日期:2014-05-16  浏览次数:20843 次

有关linux用户和用户组管理的知识详解

Linux作为多用户多任务的分时操作系统,所有要使用系统资源的用户都必须先向系统管理员申请一个账号,然后以这个账号的身份进入系统。


用户的账号一方面能帮助系统管理员对使用系统的用户进行跟踪,并控制他们对系统资源的访问;

?

另一方面也能帮助用户组织文件,并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和用户口令。用户在登录时键入正确的用户名和口令后,才能进入系统和自己的主目录。

?

?

实现用户账号的管理,主要包括:
a.用户账号的添加、删除和修改。
b.用户口令的管理。
c.用户组的管理。

?

?

Linux用户账号的管理

linux系统中用户账号的管理主要涉及到用户账号的添加、删除和修改。
添加用户账号就是在系统中创建一个新账号,然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的,无法使用。


1、添加新的用户账号使用useradd命令,

语法如下:
useradd 选项 用户名
其中各选项含义如下:
-c comment 指定一段注释性描述。
-d 目录 指定用户主目录,如果此目录不存在,则同时使用-m选项,能创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组,用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号,如果同时有-o选项,则能重复使用其他用户的标识号。
-p这个命令是需求提供md5码的加密口令,普通数字是不行的。
????
用户名 指定新账号的登录名。
?????
例1:

?

# useradd -d /usr/sam -m sam

?

?

此命令创建了一个用户sam,其中-d和-m选项用来为登录名sam产生一个主目录/usr/sam(/usr为默认的用户主目录所在的父目录)。

例2:

?

# useradd -s /bin/sh -g group -G adm,root gem

?

?

此命令新建了一个用户gem,该用户的登录Shell是/bin/sh,他属于group用户组,同时又属于adm和root用户组,其中group用户组是其主组。


这里可能新建组:groupadd group 及 groupadd adm


增加用户账号就是在/etc/passwd文件中为新用户增加一条记录,同时更新其他系统文件,如/etc/shadow,/etc/group等。


Linux提供了集成的系统管理工具userconf,他能用来对用户账号进行统一管理。


注:
用户帐户本身在 /etc/passwd 中定义。Linux 系统包含一个 /etc/passwd 的同伴文件,叫做 /etc/shadow。该文件不像 /etc/passwd,只有对于 root 用户来说是可读的,并且包含加密的密码信息。我们来看一看 /etc/shadow 的一个样本行:

?

drobbins1$1234567890123456789012345678901:11664:0:-1:-1:-1:-1:0

?

?

每一行给一个特别帐户定义密码信息,同样的,每个字段用 : 隔开。第一个字段定义和这个shadow条目相关联的特别用户帐户。第二个字段包含一个加密的密码。其余的字段在下表中描述:

?

字段 3 自 1/1/1970 起,密码被修改的天数
字段 4 密码将被允许修改之前的天数(0 表示“可在所有时间修改”)
字段 5 系统将强制用户修改为新密码之前的天数(1 表示“永远都不能修改”)
字段 6 密码过期之前,用户将被警告过期的天数(-1 表示“没有警告”)
字段 7 密码过期之后,系统自动禁用帐户的天数(-1 表示“永远不会禁用”)
字段 8 该帐户被禁用的天数(-1 表示“该帐户被启用”) 字段9保留供将来使用

?

2、删除帐号
如果一个用户账号不再使用,能从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除,必要时还要删除用户的主目录。删除一个已有的用户账号使用userdel命令,格式如下:


代码:
userdel 选项 用户名
常用的选项是-r,他的作用是把用户的主目录一起删除。


例如:

?

# userdel -r sam

?

?

此命令删除用户sam在系统文件(主要是/etc/passwd,/etc/shadow,/etc/group等)中的记录,同时删除用户的主目录。

?

?

3、修改帐号
修改用户账号就是根据实际情况更改用户(chgrp是针对文件而言)的有关属性,如用户号、主目录、用户组、登录Shell等。


修改已有用户的信息使用usermod命令,格式如下:
代码:
usermod 选项 用户名[只有终极管理员才有权限修改帐号名,如果用sudo命令来对普通帐号授权也行]
常用的选项包括-c,-d,-m,-g,-G,-s,-u,-o等,这些选项的意义和useradd命令中的相同,能为用户指定新的资源值。另外,有些系统能使用如下选项:

?

代码:
-l? 新用户名
这个选项指定一个新的账号,即将原来的用户名改为新的用户名。


例如:

?

# usermod -s /bin/ksh -d /home/z -g developer sam

?

?

此命令将用户sam的登录Shell修改为ksh,主目录改为/home/z,用户组改为developer。
#usermod zte1 -g cheng
#此命令是改动用户zte1所属的组为cheng这个组

?

?

4、查看帐号属性
格式: id user1? 显示user1的uid和gid ,缺省为当前用户的id信息


ex:

?

zte@SMPS-WEB1:/home> id zte uid=1011(zte) gid=100(users) groups=100(users),14 (uucp),16(dialout),17(audio),33(video)

?

?

groups user1? 显示用户user1所在的组,缺省为当前用户所在的组信息


ex:

?

zte@SMPS-WEB1:/home> groups users uucp dia