系统与管理命令--User和Group类

在/etc/rc.d目录中的启动或关机脚本中包含了许多有用的(和没用的)系统管理命令. 这些命令通常总是被root用户使用，用于系统维护或者是紧急系统文件修复. (一定要小心使用这些工具，如果滥用，会损坏系统).

users

  users命令用于显示当前登录系统的所有用户的用户列表. 每个显示的用户名对应一个登录会话. 如果一个用户有不止一个登录会话，那他的用户名将显示相同的次.

  语法

users (选项)

  选项

--help            显示命令的帮助信息； 
--version         显示命令的版本信息.

  实例

[root@localhost ~]# users
root

---

groups

  groups命令在标准输入输出上输出指定用户所在组的组成员(相当于$GROUPS内部变量)，每个用户属于/etc/passwd 中指定的一个组和在/etc/group 中指定的其他组.

  语法

groups(选项)(参数)

  选项

-help         显示命令的帮助信息.
--version     显示命令的版本信息.

  参数
  用户名：指定要打印所属工作组的用户名.

---

chown, chgrp

chown

  chown命令改变某个文件或目录的所有者和所属的组，该命令可以向某个用户授权，使该用户变成指定文件的所有者或者改变文件所属的组。用户可以是用户或者是用户D，用户组可以是组名或组id。文件名可以使由空格分开的文件列表，在文件名中可以包含通配符

  只有文件主和超级用户才可以使用该命令.

  语法

chown (选项)(参数)

  

-c或——changes：效果类似“-v”参数，但仅回报更改的部分； 
-f或--quite或——silent：不显示错误信息； 
-h或--no-dereference：只对符号连接的文件作修改，而不更改其他任何相关文件； 
-R或——recursive：递归处理，将指定目录下的所有文件及子目录一并处理； 
-v或——version：显示指令执行过程； 
--dereference：效果和“-h”参数相同； 
--help：在线帮助； 
--reference=<参考文件或目录>：把指定文件或目录的拥有者与所属群组全部设成和参考文件或目录的拥有者与所属群组相同； 
--version：显示版本信息.

  参数
  用户：组：指定所有者和所属工作组 . 当省略”: 组”，仅改变文件所有者.
  文件：指定要改变所有者和工作组的文件列表 . 支持多个文件和目标，支持shell通配符.

  实例

root# chown -R liudezhi /usr/meng
# 将目录/usr/meng及其下面的所有文件、子目录的文件主改成liudezhi:

---

chgrp

  chgrp命令用来改变文件或目录所属的用户组 . 该命令用来改变指定文件所属的用户组 . 其中，组名可以是用户组的id，也可以是用户组的组名 . 文件名可以是由空格分开的要改变属组的文件列表，也可以是由通配符描述的文件集合 . 如果用户不是该文件的文件主或超级用户(root)，则不能改变该文件的组 .

  在UNIX系统家族里，文件或目录权限的掌控以拥有者及所属群组来管理. 您可以使用chgrp指令去变更文件与目录的所属群组，设置方式采用群组名称或群组识别码皆可.

  语法

chgrp (选项)(参数)

  选项

-c或——changes：效果类似“-v”参数，但仅回报更改的部分； 
-f或--quiet或——silent：不显示错误信息； 
-h或--no-dereference：只对符号连接的文件作修改，而不是该其他任何相关文件； 
-R或——recursive：递归处理，将指令目录下的所有文件及子目录一并处理； 
-v或——verbose：显示指令执行过程； 
--reference=<参考文件或目录>：把指定文件或目录的所属群组全部设成和参考文件或目录的所属群组相同；

  参数
  组：指定新工作名称;
  文件：指定要改变所属组的文件列表. 多个文件或目录之间用空格隔开.

  实例

chgrp -R liudezhi /usr/meng
# 将/usr/meng及其子目录下的所有文件的用户组改成liudezhi.

---

useradd, userdel

useradd

  useradd命令用于Linux中创建的新的系统用户. useradd可用来建立用户帐号. 帐号建好之后，再用passwd设定帐号的密码．而可用userdel删除帐号. 使用useradd指令所建立的帐号，实际上是保存在/etc/passwd文本文件中.

