运维教程-Linux系统用户与组管理

运维教程-Linux系统用户与组管理

Linux系统用户与组管理

• 用户信息管理

• 用户增删改查

• 用户权限管理

• 用户组管理

nginx / tomcat

---

用户登录

[root@myserver ~] # ：  用户名称@主机名称 位置  （可以使用 hostname命令查看当前的主机名）

~ 代表的宿主目录， 用户的家目录 ~ == /root

# 超级管理员用户

$ 普通用户

---

用户信息

id命令

• uid：用户的id

• gid：用户所属的组的id

默认情况下创建了一个用户会有一个与用户同名的组。

whoami命令 返回当前的用户名称。

---

添加用户

useradd 命令

• -d 指定宿主目录位置

• -M 不创建宿主目录

• -u 指定uid

• -g 指定gid

• -s 指定shell

---

创建一个默认的用户  useradd  xiaoxu

/etc/passwd  

xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash

用户名
用户密码
用户id
组id
宿主目录
shell

root用户的组id和用户id都是0

查看系统中可用的shell,shell就是一个解释器。shell命令

[root@myserver ~]# cat /etc/shells
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash

/bin/bash 是默认分配给用户的。/sbin/nologin 禁止登入系统。

---

练习useradd命令选项

useradd xiaob -u 1009 -g 1004 -M  -s /sbin/nologin

扩展查看文件内容

head -5 /etc/passwd  查看/etc/passwd文件的前5行

tail  -5 /etc/passwd  查看/etc/passwd文件的后5行

---

用户切换

su 切换用户

su xiaoxu ：切换到xiaoxu用户

exit 退出当前用户

su xiaoxu -c id  ：-c运行的shell命令， 在不切换用户的情况下执行命令

su - xiaoxu : 切换用户，并切换为用户的环境变量

实验验证禁止用户登录

[root@myserver home]# tail -5 /etc/passwd
rngd:x:975:973:Random Number Generator Daemon:/var/lib/rngd:/sbin/nologin
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
[root@myserver home]# su - xiaob
su: warning: cannot change directory to /home/xiaob: No such file or directory
This account is currently not available.
[root@myserver home]# su - xiaoa
su: warning: cannot change directory to /home/xiaoa: No such file or directory
[xiaoa@myserver home]$

实验指定用户的宿主目录

[root@myserver home]# useradd xiaoc -d /opt/xiaoc
[root@myserver home]# tail -2 /etc/passwd
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1010::/opt/xiaoc:/bin/bash
[root@myserver home]# su - xiaoc
[xiaoc@myserver ~]$ pwd
/opt/xiaoc
[xiaoc@myserver ~]$

---

删除用户

userdel 删除

userdel xiaoc ：删除xiaoc（用户的home目录数据还是存在的）

[root@myserver home]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1010::/opt/xiaoc:/bin/bash
[root@myserver home]# userdel xiaoc
[root@myserver home]# tail -5 /etc/passwd
rngd:x:975:973:Random Number Generator Daemon:/var/lib/rngd:/sbin/nologin
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
[root@myserver home]# ls /opt/
xiaoc

userdel -r xiaod : 连同宿主目录一并删除。

[root@myserver home]# userdel -r xiaod
[root@myserver home]# ls
vncserver  vncuser  xiaoc  xiaoxu  zeyang
[root@myserver home]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1010::/home/xiaoc:/bin/bash

---

修改用户属性

usermod

-d 修改home目录

[root@myserver ~]# usermod -d /opt/xiaoc xiaoc
[root@myserver ~]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1010::/opt/xiaoc:/bin/bash

-g 修改group

[root@myserver ~]# usermod -g 1004 xiaoc
[root@myserver ~]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1004::/opt/xiaoc:/bin/bash

-s 修改shell

[root@myserver ~]# usermod -s /bin/bash xiaob
[root@myserver ~]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/bin/bash
xiaoc:x:1010:1004::/opt/xiaoc:/bin/bash
[root@myserver ~]#

---

用户密码设置

passwd 修改密码

/etc/shadow 密码配置文件

[root@myserver ~]# passwd
Changing password for user root.
New password:
BAD PASSWORD: The password fails the dictionary check - it is too simplistic/systematic
Retype new password:
passwd: all authentication tokens updated successfully.

---

权限管理

用户分类：管理员  普通用户 系统用户

chown 修改文件目录的归属

chown xiaoc:xiaoc c.txt  : 修改用户和组

chown xiaob c.txt：仅修改归属用户

chown :root c.txt: 仅修改归属组

---

清屏 ctrl + L  / clear命令

---

Group组管理

groupadd  添加组

groupdel xiaoming 删除组

/etc/group 组管理配置文件

更多精彩请关注 DevOps云学堂

---

添加微信小助手devopsvip 回复 "加群"，自动加入群聊

点亮 ，告诉大家你也在看