用户身份与管理权限管理

阳光穿透心脏的1/2处 2022-12-28 11:21 179阅读 0赞

### 文章目录 ###

*  一、用户与组
 *   *  1、添加、修改与删除用户的命令
     *   *  （1）useradd
         *  （2）passwd
         *  （3）usermod
         *  （4）userdel

# 一、用户与组 #

Linux系统对用户分配如下：系统管理员（root）、系统用户（不可登录）和普通用户（可登录）。我们登录Linux系统时输入的是账号，但Linux系统并不会直接识别账号，而是通过我们建立账号时系统分配的ID号码，其中，系统管理员（root）ID为0，可登录普通用户ID为1000~65535。

“/etc/passwd”文件结构字段意义：

<table> 
 <thead> 
  <tr> 
   <th>用户名称</th> 
   <th>用户密码</th> 
   <th>UID</th> 
   <th>GID</th> 
   <th>用户说明信息</th> 
   <th>用户家（主）目录</th> 
   <th>用户的shell</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>root</td> 
   <td>x</td> 
   <td>0</td> 
   <td>0</td> 
   <td>root</td> 
   <td>/root</td> 
   <td>/bin/bash</td> 
  </tr> 
 </tbody> 
</table>

## 1、添加、修改与删除用户的命令 ##

用户账户的管理工作主要涉及用户账户的添加、修改和删除。添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户名、用户组、主目录和登录shell等资源，刚添加的账号是锁定的，无法使用。

### （1）useradd ###

useradd命令用来添加新的用户账户，该命令操作的语法格式为：

> useradd \[参数选项\] 用户名

使用useradd命令在创建用户时，默认家目录是/home/“创建用户名”，默认的shell解释器为/bin/bash，同时会创建一个同名的用户组。

useradd命令常用参数及作用：

<table> 
 <thead> 
  <tr> 
   <th>参 数</th> 
   <th>作 用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>-d</td> 
   <td>指定用户账户家目录（默认为/home/“创建用户名”）</td> 
  </tr> 
  <tr> 
   <td>-M</td> 
   <td>不创建家目录</td> 
  </tr> 
  <tr> 
   <td>-e</td> 
   <td>指定账户过期的日期，格式为MM/DD/YY 或YYYY-MM-DD</td> 
  </tr> 
  <tr> 
   <td>-g</td> 
   <td>指定账户的主组群（必须是已经存在的）</td> 
  </tr> 
  <tr> 
   <td>-G</td> 
   <td>指定账户所属的附属组，各组用户用逗号分隔（必须是已经存在的）</td> 
  </tr> 
  <tr> 
   <td>-n</td> 
   <td>不创建和用户账户同名的私有用户组</td> 
  </tr> 
  <tr> 
   <td>-s</td> 
   <td>指定用户账户登录时使用的shell解释器</td> 
  </tr> 
  <tr> 
   <td>-u</td> 
   <td>指定用户的默认UID</td> 
  </tr> 
 </tbody> 
</table>

### （2）passwd ###

passwd命令用来设置用户登录密码，该操作的语法格式为：

> passwd \[参数选项\] \[用户账户名\]

若指定了账户名称，则设置指定账户的登录密码，原密码被自动覆盖。只有root用户才有权设置指定账户的密码，一般用户只能设置或修改自己账户的密码（不带参数）。

passwd命令常用参数及作用：

<table> 
 <thead> 
  <tr> 
   <th>参 数</th> 
   <th>作 用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>-l</td> 
   <td>锁定用户，禁止其登录</td> 
  </tr> 
  <tr> 
   <td>-u</td> 
   <td>解除锁定，允许用户登录</td> 
  </tr> 
  <tr> 
   <td>-S</td> 
   <td>显示用户的密码是否被锁定，以及密码所采用的加密算法名称</td> 
  </tr> 
  <tr> 
   <td>-d</td> 
   <td>清空账户密码，将不能登录系统，除非重新设置密码</td> 
  </tr> 
  <tr> 
   <td>-stdin</td> 
   <td>允许通过标准输入修改用户密码，如“echo “ww” | passwd -stdin ww”</td> 
  </tr> 
 </tbody> 
</table>

### （3）usermod ###

usermod命令用来修改用户的属性，该命令操作的语法格式为：

> usermod \[参数选项\] 用户账户名

usermod命令具体的参数及作用：

<table> 
 <thead> 
  <tr> 
   <th>参 数</th> 
   <th>作 用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>-m,-d</td> 
   <td>参数-d与-m连用，可重新指定用户的家目录并自动把旧的数据转移过去</td> 
  </tr> 
  <tr> 
   <td>-e</td> 
   <td>修改账户过期的日期，格式为MM/DD/YY 或 YYYY-MM-DD</td> 
  </tr> 
  <tr> 
   <td>-g</td> 
   <td>修改账户的主组群（必须已经存在）</td> 
  </tr> 
  <tr> 
   <td>-G</td> 
   <td>修改账户所属的附属组，各组用逗号分隔（必须已经存在）</td> 
  </tr> 
  <tr> 
   <td>-l</td> 
   <td>（小写l）修改用户账户名称（usermod -l newname username）</td> 
  </tr> 
  <tr> 
   <td>-L</td> 
   <td>（大写字母L）锁定用户，禁止其登录系统</td> 
  </tr> 
  <tr> 
   <td>-U</td> 
   <td>解锁用户，允许其登录</td> 
  </tr> 
  <tr> 
   <td>-s</td> 
   <td>修改用户账户登录时使用的shell解释器</td> 
  </tr> 
  <tr> 
   <td>-u</td> 
   <td>修改用户账户的UID</td> 
  </tr> 
 </tbody> 
</table>

### （4）userdel ###

userdle命令用来删除用户，该命令操作的语法格式为：

> userdel \[-r\] 用户账户名

\-r为可选参数，若带上该参数，则在删除该账户的同时一并删除该账户对应的主目录。