linux dba组改为用户组,Linux用户与组管理

截止今天，小学期两周过去，摆平了两个课程设计，挺累，今天完事了数据库课程设计，可以松口气，不过，貌似还有三个，哭，明天继续ld。闲了从电脑里找出自己整理的Linux用户与组管理的basics，就当为Linux在中国的推广出份力吧(^_^)，应该说在用户与组管理方面的命令整理得比较完善了，不过限于水平，不可能面面俱到，如果有不足和要补充的地方，还请留言指教:

1. 增加用户帐号——useradd / adduser

在命令行下使用 useradd 命令：

useradd 用户名

该命令做了下面几件事：

1)在 /etc/passwd 文件中增添了一行记录；

2)在 /home 目录下创建新用户的主目录，并将 /etc/skel 目录(skeleton:.bashrc, .bash_history, etc.)中的文件拷贝到该目录中去；但是使用了该命令后，新建的用户暂时还无法登录，因为还没有为该用户设置口令，需要再用 passwd 命令为其设置口令后，才能登录。用户的 UID 和 GID 是 useradd 自动选取的，它是将 /etc/passwd 文件中的 UID 加 1，将 etc/group 文件中的 GID 加 1。

增加新用户时，系统将为用户创建一个与用户名相同的组，称为私有组。这一方法是为了能让新用户与其他用户隔离，确保安全性的措施。

下面通过增加一个用户“z”，以及查看其相关信息，来帮助用户理解该命令所执行的操作。

# useradd z //建立用户账号

# tail -l /etc/passwd //查看password文件中添加的用户 账号信息

# tail -l /etc/shadow //加密后的用户账号及密码信息

# ls /home //查看所建立账号的主目录

增加用户及相关操作

选项 功能描述

-g [initial_grp] 用于添加用户账号时指定该用户的私有组。如不指定“-g”参数，useradd命令将自动建立与用户账号同名的组作为该账号的私有组。

-G [grp...] 用于添加进附属组

在“-g”选项时，其语法格式如下：

useradd –g 组名 用户名

-D 用于显示或设置useradd命令所使用的默认值

在“-D”选项中，如果是用来修改useradd命令所使用的默认值，那么该命令使用的语法格式如下：

useradd –D [-g group][-b base][-s shell][-f inactive][-e expire]

2. 修改用户账号——usermod

usermod命令可用来修改用户帐号的各种属性，包括用户主目录、私有组、登录、shell等内容。Usermod的命令格式如下：

在命令行下使用 usermod 命令：

usermod [-LU][-c ][-d ][-e ][-f ][-g ]

[-G ][-l ][-s ][-u ][用户帐号]

该命令的各个参数说明如下：

-c ： 修改用户帐号的备注文字。

-d： 修改用户登入时的目录。

-e : 修改帐号的有效期限。

-f ：修改在密码过期后多少天即关闭该帐号。

-g： 修改用户所属的群组。

-l ：修改用户帐号的名称

下面举例说明该命令的使用方法：

( 1)修改用户名，把用户名“z”改名为“hsm”，使用的命令是：

# usermod –l hsm z

(2)锁定“hsm”用户，使其不能登录。命令如下：

# usermod –L hsm

(3)解锁“hsm”用户账号，使其可以登录。命令如下：

# usermod –U hsm

3. 删除用户——userdel

userdel命令用于删除指定的用户账号。

使用的语法格式为：

userdel [-r][用户账号]

需要补充说明的是userdel命令可删除用户账号与相关的文件。若不加参数，则仅删除用户账号，而不删除相关文件。

其中参数“-f”是用来删除用户登入目录以及目录中所有文件。

下面举例说明该命令的使用方法：

# grep hsm /etc/passwd //查询用户账号hsm是否存在

# userdel hsm //删除hsm账号

# grep hsm /etc/passwd //再次查询用户账号hsm是否存在

# ll –d /home //查询用户hsm的主目录是否还存在

# userdel –r hsm //删除用户的同时删除其工作主目录

4. 组增加命令——groupadd / addgroup

groupadd命令可指定群组名称来建立新的群组账号。该组账号的ID值必须是惟一的，且数值不可为负。预设的最小值不得小于500，且每增加一个组账号ID值逐次增加。ID值0~499是保留给系统账号使用。该指令使用的语法格式为：

groupadd [-r] group

其中“-r”参数是用来建立系统账号。系统账号的ID值不能大于500。下面举例说明该命令的使用方法：

# groupadd dba //建立组账号dba

# grep dba /etc/group //查询group文件中dba组是否建立

# groupadd –r sysgroup //建立系统组账号

# grep sysgroup /etc/group //查询group文件中sysgroup组是否建立

5. 组账号修改——groupmod

groupmod命令用来更改群组识别码或名称。该命令的语法格式为：

groupmod [-g ][-n ][群组名称]

