用户的角色是通过UID和GID识别的。
UID用户ID:相当于各为的身份证,在系统中是唯一的
GID组ID:相当于各为的家庭或者你们的学校。
1、新建用户及设置密码命令如下:
useradd 【参数】 用户名
-g 属组
-u 设置uid
-m 创建家目录
-M 没有家目录
-G 指定属于多个组
-s 指定登录shell
-d 指定家目录
-c 注释
-D 改变它默认的属性
-e 指定的日期是帐号失效的日期,
在xshell中可以man一下useradd。
实例如下:
useradd -c "admin" -m abc
![](https://i-blog.csdnimg.cn/blog_migrate/35d375eb53d06913b3bc9a279e05f733.png)
解释:创建一个abc普通用户,并加备注“admin”和自动建立家目录。
2、使用 passwd 命令为新建用户设置密码和修改用户密码:
passwd 参数 用户名
-l:锁定已经命名的账户名称
-u:解开账户锁定状态
-x, --maximum=DAYS:密码使用最大时间(天)
-n, --minimum=DAYS:密码使用最小时间(天)
-d:删除使用者的密码
-S:检查指定使用者的密码认证种类
--stdin:非交互式修改/设置密码,弊端是操作日志能查密码,用history -c 干掉。
实例:
passwd 用户名
echo 123345|passwd --stdin 用户名
![](https://i-blog.csdnimg.cn/blog_migrate/32f00fee2e489d9fdb4b618d1c89cd1d.png)
![](https://i-blog.csdnimg.cn/blog_migrate/1160153b9e9b93c0224dbb7a507d18a1.png)
注意:当我们删除一个用户的密码时,登录时就无需密码。
3、修改用户:
usermod 参数 用户名
-c:修改用户帐号的备注文字。
-d:修改用户登入时的目录。
-e:修改帐号的有效期限。
-f: 改在密码过期后多少天即关闭该帐号。
-g:修改用户所属的群组。
-G:修改用户所属的附加群组。
-l:修改用户帐号名称。
-L:锁定用户密码,使密码无效。
-s:修改用户登入后所使用的shell。
-u:修改用户ID。
-U:解除密码锁定。
常用的参数包括-c, -d, -m, -g, -G, -s, -u以及-o等,与useradd命令中的选项一样,可以为用户指定新的资源值。
实例如下:
usermod -c "def" abc
![](https://i-blog.csdnimg.cn/blog_migrate/7e359e2707685b950f11ccf583640603.png)
解释:将abc用户备注改为“def”
4、删除用户:
userdel 参数 用户名
常用的选项是-r,它的作用是把用户的家目录一起删除。
userdel -r abc
![](https://i-blog.csdnimg.cn/blog_migrate/f5706873ab730f361dbe9a0ad07115a5.png)
5、创建用户组:
groupadd 参数 用户组名
-g:指定新建用户组的gid;
-r:创建系统工作组,系统用户的组ID小于500;
-K:覆盖配置文件“/ect/login.defs”;
-o:允许添加组ID号不唯一的工作组。
实例:
groupadd -g 344 bqh
![](https://i-blog.csdnimg.cn/blog_migrate/e416a6496bd93d0af1562f4ebb978ee7.png)
解释:创建一个id为344的bqh组。
6、修改组:
groupmod 参数 用户组名
-g: GID 为用户组指定新的组标识号。
-o:与-g选项同时使用,用户组的新GID可以与系统已有用户组的GID相同。
-n:新用户组 将用户组的名字改为新名字
实例:
groupmod -g 356 -n bqh1 bqh
![](https://i-blog.csdnimg.cn/blog_migrate/9bc98fc62b694cb342da5c899bdb9e17.png)
![](https://i-blog.csdnimg.cn/blog_migrate/998d10f3ea4e885d6ffd1967ce0abb52.png)
解释:将用户组名为bqh改为bqh1,且组gid改为356。
7、删除用户组:
groupdel 用户名
实例:
groupdel bqh1
![](https://i-blog.csdnimg.cn/blog_migrate/41a9eddd0a51245fdc48a9c5da66d5ef.png)
----------------------------------------------------------------------------------------------------------
用户查询相关命令:
id //查询用户信息,例如用户归属那个用户组,及uid和gid等。
w //查看谁登录了,并且做了什么,切换的不行,从新登录的才行。
who //查看哪些用户在登录,终端及登录时间,来源主机。
users //仅显示哪些用户在登录。
last //显示的用户曾经加目前登录以及退出登录列表
last log //可以查看是否有用户登录系统了(未启用的账户)
![](https://i-blog.csdnimg.cn/blog_migrate/584bd946a44ac24b8d3826b290c1583d.png)
感谢您的阅读,如果您觉得阅读本文对您有帮助,请点一下“推荐”按钮。本文欢迎各位转载,但是转载文章之后必须在文章页面中给出作者和原文连接。