java程序员菜鸟进阶(十五)linux基础入门(三)linux用户和组管理

 

 

我们大家都知道,要登录linux操作系统,我们必须要有一个用户名和密码。每一个用户都由一个惟一的身份来标识,这个标识叫做用户ID.系统中的每一个用户也至少需要属于一个"用户分组".同样,用户分组也是由一个惟一的身份来标识的,该标识叫做用户分组ID(GID).每位用户的权限可以被定义为普遍用户或者根用户,普通用户只能访问其拥有的或者有权限执行的文件.根用户能够访问系统全部的文件和程序,根用户通常也被称为"超级用户"其权限是系统中最大的,可以执行任何操作.在本篇博客中,我们就一起来学习一下linux对用户和组的管理。

 

 

 

做个广告:我参加CSDN举办的博客之星评选,希望得到大家的支持!

 

投票地址:点我投票

 

 

 

 

一.  用户和组文件

 

1.    用户信息

linux操作系统的所有的用户信息都保存在/etc/passwd文件,用于用户登录时校验用户登录名.加密的口令数据项,用户ID(UID),默认用户分组ID(GID),用户信息,用户登录子目录和登录后使用的shell.这个文件的每一行保存一个用户的资料,而用户资料的每一个数据项采用冒号":"分隔,具体文件内容如下:

 

字段1:用户帐号的名称

字段2:用户密码字串或者密码占位符“x

字段3:用户帐号的UID号

字段4:所属基本组帐号的GID号

字段5:用户全名

字段6:宿主目录

字段7:登录Shell信息

 

2.     用户密码信息

 

inux用户密码信息主要保存在/etc/shadow文件中,这个文件称为用户影子文件--shadow

 

LINUX使用不可逆的加密算法如DES来加密口令,所以黑客从密文是得不到明文的.文件的每行是8个冒号分割的9个域,如下:

username:passwd:lastchg:min:max:warn:inactive:expire:flag

解释一下:

username:用户登录名

passwd:加密的用户口令

lastchg:表示从1970年1月1日起到上次修改口令所经过的天数

min:表示两次修改口令之间至少经过的天数

max:表示口令还会有效的最大天数,如果是99999则表示永不过期

warn:表示口令失效前多少天内系统向用户发出警告

inactive:表示禁止登录前用户名还有效的天数

expire:表示用户被禁止登录的时间

flag:保留域,暂未使用

 

二.用户管理(添加、修改和删除用户命令useradd/usermod/userdel )


1.useradd建立用户
useradd不加任何参数创建用户时,系统首先读取添加用户配置文件/etc/login.defs和/etc/default/useradd,根据这两个配置文件中定义的规则添加用户,然后会向/etc/passwd和/etc/group文件添加用户和用户组记录,同时/etc/passwd和/etc/group对应的加密文件也会自动生成记录,接着系统会自动在/etc/default/useradd文件设定的目录下建立用户主目录,最后复制/etc/skel目录中的所有文件到新用户的主目录中,这样一个新的用户就建立完成了。

 

示例:

添加一个用户caoshenghuan,指定所属的主用户组为linuxgroup2,附加用户组为linuxgroup,同时指定用户的默认主目录为/opt/caoshenghuan

 

[root@localhost ~]# useradd -g linuxgroup2 -G linuxgroup-d /opt/caoshenghuan caoshenghuan
[root@localhost ~]# more /etc/passwd|grep caoshenghuan
caoshenghuan:x:523:1030::/opt/caoshenghuan:/bin/bash
[root@localhost ~]# more /etc/group|grep caoshenghuan
linuxgroup:x:1020:caoshenghuan




2.useradd的使用语法
useradd语法的一般格式为:
useradd  [-u uid [-o]] [-g group] [-G group,...]
               [-d home] [-s shell] [-c comment]
               [-f inactive] [-e expire ] name
各个选项具体含义如下:
 -u uid:即用户标识号,此标识号必须唯一。
 -g group:指定新建用户登录时所属的默认组,或者叫主组。此群组必须已经存在。
 -G group:指定新建用户的附加组,此群组必须已经存在。附加组是相对与主组而言的,当一个用户同时是多个组中的成员时,登录时的默认组成为主组,而其它组称为附加组。
 -d home :指定新建用户的默认主目录,如果不指定,系统会在 /etc/default/useradd 文件指定的目录下创建用户主目录。
 -s shell :指定新建用户使用的默认 shell ,如果不指定,系统以 /etc/default/useradd 文件中定义的 shell 作为新建用户的默认 shell
 -c comment :对新建用户的说明信息。
 -f inactive :指定帐号过期多长时间后永久停用。当值为 0 时帐号则立刻被停权。而当值为 -1 时则关闭此功能,预设值为 -1
 -e expire :指定用户的帐号过期时间,日期的指定格式为 MM/DD/YY
 name :指定需要创建的用户名。

