Linux入门学习笔记之用户高级管理

---

创建/删除用户组

Linux创建用户组命令

Linux 中使用 groupadd 命令来创建一个新用户组。

命令格式：groupadd [命令参数] 参数

常见命令参数：

• -g：指定新建工作组的id；
• -r：创建系统工作组，系统工作组的组ID小于500；

groupadd 必须以root权限才能执行，如果是普通用户想使用该命令，需要在命令前加 sudo 命令来提升权限为root权限。

注意：我们可以看到有时执行 sudo命令就不需要输入密码，这是因为每次都输入密码比较麻烦，所以Linux会设置一个 sudo 的会话时间，就是说我们在第一次执行 sudo 的时候是要输入密码，那么在接下来的一段时间内在执行 sudo 的时候就不需要输入密码，这个会话时间默认是5分钟，用户也可以通过编辑 /etc/sudoers 来修改这个会话时间的大小。

Linux删除用户组命令

Linux 中使用groupdel命令来删除一个已经存在的用户组。

命令格式：groupdel 参数

参数为要删除的用户组名

groupdel必须以root权限才能执行，如果是普通用户想使用该命令，需要在命令前加sudo命令来提升权限为root权限。

---

Linux查看用户所属组

使用id命令查看。

命令格式：id [命令参数] 参数

参数为要查询的用户名，默认是当前登录用户。

常见命令参数：

• -g或–group：显示用户所属群组的ID；
• -G或–groups：显示用户所属附加群组的ID；
• -n或–name：显示用户，所属群组或附加群组的名称。

id 命令的执行权限是面向所有用户。

使用group命令查看。

命令格式：groups 参数

参数为要查询的用户名，默认是当前登录用户。

groups 命令的执行权限是面向所有用户。

---

Linux修改用户所属组

使用usermod命令修改用户组

如果要一个用户仅仅属于某一个组，而不是同时属于多个组，则使用如下命令：

命令格式：usermod -g 组名 用户名

如果要给一个用户添加一个新的组，同时保留原来有所的组，则使用如下命令：

命令格式：usermod -a -G 组名 用户名

usermod 必须以root权限才能执行，如果是普通用户想执行 usermod 时，需要在命令前加 sudo 命令来提升权限为root权限。

使用useradd命令创建用户的时候指定用户组

在创建新用户的同时可以修改默认用户所属组，如果想在创建的时候直接将用户所属组修改成系统中已经存在的一个组，而不是使用默认私有组，则使用如下命令：

命令格式：useradd -g 组名 用户名

在创建新用户的同时可以为用户添加其它组，如果想在创建新用户的时候为用户添加一个已经存在的组，而不仅只属于默认创建的私有组，则使用如下命令：

命令格式：useradd -G 组名 用户名

useradd 必须以root权限才能执行，如果是普通用户执行时，需要在命令前加 sudo 命令来提升权限为root权限。

---

Linux查看用户属性命令

Linux中使用id命令可以查看用户的大多数信息。具体使用方法请参看上一关的实训。

Linux中还可以通过查看/etc/passwd文件来获取用户的信息。具体方法可以参考背景知识。

Linux中还可以使用finger命令来查询用户的信息。

注意：Ubuntu系统中默认没有安装finger命令，用户可以通过以下命令来安装finger，然后就可以使用finger。

sudo apt-get install finger

具体使用方法如下：

命令格式：finger [命令参数] 参数

常见命令参数

• -l：多行显示；
• -s：单行显示。这个选项只显示登入名称、真实姓名、终端机名称、闲置时间、登入时间、办公室号码及电话号码。如果所查询的使用者是远端服务器的使用者，这个选项无效。

---

Linux用户信息修改命令

Linux 中usermod命令是最强大的用户账户修改实用工具。

usermod命令我们在上一关只是简单的用到其-g、-G参数对用户的所属组进行修改，本关我们将进一步使用usermod命令的其它属性进行修改更多的属性。

命令格式：usermod [命令参数] 参数

常见命令参数：

• -c<备注>：修改用户帐号的备注文字；
• -d<登入目录>：修改用户登入时的目录；
• -e<有效期限>：修改帐号的有效期限；
• -f<缓冲天数>：修改在密码过期后多少天即关闭该帐号；
• -g<群组>：修改用户所属的群组；
• -G<群组>；修改用户所属的附加群组；
• -l<帐号名称>：修改用户帐号名称；
• -L：锁定用户密码，使密码无效；
• -s：修改用户登入后所使用的shell；
• -u：修改用户ID；
• -U:解除密码锁定。

usermod必须以root权限才能执行，如果是普通用户想使用该命令时，需要在命令前加sudo命令来提升权限为root权限。

---

Linux用户组信息修改命令

Linux 中使用groupmod命令来修改用户组信息。

命令格式：groupmod [命令参数] 参数

常见命令参数：

• -g<群组识别码>：设置欲使用的群组识别码；
• -n<新群组名称>：设置欲使用的群组名称。

groupmod必须以root权限才能执行，如果是普通用户想使用该命令时，需要在命令前加sudo命令来提升权限为root权限。

---