

版权

Linux 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

Linux系统是一个多用户多任务的操作系统，任何一个要使用系统资源的用户，都必须前先系统.管理员申请一个账号，然后以这个账号的身份进入系统。

系统管理员可以创建账号，设置账号的密码，并赋予账号不同的权限

1. 添加用户

1.1. 基本语法

添加用户：useradd 用户名

1.2. 应用案例

案例1：添加一个用户milan，默认该用户的家目录在/home/milan

可以看到我们刚开始只有ct一个用户，但是我们又添加了一个新用户milan，最后可以看到我们一共有两个用户了（高兴捏）

[root@CtCentos01 ~]# cd /home
[root@CtCentos01 home]# ls
ct
[root@CtCentos01 home]# useradd milan
[root@CtCentos01 home]# ls
ct  milan

细节说明：

创建用户需要在root权限下进行
当创建用户成功后，会自动创建和用户同名的家目录
也可以通过useradd -d 制定目录新的用户名，给新创建的用户制定家目录

（这里我们就制定king用户的家目录为test）

2. 制定/修改密码

2.1. 基本语法

设置密码：passwd 用户名

2.2. 应用案例

案例1：给milan制定修改密码

注意：若设置密码少于8位，基于安全策略，Linux会提示你密码无效（非强制），但是如果我们再次输入密码仍然可以设置成功（但是在工作中我建议设置的比较复杂，安全性比较高）。

[root@CtCentos01 home]# ls
ct  milan  test
[root@CtCentos01 home]# passwd milan
更改用户 milan 的密码 。
新的 密码：
无效的密码： 密码少于 8 个字符
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

拓展：pwd指令（point working directory）可以显示当前用户所在目录，经常用到

3. 删除用户

3.1. 基本语法

删除用户：userdel 用户名

该种删除方式仅仅删除用户，不删除家目录

3.2. 应用案例

案例1：删除用户milan，但要保留家目录

可以看到我们删除了milan之后，他的家目录仍然存在，但是我们切换用milan登录的时候，系统显示milan用户已经不存在啦

[root@CtCentos01 home]# ls
ct  milan  test  tom
[root@CtCentos01 home]# userdel milan
[root@CtCentos01 home]# ls
ct  milan  test  tom
[root@CtCentos01 home]# su - milan
su: user milan does not exist

案例2：删除用户tom及用户主目录

我们使用userdel -r +用户名来删除用户和用户主目录，可以看到删除后的tom的主目录也没有了，并且tom也不存在了

[root@CtCentos01 home]# userdel -r tom
[root@CtCentos01 home]# ls
ct  milan  test
[root@CtCentos01 home]# su - tom
su: user tom does not exist

细节说明：

删除用户需要root权限，用户无法删除用户
同时删除用户和用户主目录的操作需要谨慎使用，因为主目录中可能存在其他有用的资料
是否保留家目录的讨论？一般情况下，我们选择仅仅删除用户，除非必要，保留用户主目录相关资料。

4. 查询用户

4.1. 基本语法

查询用户：id 用户名

4.2. 应用实例

案例1：请查询root信息

可以看到对于存在的用户我们可以查到它的用户id、组id和组信息

[root@CtCentos01 ~]# id root
uid=0(root) gid=0(root) 组=0(root)
[root@CtCentos01 ~]# id king
uid=1002(king) gid=1002(king) 组=1002(king)
[root@CtCentos01 ~]# id milan
id: milan: no such user

细节说明：

查询用户不需要root权限，可以随意查询

当用户不存在时，返回无此用户

5. 切换用户

5.1. 介绍

在操作Linux中，如果当前用户的权限不够，可以通过 su - 指令，切换到高权限用户，比如root

5.2. 基本语法

su - 切换用户名

5.3. 应用实例

创建一个用户jack，，指定密码，然后切换到 jack

可以看到我们新建了用户jack，并为其设置了密码，当我们从高权限的root登录jack的时候，可以直接登录，但是当我们从低权限的jack登录到高权限的root的时候，就需要输入密码了。

[root@CtCentos01 home]# ls
ct  milan  test
[root@CtCentos01 home]# useradd jack
[root@CtCentos01 home]# ls
ct  jack  milan  test
[root@CtCentos01 home]# passwd jack
更改用户 jack 的密码 。
新的 密码：
无效的密码： 密码少于 8 个字符
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
[root@CtCentos01 home]# su - jack
[jack@CtCentos01 ~]$ su - root
密码：
上一次登录：五 3月 29 12:45:36 CST 2024pts/0 上
[root@CtCentos01 ~]#

细节说明

从权限高的用户切换到权限低的用户，不需要输入密码，反之需要
同级别权限的用户切换，也需要输入密码

当需要返回到原来用户时，使用exit/logout指令

6. 查看当前用户

6.1. 基本语法

查看当前登录用户：whoami/who an i

可以看到我们第一次登录的用户是ct，然后我们切换到jack用户。通过whoami查询出来是切换后处于的用户，而通过who am i查询出来的是第一次登录系统的用户

[ct@CtCentos01 ~]$ su - jack
密码：
上一次登录：五 3月 29 12:48:23 CST 2024pts/0 上
[jack@CtCentos01 ~]$ who am i
ct       pts/0        2024-03-29 12:52 (192.168.92.1)
[jack@CtCentos01 ~]$ whoami
jack

细节说明：

whoami只显示用户名，并且切换用户后将显示切换后的用户名
who am i显示用户名、登陆时间和ip信息，并且切换用户后仍显示首次登录的用户

7. 用户组

7.1. 介绍

类似于角色，系统可以对有共性的多个用户进行统一的管理

7.2. 新增组

指令：groupadd 组名

案例演示：

[root@CtCentos01 ~]# groupadd wudang

7.3. 删除组

指令：groupdel 组名

案例演示：

[root@CtCentos01 ~]# groupdel wudang

7.4. 增加用户时直接加上组

指令：useadd -g 用户组用户名

案例1：增加一个用户zwj，直接将他指定到wudang

我们先创建一个wudang组，然后直接添加一个新用户zwj到组中，通过id我们可以看到设置正确

[root@CtCentos01 ~]# groupadd wudang
[root@CtCentos01 ~]# useradd -g wudang zwj
[root@CtCentos01 ~]# id zwj
uid=1004(zwj) gid=1004(wudang) 组=1004(wudang)

注意：

对于没有分组的用户，我们会默认创建一个和用户名同名的组，并将用户放在里面

拓展：输入clear可以直接清空当前屏幕

7.5. 修改用户组

指令：usermod -g 用户组用户名

案例演示：创建一个组mojiao，把zwj放入到mojiao

可以看到刚开始的zwj是wudang组的，但是我们将其改为了mojiao组

[root@CtCentos01 ~]# id zwj
uid=1004(zwj) gid=1004(wudang) 组=1004(wudang)
[root@CtCentos01 ~]# groupadd mojiao
[root@CtCentos01 ~]# usermod -g mojiao zwj 
[root@CtCentos01 ~]# id zwj
uid=1004(zwj) gid=1005(mojiao) 组=1005(mojiao)