 

 

示例:

添加一个用户bzu,指定UID686,默认的shell/bin/csh,让其归属为用户组linuxgrouplinuxgroup2,同时添加对此用户的描述,

 

[root@localhost ~]# useradd  -u 686 -s/bin/csh  -G linuxgroup,linuxgroup2  -c "This is test user"bzu
[root@localhost ~]# more /etc/passwd|grep bzu
bzu:x:686:686:This is test user:/home/bzu:/bin/csh
[root@localhost ~]# more /etc/group|grep bzu  
linuxgroup2:x:1030:bzu
linuxgroup:x:1020:caoshenghuan,bzu
bzu:x:686:




3 usermod 的使用语法
 usermod
用来修改用户的账户属性信息,使用语法如下:
usermod  [-u uid [-o]] [-g group] [-Ggroup,...]

               [-d 主目录 [-m]] [-s shell] [-c 注释 ] [-l 新名称 ]
               [-f
失效日期 ] [-e 过期日期 ][-L|-U]Name
各个选项具体含义与上面一样。

 

 

示例:

修改用户bzu的主用户组为新建的组test_group1,同时修改bzu的附加组为linuxgrouproot,最后修改bzu的默认登录shell/bin/bash

 

[root@localhost ~]# groupadd test_group1  #添加一个新的用户组
[root@localhost ~]# more /etc/group|greptest_group1 #显示新增用户组的信息
test_group1:x:1031:
[root@localhost ~]# usermod -g test_group1 -G linuxgroup,root-s /bin/bash bzu
[root@localhost ~]# more /etc/passwd|grep bzu  #从输出可知,用户的属性已经更改                                        
bzu:x:686:1031:This is test user:/home/bzu:/bin/bash
[root@localhost ~]# more /etc/group|grep bzu  #从输出可知,用户组的属性也同步更改   
root:x:0:root,bzu
linuxgroup:x:1020:caoshenghuan,bzu
bzu:x:686:




4 userdel 的使用语法
Userdel
用来删除一个用户,若指定“ -r ”参数不但删除用户,同时删除用户的主目录以及目录下的所有文件。语法格式为:
userdel [-r][
用户帐号 ]

 



5.
如何锁定、解除用户密码
下面首先对bzucaoshenghuan用户设置密码

 

[root@localhost ~]# passwd  bzu
Changing password for user bzu.
New UNIX password: 
Retype new UNIX password: 
passwd: all authentication tokens updated successfully.
[root@localhost ~]# passwd  caoshenghuan
Changing password for user caoshenghuan.
New UNIX password: 
Retype new UNIX password: 
passwd: all authentication tokens updatedsuccessfully.



下面的操作是通过 su 命令切换到 caoshenghuan 用户下,然后在 caoshenghuan 下再次切换到 bzu 用户下,这里的切换用户是为了说明一个问题:从超级用户 root 切换到普通用户下,是不需要输入普通用户密码的,系统也不会去验证密码。但普通用户之间切换是需要密码验证的。

[root@localhost ~]# su – caoshenghuan  #通过su命令切换到caoshenghuan用户下
[caoshenghuan@localhost ~]$whoami      #用whoami命令查看当前用户
caoshenghuan
[caoshenghuan@localhost ~]$ su - bzu  #这里是从caoshenghuan用户下切换到bzu用户下,需要输入密码
Password: 
[caoshenghuan@localhost ~]$whoami          #成功切换到bzu用户下
bzu



接下来,在 root 用户下执行 usermod 锁定 bzu 的密码,测试 bzu 是否还能登录,从下面可以看出,密码锁定后,出现登录失败。

 

 