  !在Slackware中，adduser指令是个script程序，利用交谈的方式取得输入的用户帐号资料，然后再交由真正建立帐号的useradd命令建立新用户，如此可方便管理员建立用户帐号. 在Red Hat Linux中，adduser命令则是useradd命令的符号连接，两者实际上是同一个指令.

  语法

useradd(选项)(参数)

  选项

-c<备注>：加上备注文字. 备注文字会保存在passwd的备注栏位中； 
-d<登入目录>：指定用户登入时的启始目录； 
-D：变更预设值； 
-e<有效期限>：指定帐号的有效期限； 
-f<缓冲天数>：指定在密码过期后多少天即关闭该帐号； 
-g<群组>：指定用户所属的群组； 
-G<群组>：指定用户所属的附加群组； 
-m：自动建立用户的登入目录； 
-M：不要自动建立用户的登入目录； 
-n：取消建立以用户名称为名的群组； 
-r：建立系统帐号； 
-s：指定用户登入后所使用的shell； 
-u：指定用户id. 

  参数
  用户名：要创建的用户名.
  实例
  新建用户加入组：

useradd -g sales jack -G conpany,employees

  建立一个新用户账户，并设置ID：

useradd Thus -u 544

  * 需要说明的是，设定ID值时尽量要大于500，以免冲突。因为Linux安装后会建立一些特殊用户，一般0到499之间的值留给bin、mail这样的系统账号。

---

userdel

  userdel命令用于删除给定的用户，以及与用户相关的文件. 若不加选项，则仅删除用户帐号，而不删除相关文件.
  语法

userdel (选项)(参数)

  选项

-f：强制删除用户，即使用户当前已登录； 
-r：删除用户的同时，删除与用户相关的所有文件.

  参数
  用户名：要删除的用户名.

  实例

userdel Thus            //删除用户Thus，但不删除其家目录及文件
userdel -r Thus         //删除用户Thus，其家目录及文件一并删除

---

usermod

  usermod命令用于修改用户的基本信息. usermod命令不允许你改变正在线上的使用者帐号名称. 当usermod命令用来改变user id，必须确认这名user没在电脑上执行任何程序. 你需手动更改使用者的crontab档. 也需手动更改使用者的at工作档. 采用NIS server须在server上更动相关的NIS设定.
  语法

usermod (选项)(参数)

  选项

-c<备注>：修改用户帐号的备注文字； 
-d<登入目录>：修改用户登入时的目录； 
-e<有效期限>：修改帐号的有效期限； 
-f<缓冲天数>：修改在密码过期后多少天即关闭该帐号； 
-g<群组>：修改用户所属的群组； 
-G<群组>；修改用户所属的附加群组； 
-l<帐号名称>：修改用户帐号名称； 
-L：锁定用户密码，使密码无效； 
-s：修改用户登入后所使用的shell； 
-u：修改用户ID； 
-U:解除密码锁定.

  参数
  登录名：指定要修改信息的用户登录名.

  实例

usermod -G staff newuser2       # 将newuser2添加到组staff中.
usermod -l newuser2 newuser     # 修改newuser2的用户名为newuser.
usermod -L newuser              # 锁定帐号newuser.
usermod -U newuser              # 解除对newuser的锁定.

---

groupmod

  groupmod命令更改群组识别码或名称. 需要更改群组的识别码或名称时，可用groupmod指令来完成这项工作.

  语法

groupmod (选项)(参数）

  选项

-g<群组识别码>：设置欲使用的群组识别码； 
-o：重复使用群组识别码； 
-n<新群组名称>：设置欲使用的群组名称.

  参数
  组名：指定要修改的工作的组名.

---

id

  id命令可以显示真实有效的用户ID(UID)和组ID(GID). UID 是对一个用户的单一身份标识. 组ID（GID）则对应多个UID. id命令已经默认预装在大多数Linux系统中. 要使用它，只需要在你的控制台输入id. 不带选项输入id会显示如下. 结果会使用活跃用户.

  语法

id [-gGnru][--help][--version][用户名称]

  选项

-g或--group 　 显示用户所属群组的ID. 
-G或--groups 显示用户所属附加群组的ID. 
-n或--name 　 显示用户，所属群组或附加群组的名称. 
-r或--real 　 显示实际ID. 
-u或--user 　 显示用户ID. 
-help 　 显示帮助. 
-version 　 显示版本信息.