命令中所使用的参数说明如下：

-g 　设置欲使用的群组识别码。

-o 　重复使用群组识别码。

-n 　设置欲使用的群组名称。

下面举例说明该命令的使用方法：

# grep dba /etc/group //查询group文件中dba组属性

# groupmod –g 503 dba //改变dba组的GID为503

# grep dba /etc/group //查询操作结果是否正确

# groupmod –n sba dba //改变dba组名为sba

# grep 503 /etc/group //查询操作结果是否正确

6. 删除组账号——groupdel

groupdel命令用于删除指定的组账号，若该群组中仍包括某些用户，则必须先删除这些用户后，方能删除群组。该命令的语法格式为：

groupdel [群组名称]

7. 口令维护命令

出于系统安全考虑，Linux系统中的每一个用户除了有其用户名外，还有其对应的用户口令。因此使用useradd命令增加时，还需使用passwd命令为每一位新增加的用户设置口令；用户以后还可以随时用passwd命令改变自己的口令。该命令的一般格式为：

passwd [用户名]

其中用户名为需要修改口令的用户名。只有超级用户可以使用“passwd 用户名”修改其他用户的口令，普通用户只能用不带参数的passwd命令修改自己的口令。

另外，passwd命令还可以使用一些参数选项，这些参数选项可对账号的口令进行不同的操作，但这些带参数的passwd命令只有root用户可以使用。这些参数选择包括：

-S：用于查询指定用户账号的状态。

-l：用于锁定账号的口令。

-u：解除锁定账号的口令。

-d：删除指定账号的口令。

8. 组中用户成员的维护

gpasswd命令可用于把一个账户添加到组、把一个账户从组中删除、把一个账户设为组管理员。

(1)添加用户到使用的命令格式为：

gpasswd –a 用户账号名　组账号名

(2)从组中删除用户的命令格式为：

gpasswd – d 用户账号名 组账号名

(3)设置用户为组管理员的命令格式为：

gpasswd -A 组管理员用户列表　用户组

其他相关命令：

1. id命令

id命令用于显示用户当前的UID，gid以及所属群组的组列表该指令的语法格式为：

id [选项] [用户名称]

该命令所使用的选项参数说明如下：

-g：显示用户所属群组的ID。

-G：显示用户所属附加群组的ID。

-n：显示用户，所属群组或附加群组的名称。

-r：显示实际ID。

-u：显示用户ID。

2. whoami命令

whoami命令用于显示登录者自身的用户名称，本指令相当于执行“id –un”指令。这一系列相关的还有w, who, who am i。

3. su命令

su命令是用来将当前用户转换为其他用户身份。其命令的语法格式为：

su [-flmp] [-][-c ][-s ][用户帐号]

需要指出的是su命令可让用户暂时变更登入的身份。变更时须输入所要变更的用户账号与密码。该命令中的选项参数说明如下：

-c：执行完指定的指令后，即恢复原来的身份。

-f：适用于csh与tsch，使shell不用去读取启动文件。

-：改变身份时，也同时变更工作目录，以及HOME，SHELL，USER，LOGNAME。此外，也会变更PATH变量。

-m，-p：变更身份时，不要变更环境变量。

-s：指定要执行的shell。

[用户帐号]：指定要变更的用户。若不指定此参数，则预设变更为root。

4. groups命令

groups命令用于显示指定用户所属的组，如未指定用户则显示当前用户所属的组。该命令的语法格式为：

groups 用户名

5. 识别Linux中的用户

5.1. 查看用户的操作

系统管理员在任一时刻都可查看用户的行为， 在终端的提示符下输入w命令即可

命令响应中所示的信息分别说明如下：

第一行显示系统的汇总信息，字段分别表示系统当前时间、系统运行时间、登录用户总数及系统平均负载信息。对于该行显示的几个数据意义是：

4:50pm 表示执行w的时间是在下午4:50。

0days,11:18 表示系统运行0天11小时18分。

4users 表示当前系统登录用户总数为4

load average 与后面的数字一起表示系统在过去1、5、10分钟内的负载程度，数值越小，系统负载越轻。

从第2行开始构成一个表格，共有8个栏目，分别显示各个用户正在做的事情及该用户所占用的系统资源：

USER：显示登录用户名。用户重复登录，该账号也会重复出 现。

TTY：用户登录所使用的终端。

FORM: 显示用户从什么地方登录到系统。如果是从本地登录，此字段为“-”；如果从远程登录便会显示主机的IP地 址或主机名。

LOGIN＠：是LOGIN　AT的意思，表示登录进入系统的时间。

IDLE：用户空闲时间，从用户上一次任务结束后开始计时。

JCPU：以终端代号来区分，表示在某段时间内，所有与该终端相关的进程任务所耗费的CPU时间。

PCPU：指WHAT域的任务执行后所耗费的CPU时间。

WHAT：表示当前执行的任务。

另外，使用w命令还可在有很多用户登录时，查看某一个具体的用户名，使用的命令形式如下： # w root

5.2. 查看登录用户

系统管理员若想知道某一时刻有哪些用户登录到系统，可以使用系统提供的who命令，该命令可以查看当前登录系统的用户及其他相关系统信息。

5.3. 查看登录用户历史

系统管理员可以随时查看用户登录的历史行为，还可查看某一用户曾经登录到的系统，这些功能使用last/lastlog命令即可实现。

阅读(692) | 评论(0) | 转发(0) |