[root@localhost ~]# usermod -L bzu  #锁定bzu用户的密码
[root@localhost ~]# su - caoshenghuan  
[caoshenghuan@localhost ~]$ whoami
caoshenghuan
[caoshenghuan@localhost ~]$ su - bzu  #这里输入的密码是正确的,但是提示密码错误,因为密码被锁定了
Password: 
su: incorrect password
[caoshenghuan@localhost ~]$ whoami
caoshenghuan



最后对 bzu 解除密码锁定,登录正常。

 

 

[root@localhost ~]# usermod -U bzu  #解除密码锁定
[root@localhost ~]# su – caoshenghuan
[caoshenghuan@localhost ~]$ whoami
caoshenghuan
[caoshenghuan@localhost ~]$ su - bzu
Password: 
[bzu@localhost ~]$ whoami  #密码锁定解除后,bzu用户可以登录系统
bzu


 

 

 

 

二.   用户组管理(添加、切换、删除groupadd/newgrp/groupdel)
1.groupadd命令
用来新建一个用户组。语法格式为:
groupadd [-g -o] gid  group
各个选项具体含义如下:
-g:指定新建用户组的GID号,该GID号必须唯一,不能和其它用户组的GID号重复。
-o:一般与-g选项同时使用,表示新用户组的GID可以与系统已有用户组的GID相同。
例如:
创建一个linuxgroup的用户组和一个linuxgroup2用户组,GID分别为1020和1030

 

[root@localhost ~]# groupadd -g 1020 linuxgroup
[root@localhost ~]# groupadd -g 1030 linuxgroup2
[root@localhost ~]# more /etc/group|grep  linuxgroup
linuxgroup:x:1020:
[root@localhost ~]# more /etc/group|grep  linuxgroup2
linuxgroup2:x:1030:


 

 


2.newgrp命令
如果一个用户同时属于多个用户组,那么用户可以在用户组之间切换,以便具有其他用户组的权限,newgrp主要用于在多个用户组之间进行切换,语法格式为:
newgrp <用户组>


 例子:下面通过实例讲述newgrp的用法:
首先建立了3个用户组group1、group2和group3.

 

[root@localhost ~]# groupadd group1
[root@localhost ~]# groupadd group2
[root@localhost ~]# groupadd group3



下面创建了一个用户user1,同时指定user1的主用户组为group1,附加用户组为group2和group3

 

 

[root@localhost ~]# useradd -g group1 -G group2,group3 user1
[root@localhost ~]# more /etc/group|grep user1
group2:x:501:user1
group3:x:502:user1



下面是对用户user1设置密码

 

 

[root@localhost ~]# passwd user1
Changing password for user user1.
New UNIX password: 
Retype new UNIX password: 
passwd: all authentication tokens updated successfully.



下面是切换到user1用户下,通过newgrp切换用户组进行的一系列操作,从中可以看出newgrp的作用。

 

 

[root@localhost ~]# su - user1
[user1@localhost ~]$ whoami
user1
[user1@localhost ~]$ mkdir user1_doc
[user1@localhost ~]$ newgrp group2
[user1@localhost ~]$ mkdir user2_doc
[user1@localhost ~]$ newgrp group3
[user1@localhost ~]$ mkdir user3_doc
[user1@localhost ~]$ ll



total 12

 

 

drwxr-xr-x  2 user1 group1 4096 Oct 24 01:18 user1_doc
drwxr-xr-x  2 user1 group2 4096 Oct 24 01:18 user2_doc
drwxr-xr-x  2 user1 group3 4096 Oct 24 01:19 user3_doc
[user1@localhost ~]$


 

 


3.groupdel命令
表示删除用户组,语法格式为:
groupdel [群组名称]
当需要从系统上删除用户组时,可用groupdel指令来完成这项工作。如果该用户组中仍包括某些用户,则必须先删除这些用户后,然后才能删除用户组。
例如:删除linuxgroup这个用户组
[root@localhost ~]# groupdel  linuxgroup

 

 

 

 

附:用户和组其他相关命令

 

     设置/更改用户口令:

         格式:passwd  用户名

     id命令

         用途:查询用户身份标识

         格式:id  [用户名]

     users、w 、who命令

         用途:查询已登录到主机的用户信息

         su命令

         用途:切换用户身份

         格式:su - 用户名

 

 

 

 

posted on 2013-12-17 15:08  我的小人生  阅读(218)  评论(0编辑  收藏  举报