  实例

bash$ id
uid=1000(liudezhi) gid=1000(liudezhi) 组=1000(liudezhi),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),113(lpadmin),128(sambashare)
bash$ echo $UID
1000

---

who

  who命令是显示目前登录系统的用户信息. 执行who命令可得知目前有那些用户登入系统，单独执行who命令会列出登入帐号，使用的终端机，登入时间以及从何处登入或正在使用哪个X显示器.

  语法

who(选项)(参数)

  选项

-H或--heading：显示各栏位的标题信息列； 
-i或-u或--idle：显示闲置时间，若该用户在前一分钟之内有进行任何动作，将标示成"."号，如果该用户已超过24小时没有任何动作，则标示出"old"字符串； 
-m：此参数的效果和指定"am i"字符串相同； 
-q或--count：只显示登入系统的帐号名称和总人数； 
-s：此参数将忽略不予处理，仅负责解决who指令其他版本的兼容性问题； 
-w或-T或--mesg或--message或--writable：显示用户的信息状态栏； 
--help：在线帮助； 
--version：显示版本信息. 

  参数
  文件：指定查询的文件.

  实例

bash$ who
liudezhi tty7         2017-08-24 10:24 (:0)
bash$ who -q
liudezhi
# 用户数=1
bash$ who -H
名称   线路       时间           备注
liudezhi tty7         2017-08-24 10:24 (:0)
bash$ who -w
liudezhi + tty7         2017-08-24 10:24 (:0)

---

w

  w命令用于显示已经登陆系统的用户列表，并显示用户正在执行的指令. 执行这个命令可得知目前登入系统的用户有那些人，以及他们正在执行的程序. 单独执行w命令会显示所有的用户，您也可指定用户名称，仅显示某位用户的相关信息(是一个who命令的扩展版本).

  语法

w (选项)(参数)

  选项

-h：不打印头信息； 
-u：当显示当前进程和cpu时间时忽略用户名； 
-s：使用短输出格式； 
-f：显示用户从哪登录； 
-V：显示版本信息.

  参数
  用户：仅显示指定的用户.

  实例

bash$ w
15:05:12 up  5:59,  1 user,  load average: 0.21, 0.28, 0.23
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
liudezhi tty7     :0               10:24    5:59m  1:47   0.13s /sbin/upstart -

bash$ w | grep liudezhi
liudezhi tty7     :0               10:24    6:00m  1:48   0.13s /sbin/upstart --user

---

logname

  显示当前用户的登录名(可以在 /var/run/utmp 中找到). 与whoami很相近.

  实例

bash$ logname
liudezhi
bash$ logname
liudezhi

# 然而
bash# su
Password:......
bash# whoami
root
bash# logname
liudezhi

  ! logname只会打印出登录的用户名, 而whoami将会给出附着到当前进程的用户名. 这两个名字有时会不同.

---

su

  su命令用于切换当前用户身份到其他用户身份，变更时须输入所要变更的用户帐号与密码.

  语法

su (选项)(参数)

  选项

-c<指令>或--command=<指令>：执行完指定的指令后，即恢复原来的身份； 
-f或——fast：适用于csh与tsch，使shell不用去读取启动文件； 
-l或——login：改变身份时，也同时变更工作目录，以及HOME,SHELL,USER,logname. 此外，也会变更PATH变量； 
-m,-p或--preserve-environment：变更身份时，不要变更环境变量； 
-s或--shell=：指定要执行的shell； 
--help：显示帮助； 
--version；显示版本信息.

  参数
  用户：指定要切换身份的目标用户.

  实例

su -c ls root           # 变更帐号为root
并在执行ls指令后退出变回原使用者.
su root -f              # 变更帐号为root并传入-f选项给新执行的shell
su -test                # 变更帐号为test并改变工作目录至test的家目录.

---

sudo

  sudo命令用来以其他身份来执行命令，预设的身份为root. 在/etc/sudoers 中设置了可执行sudo指令的用户. 若其未经授权的用户企图使用sudo，则会发出警告的邮件给管理员. 用户使用sudo时，必须先输入密码，之后有5分钟的有效期限，超过期限则必须重新输入密码.

