Linux命令更新-用户和用户组管理-CSDN博客

命令介绍

Linux系统中的用户和用户组管理是系统管理员日常工作的重要组成部分。通过对用户和用户组的合理管理，可以有效地控制系统资源的访问权限，保障系统安全。本文将详细介绍Linux系统中常用的用户和用户组管理命令，并通过实例进行说明。

1. 用户管理命令

1.1 创建用户

命令: useradd
语法:```
useradd [选项] 用户名
常用选项:```
# 创建用户user1，并设置家目录为/home/user1，主组为users
useradd -m -d /home/user1 -g users user1
示例:
-m: 自动创建用户的家目录
-d: 指定用户的家目录
-g: 指定用户的主组
-G: 指定用户附加组
-s: 指定用户的登录shell
-u: 指定用户的UID

1.2 修改用户信息

命令: usermod
语法:```
usermod [选项] 用户名
常用选项:
示例:```
# 将用户user1的用户名改为user2
usermod -l user2 user1
-u: 修改用户的UID
-g: 修改用户的主组
-G: 修改用户的附加组
-d: 修改用户的家目录
-s: 修改用户的登录shell
-l: 修改用户名

1.3 删除用户

命令: userdel
语法:

常用选项:
示例:```
# 删除用户user1及其家目录
userdel -r user1
-r: 删除用户的同时删除其家目录

2. 用户组管理命令

2.1 创建用户组

命令: groupadd
语法:```
groupadd 组名
示例:```
# 创建一个名为admins的用户组
groupadd admins

2.2 修改用户组

命令: groupmod
语法:```
groupmod [选项] 组名
常用选项:
示例:```
# 将组名admins修改为administrators
groupmod -n administrators admins
-n: 修改组名

2.3 删除用户组

命令: groupdel
语法:```
groupdel 组名
示例:```
# 删除组administrators
groupdel administrators

3. 用户和组的关联

将用户添加到组:```
usermod -G 组名用户名
查看用户所属组:```
groups 用户名

4. 运维案例

4.1 创建一个新用户，并将其添加到wheel组（sudo组）

4.2 将用户user2从组admins中移除

4.3 删除一个不再使用的用户组

5. 其他相关命令

passwd: 修改用户密码
id: 显示用户和组的UID和GID
su: 切换用户
sudo: 以其他用户身份执行命令

Ansible Playbook创建用户并配置umask

1. Playbook结构

---
- name: Create users and set umask
  hosts: all
  become: yes

  tasks:
    - name: Create audit user
      user:
        name: audit_user
        group: audit_group
        createhome: yes
        comment: Audit user
        shell: /bin/bash
        uid: 1001
        gid: 1001

    - name: Create read-only user
      user:
        name: read_only_user
        group: read_only_group
        createhome: yes
        comment: Read-only user
        shell: /bin/bash
        uid: 1002
        gid: 1002

    - name: Create read-write user
      user:
        name: read_write_user
      group: read_write_group
      createhome: yes
      comment: Read-write user
      shell: /bin/bash
      uid: 1003
      gid: 1003

    - name: Set umask for all users
      lineinfile:
        path: /etc/profile
        regexp: 'umask'
        line: 'umask 024'
        insertafter: EOF

2. Playbook解释

hosts: all: 表示该Playbook作用于所有配置的主机。
become: yes: 以root权限执行任务。
user模块: 用于创建用户。
name: 用户名
group: 用户所属组
createhome: 创建用户家目录
comment: 用户注释
shell: 用户登录shell
uid: 用户ID
gid: 用户组ID
lineinfile模块: 用于修改/etc/profile文件，设置umask。
regexp: 匹配已有umask行
line: 新的umask设置
insertafter: 在文件末尾插入

3. 执行Playbook

保存上述内容为一个YAML文件，例如create_users.yml。
执行Playbook:

4. Playbook功能

创建三个用户: 分别是audit_user、read_only_user和read_write_user，并为每个用户创建同名组。
设置umask: 将所有用户的umask设置为024，这意味着新创建的文件默认权限为644（-rw-r–r–），新创建的目录默认权限为755（drwxr-xr-x）。