第3章 Linux用户管理

创建用户

用户家目录概念

/home/目录下有各个创建的用户对应的家目录，当用户登录时，会自动进入自己的家目录。

/home/hellen

/home/peter

基本介绍

Linux系统是一个多用户多任务的操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。

• 添加新用户

useradd [选项] [用户名]

-d 指定家目录

1、当创建用户成功后，会自动创建和用户名相同的家目录

2、使用useradd -d [指定目录] [用户名]，给新创建的用户指定家目录

• 指定/修改密码

passwd [用户名]

删除用户

• 删除用户

userdel [用户名]

1、删除用户peter，但是要保留家目录

userdel peter

2、删除用户以及用户主目录

userdel -r peter

查询用户信息指令

id [用户名]

[root@ecs-sn3-medium-2-linux-20191109195358 ~]# id root
uid=0(root) gid=0(root) groups=0(root)
uid：用户id号
gid：所在组的id号
groups：组名

当用户不存在时，返回“无此用户”

切换用户

在操作系统Linux中，如果当前用户的权限不够，可以通过su -指令，切换到高权限用户，比如root用户

su - [切换用户名]

1、创建一个用户alex，指定密码，然后切换到alex

useradd alex

passwd alex

su - alex

exit

细节：

1、从权限高的用户切换到权限低的用户，不需要输入密码，反之需要

2、当需要返回到原来用户时，使用exit指令

[root@localhost ~]# su - alex
Last failed login: Sun Aug  2 05:32:37 CST 2020 from 45.141.84.10 on ssh:notty
There were 2 failed login attempts since the last successful login.
[alex@localhos ~]$ cd /root
-bash: cd: /root: Permission denied
#当用户的权限不足时，会提示

查看当前用户/登录用户

whoami/who am i

用户组

类似于角色，系统可以对有共性的多个用户进行统一的管理

新增组

• 指令

groupadd [组名]

删除组

• 指令

groupdel [组名]

新增用户时直接加上组

• 指令

useradd -g [用户组] [用户名]

增加一个用户lubenwei，直接将他指定到kexuejia组

useradd -g kexuejia lubenwei

[root@localhost ~]# groupadd kexuejia
[root@localhost ~]# useradd -g kexuejia lubenwei
[root@localhost ~]# passwd lubenwei
Changing password for user lubenwei.
New password: 
Retype new password: 
passwd: all authentication tokens updated successfully.
[root@localhost ~]# id lubenwei
uid=1001(lubenwei) gid=1001(kexuejia) groups=1001(kexuejia)

修改组

• 指令

usermod -g [用户组] [用户名]

创建baobi组

useradd baobi

将lubenwei所属组修改为baobi

usermod -g baobi lubenwei

[root@localhost ~]# id lubenwei
uid=1001(lubenwei) gid=1001(kexuejia) groups=1001(kexuejia)
[root@localhost ~]# useradd baobi
[root@localhost ~]# usermod -g baobi lubenwei
[root@localhost ~]# id lubenwei
uid=1001(lubenwei) gid=1002(baobi) groups=1002(baobi)

用户和组的三个相关文件

/etc/passwd文件

用户（user）的配置文件，记录用户的各种信息

每行的意义：用户名:口令:用户识别号：组识别号:注释性描述:主目录:登录Shell

/etc/shadow文件

口令的配置文件

每行的含义：登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志

/etc/group文件

组（group）的配置文件，记录Linux包含的组的信息

每行含义：组名:口令:组标识号:组内用户列表