  语法

sudo (选项)(参数)

  选项

-b：在后台执行指令； 
-h：显示帮助； 
-H：将HOME环境变量设为新身份的HOME环境变量； 
-k：结束密码的有效期限，也就是下次再执行sudo时便需要输入密码； 
-l：列出目前用户可执行与无法执行的指令； 
-p：改变询问密码的提示符号； 
-s：执行指定的shell； 
-u<用户>：以指定的用户作为新的身份。若不加上此参数，则预设以root作为新的身份； 
-v：延长密码有效期限5分钟； 
-V ：显示版本信息.

  参数
  指令：需要运行的指令和对应的参数.

  实例

#!/bin/bash

sudo cp /root/secretfile /home/liudezhi
# ...

exit 0

---

passwd

  passwd命令用于设置用户的认证信息，包括用户密码、密码过期时间等. 系统管理者则能用它管理系统用户的密码. 只有管理者可以指定用户名称，一般用户只能变更自己的密码.

  语法

passwd (选项)(参数)

  选项

-d：删除密码，仅有系统管理者才能使用； 
-f：强制执行； 
-k：设置只有在密码过期失效后，方能更新； 
-l：锁住密码； 
-s：列出密码的相关信息，仅有系统管理者才能使用； 
-u：解开已上锁的帐号.

  参数
  用户名：需要设置密码的用户名.

  知识扩展
  与用户、组账户信息相关的文件

# 存放用户信息
/etc/passwd
/etc/shadow

# 存放组信息
/etc/group
/etc/gshadow

# 用户信息文件分析(每项用:隔开)
# 例如：jack:X:503:504:::/home/jack/:/bin/bash 
# jack              //用户名 
# X                 //口令、密码 
# 503               //用户id（0代表root、普通新建用户从500开始） 
# 504               //所在组 
# :                 //描述 
# /home/jack/       //用户主目录 
# /bin/bash         //用户缺省Shell

# 组信息文件分析
# 例如：jack:$!$:???:13801:0:99999:7:*:*: 
# jack              //组名 
# $!$             //被加密的口令 
# 13801             //创建日期与今天相隔的天数 
# 0                 //口令最短位数 
#99999              //用户口令 
# 7                 //到7天时提醒 
# *                 //禁用天数 
# *                 //过期天数

  实例

root# passwd -l liudezhi        //锁定用户liudezhi不能更改密码
Locking password for user liudezhi.
passwd: Success

root# su liudezhi
bash$ passwd
Changing password for user liudezhi.
Changing password for liudezhi
(current) UNIX password:        //输入liudezhi的当前密码
passwd:Authentication token manipulation error      //失败,不能更改密码.

root# passwd -d liudezhi        //清除liudezhi用户密码.
Removing password for user liudezhi.
passwd: Success     //清除成功.

root# passwd -S liudezhi        //查询liudezhi用户密码状态
Empty password.     //空密码，也就是没有密码

---

ac

  显示用户登录的连接时间, 就像从 /var/log/wtmp 中读取一样. 这是一个GNU统计工具.

bash$ ac
    total      419.88

---

last

  last命令用于显示用户最近登录信息. 单独执行last命令，它会读取/var/log/wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来.

  语法

last (选项)(参数)

  选项

-a：把从何处登入系统的主机名称或ip地址，显示在最后一行； 
-d：将IP地址转换成主机名称； 
-f <记录文件>：指定记录文件. 
-n <显示列数>或-<显示列数>：设置列出名单的显示列数； 
-R：不显示登入系统的主机名称或IP地址； 
-x：显示系统关机，重新开机，以及执行等级的改变等信息.

  参数
  * 用户名：显示用户登录列表.
  * 终端：显示从指定终端的登录列表.

  实例

bash$ last -10         # 显示固定行数的记录
liudezhi tty7         :0               Thu Aug 24 15:45    gone - no logout
...

bash$ last reboot      # 显示最后几次系统的重启信息
reboot   system boot  4.4.0-62-generic Thu Aug 24 23:44   still running
reboot   system boot  4.4.0-62-generic Thu Aug 24 17:05 - 15:44  (-1:-21)
reboot   system boot  4.4.0-62-generic Thu Aug 24 03:02 - 15:44  (12:41)
reboot   system boot  4.4.0-62-generic Thu Aug 24 00:21 - 15:44  (15:22)
...

---

newgrp

  不用登出就可以修改用户的组ID. 并且允许访问新组的文件. 因为用户可能同时属于多个组, 这个命令很少被使用.

---