用户和组高级操作-阿里云开发者社区

用户和组高级操作

2024-11-14 213

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 本文介绍了Linux系统中用户和组管理的基本操作，包括使用`usermod`命令修改用户属性、使用`passwd`和`usermod`命令禁用和恢复用户账户、使用`userdel`命令删除用户账户、使用`groupadd`、`groupdel`和`groupmod`命令管理组群，以及使用`gpasswd`命令为组群添加用户。此外，还介绍了`su`和`sudo`命令的使用方法，帮助用户在不同身份之间切换。

1 维护用户账户

1.1 修改用户账户

usermod命令用于修改用户的属性，格式为

usermod [选项] 用户名

Linux系统中的一切都是文件，因此在系统中创建用户也就是修改配置文件的过程。用户的信息保存在/etc/passwd文件中，可以直接用文本编辑器来修改其中的用户参数项目，也可以用usermod命令修改已经创建的用户信息，诸如用户的UID、基本/扩展用户组、默认终端等。usermod命令的参数以及作用如下表所示。

参数	作用
-c	填写用户账户的备注信息
-d -m	参数-m与参数-d连用，可重新指定用户的家目录并自动把旧的数据转移过去
-e	账户的到期时间，格式为YYYY-MM-DD
-g	变更所属用户组
-G	变更扩展用户组
-L	锁定用户禁止其登录系统
-U	解锁用户，允许其登录系统
-s	变更默认终端
-u	修改用户的UID

例子：

创建用户user1,查看用户及其组信息。

[root@rhel7-lzq-01 ~]# useradd user1
[root@rhel7-lzq-01 ~]# id user1
uid=1001(user1) gid=1001(user1) 组=1001(user1)

也可以直接通过tail 查看是否添加用户成功。

编辑

将用户user1加入root用户组中，这样扩展组列表中会出现root用户组的字样，而基本组不会受到影响：

[root@rhel7-lzq-01 ~]# usermod -G root user1
[root@rhel7-lzq-01 ~]# id user1
uid=1001(user1) gid=1001(user1) 组=1001(user1),0(root)

用-g参数修改用户的基本组ID，用-G参数修改用户扩展组ID

[root@rhel7-lzq-01 ~]# id user1
uid=1001(user1) gid=1001(user1) 组=1001(user1),0(root)
[root@rhel7-lzq-01 ~]# usermod -u 8888 user1
[root@rhel7-lzq-01 ~]# id user1
uid=8888(user1) gid=1001(user1) 组=1001(user1),0(root)

修改用户user1的主目录为/var/user1，把启动shell修改为/bin/tcsh，完成后恢复到初始状态，操作如下：

#### 默认目录和shell编辑器 ########
[root@rhel7-lzq-01 ~]# tail -n 5 /etc/passwd
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
lu:x:1000:1000:lu:/home/lu:/bin/bash
user1:x:1001:1001::/home/user1:/bin/bash

#### 修改目录：########
[root@rhel7-lzq-01 ~]# usermod -d /var/user1 -s /bin/tcsh user1
[root@rhel7-lzq-01 ~]# tail -3 /etc/passwd
tcpdump:x:72:72::/:/sbin/nologin
lu:x:1000:1000:lu:/home/lu:/bin/bash
user1:x:8888:1001::/var/user1:/bin/tcsh
[root@rhel7-lzq-01 ~]#

#### 恢复原状 ########
[root@rhel7-lzq-01 ~]# usermod -d /home/user1 -s /bin/bash user1
[root@rhel7-lzq-01 ~]# tail -3 /etc/passwd
tcpdump:x:72:72::/:/sbin/nologin
lu:x:1000:1000:lu:/home/lu:/bin/bash
user1:x:8888:1001::/home/user1:/bin/bash

1.2 禁用和恢复用户账户

有时需要临时禁用一个账户而不删除它。禁用用户账户可以用passwd或usermod命令实现，也可以直接修改/etc/passwd或/etc/shadow文件。

例如，暂时禁用和恢复user1账户，可以使用以下3种方法实现。

（1）使用passwd命令

修改用户口令（密码）信息

[root@rhel7-lzq-01 ~]# passwd user1
更改用户 user1 的密码 。
新的 密码：
无效的密码： 密码少于 8 个字符
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

锁定用户：

[root@rhel7-lzq-01 ~]# passwd -l  user1
锁定用户 user1 的密码 。
passwd: 操作成功

查看锁定情况：

使用passwd命令禁用user1账户，利用tail命令可以看到被锁定的账户密码栏前面会加上“！”

[root@rhel7-lzq-01 ~]# tail -1 /etc/shadow
user1:!!$6$CM5uCdgm$bwxneTRd62xKfVzheARIlBfpA3XYADrK8JeRE7SZXU5KvhY35MJXN1FTgvMLBEAKk/5ds7aqWzIcRb7do3EZz.:20017:0:99999:7:::

解除锁定并查看结果：

利用passwd命令的-u选项解除账户锁定，重新启用user1账户

[root@rhel7-lzq-01 ~]# passwd -u user1
解锁用户 user1 的密码。
passwd: 操作成功
[root@rhel7-lzq-01 ~]# tail -1 /etc/shadow
user1:$6$CM5uCdgm$bwxneTRd62xKfVzheARIlBfpA3XYADrK8JeRE7SZXU5KvhY35MJXN1FTgvMLBEAKk/5ds7aqWzIcRb7do3EZz.:20017:0:99999:7:::

（2）使用usermod命令

[root@rhel7-lzq-01 ~]# usermod -L user1
[root@rhel7-lzq-01 ~]# tail -1 /etc/shadow
user1:!$6$CM5uCdgm$bwxneTRd62xKfVzheARIlBfpA3XYADrK8JeRE7SZXU5KvhY35MJXN1FTgvMLBEAKk/5ds7aqWzIcRb7do3EZz.:20017:0:99999:7:::
[root@rhel7-lzq-01 ~]# usermod -U user1
[root@rhel7-lzq-01 ~]# tail -1 /etc/shadow
user1:$6$CM5uCdgm$bwxneTRd62xKfVzheARIlBfpA3XYADrK8JeRE7SZXU5KvhY35MJXN1FTgvMLBEAKk/5ds7aqWzIcRb7do3EZz.:20017:0:99999:7:::

（3）直接修改用户账户配置文件

可将/etc/shadow文件中关于user1账户的passwd域的第一个字符前面加上一个“！”，达到禁用账户的目的，在需要恢复的时候只要删除字符“！”即可。

1.3 删除用户账户

要删除一个账户，可以直接删除/etc/passwd和/etc/shadow文件中要删除的用户所对应的行，或者用userdel命令删除。userdel命令的格式为

userdel [-r] 用户名

如果不加-r选项，userdel命令会在系统中所有与账户有关的文件中（例如/etc/passwd，/etc/shadow，/etc/group）将用户的信息全部删除。

如果加-r选项，则在删除用户账户的同时，还将用户主目录以及其下的所有文件和目录全部删除掉。另外，如果用户使用E-mail的话，同时也将/var/spool/mail目录下的用户文件删掉。

[root@rhel7-lzq-01 ~]# userdel -r user1
[root@rhel7-lzq-01 ~]# tail -5 /etc/passwd
avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
lu:x:1000:1000:lu:/home/lu:/bin/bash
# user1 已经被删除了

2 维护组群

2.1 添加组

[root@rhel7-lzq-01 ~]# groupadd testgroup
[root@rhel7-lzq-01 ~]# cat /etc/group
...
ntp:x:38:
stapusr:x:156:
stapsys:x:157:
stapdev:x:158:
tcpdump:x:72:
lu:x:1000:
testgroup:x:1001:

2.2 删除组

要删除一个组可以用groupdel命令，例如删除刚创建的testgroup组时可用以下命令：

[root@rhel7-lzq-01 ~]# groupdel testgroup
[root@rhel7-lzq-01 ~]# tail -5 /etc/group
stapusr:x:156:
stapsys:x:157:
stapdev:x:158:
tcpdump:x:72:
lu:x:1000:

2.3 修改组群

修改组群的命令是groupmod，其命令格式为

groupmod [选项] 组名

常见的命令选项如下表所示。

选项	说明
-g gid	把组群的GID改成gid
-n group-name	把组群的名称改为group-name
-o	强制接受更改的组的GID为重复的号码

修改组名

[root@rhel7-lzq-01 ~]# groupmod -n lzq lu
[root@rhel7-lzq-01 ~]# tail -5 /etc/group
stapusr:x:156:
stapsys:x:157:
stapdev:x:158:
tcpdump:x:72:
lzq:x:1000:

3 为组群添加用户

在Red Hat Linux中使用不带任何参数的useradd命令创建用户时，会同时创建一个和用户账户同名的组群，称为主组群。当一个组群中必须包含多个用户时，则需要使用附属组群。在附属组中增加、删除用户都用gpasswd命令。gpasswd命令的格式为

gpasswd [选项] [用户] [组]

只有root用户和组管理员才能够使用这个命令，命令选项如下表所示：

选项	说明
-a	把用户加入组
-d	把用户从组中删除
-r	取消组的密码
-A	给组指派管理员

例子：

要把user1用户加入testgroup组，并指派user1为管理员，可以执行下列命令：

[root@rhel7-lzq-01 ~]# groupadd  testgroup 
[root@rhel7-lzq-01 ~]# gpasswd -a user1 testgroup
[root@rhel7-lzq-01 ~]# gpasswd -A user1 testgroup

4 su命令和sudo命令的使用

4.1 su 命令

su命令可以解决切换用户身份的需求，使得当前用户在不退出登录的情况下，顺畅地切换到其他用户，比如从root管理员切换至普通用户：

[root@rhel7-lzq-01 ~]# id
uid=0(root) gid=0(root) 组=0(root) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@rhel7-lzq-01 ~]# useradd -G testgroup test
[root@rhel7-lzq-01 ~]# su - test
[test@rhel7-lzq-01 ~]$ id
uid=1001(test) gid=1002(test) 组=1002(test),1001(testgroup) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

当从root管理员切换到普通用户时是不需要密码验证的，而从普通用户切换成root管理员就需要进行密码验证。

[test@rhel7-lzq-01 ~]$ su root
密码：
[root@rhel7-lzq-01 test]# su - test
上一次登录：一 10月 21 09:41:01 CST 2024pts/0 上
[test@rhel7-lzq-01 ~]$ exit
登出
[root@rhel7-lzq-01 test]#