也想出现在这里? 联系我们

Linux系统中用户管理的基本命令整理

作者 : 小编 本文共3934个字,预计阅读时间需要10分钟 发布时间: 2022-11-1 共3.53K人阅读
也想出现在这里? 联系我们

认识一下linux的权限管理其实认的不是你的用户名和密码而是识别的你的UID和GID说白了,就是你的用户ID和群组ID

复制代码

代码如下:

>cat /etc/passwd</p>
<p>root:x:0:0:root:/root:/bin/bashdaemon:x:1:1:daemon:/usr/sbin:/bin/sh

上边的0就是用户id,群组id也是0,当然是我现在的用户root用户登录的时候,会根据你的用户名,譬如我的root来去/etc/passwd有没有这个用户,如果没有跳出去,如果有就去/etc/shadow来找对应uid的密码,最后执行登录

复制代码

代码如下:

root : x : 0 : 0: root : /root: /bin/bash root #用户名 x #代表口令,现在存放在/etc/shadow中 0 #用户的Uid</p>
<p> #其中0是root,1-100是发行版自动创建的,100-499是系统需求时可以创建,500以后是一般使用的</p>
<p> 0 #用户的GId root #用户信息栏说明 /root #家目录 /bin/bash #支持shell</p>
<p># /etc/shadow>cat /etc/shadowroot:$6$5SjcaJAS$EH0r0LsApaWsmpoz5Zoz4iSavI7nr./VVmUi5GnFYLsScVS7fTWz9JK7E8..bNajM7jV2qBBn9fck5oiGzx0N1:16147:0:99999:7::: </p>
<p>root #用户名$……1 #特别长那个是密码16147 #更改口令的日期0 #口令可以更改的日期,就是相对上一个16147的更改日期,0 就是随时修改99999 #口令重新变更的天数7 #口令警告,就是口令要过期了,windows用户应该看见过第7个没有值 #这个是口令失效日期第8个字段 #帐号失效日期第9个字段 #保留

一般使用命令

useradd -G 用户 次要群组

复制代码

代码如下:

>usermod -G users xiaowei >grep xiaowei /etc/shadow /etc/passwd /etc/group /etc/shadow:xiaowei:!:16147:0:99999:7::: /etc/passwd:xiaowei:x:1001:1001::/home/xiaowei:/bin/sh /etc/group:users:x:100:xiaowei /etc/group:xiaowei:x:1001:

groups 支持的群组

复制代码

代码如下:

> groupsroot xiaowei

newgrp 切换群组

复制代码

代码如下:

>newgrp xiaowei>iduid=0(root) gid=1001(xiaowei) groups=0(root),1001(xiaowei)

useradd 添加帐号useradd [-u UID] [-g 初始群组] [-G 次要群组] [-mM] [-c 说明栏] [-d 家目录绝对路径] [-s shell] 使用者账号名

选项与参数:-u :后面接的是 UID ,是一组数字。直接指定一个特定的 UID 给这个账号;-g :后面接的那个组名就是我们上面提到的 initial group 啦~ 该群组的 GID 会被放置到 /etc/passwd 的第四个字段内。-G :后面接的组名则是这个账号还可以加入的群组。 这个选项与参数会修改 /etc/group 内的相关数据喔!-M :强制!不要创建用户家目录!(系统账号默认值)-m :强制!要创建用户家目录!(一般账号默认值)-c :这个就是 /etc/passwd 的第五栏的说明内容啦~可以随便我们配置的啦~-d :指定某个目录成为家目录,而不要使用默认值。务必使用绝对路径!-r :创建一个系统的账号,这个账号的 UID 会有限制 (参考 /etc/login.defs)-s :后面接一个 shell ,若没有指定则默认是 /bin/bash 的啦~-e :后面接一个日期,格式为『YYYY-MM-DD』此项目可写入 shadow 第八字段, 亦即账号失效日的配置项目啰;-f :后面接 shadow 的第七字段项目,指定口令是否会失效。0为立刻失效, -1 为永远不失效(口令只会过期而强制于登陆时重新配置而已。)

复制代码

代码如下:

# 添加一个widuuweb用户,uid为800 群组id1001 强制创建家目录,描述为test 家目录/root/test 不允许登录> useradd -u 800 -g 1001 -m -c test -d /root/test -s /sbin/nologin widuuweb> grep widuuweb /etc/passwdwiduuweb:x:800:1001:test:/root/test:/sbin/nologin

passwd 修改密码passwd [-l] [-u] [–stdin] [-S] [-n 日数] [-x 日数] [-w 日数] [-i 日期] 账号 <==root 功能选项与参数:–stdin :可以透过来自前一个管线的数据,作为口令输入,对 shell script 有帮助!-l :是 Lock 的意思,会将 /etc/shadow 第二栏最前面加上 ! 使口令失效;-u :与 -l 相对,是 Unlock 的意思!-S :列出口令相关参数,亦即 shadow 文件内的大部分信息。-n :后面接天数,shadow 的第 4 字段,多久不可修改口令天数-x :后面接天数,shadow 的第 5 字段,多久内必须要更动口令-w :后面接天数,shadow 的第 6 字段,口令过期前的警告天数-i :后面接『日期』,shadow 的第 7 字段,口令失效日期

>passwd -l xiaowei #这个时候就锁定无法登录了>passwd -u xiaowei #解锁可以登录了>passwd xiaowei #输入密码更换密码

#同passwd -S有相同功能的chage选项与参数:-l :列出该账号的详细口令参数;-d :后面接日期,修改 shadow 第三字段(最近一次更改口令的日期),格式 YYYY-MM-DD-E :后面接日期,修改 shadow 第八字段(账号失效日),格式 YYYY-MM-DD-I :后面接天数,修改 shadow 第七字段(口令失效日期)-m :后面接天数,修改 shadow 第四字段(口令最短保留天数)-M :后面接天数,修改 shadow 第五字段(口令多久需要进行变更)-W :后面接天数,修改 shadow 第六字段(口令过期前警告日期)

usermod 修改用户参数-c :后面接账号的说明,即 /etc/passwd 第五栏的说明栏,可以加入一些账号的说明。-d :后面接账号的家目录,即修改 /etc/passwd 的第六栏;-e :后面接日期,格式是 YYYY-MM-DD 也就是在 /etc/shadow 内的第八个字段数据啦!-f :后面接天数,为 shadow 的第七字段。-g :后面接初始群组,修改 /etc/passwd 的第四个字段,亦即是 GID 的字段!-G :后面接次要群组,修改这个使用者能够支持的群组,修改的是 /etc/group 啰~-a :与 -G 合用,可『添加次要群组的支持』而非『配置』喔!-l :后面接账号名称。亦即是修改账号名称, /etc/passwd 的第一栏!-s :后面接 Shell 的实际文件,例如 /bin/bash 或 /bin/csh 等等。-u :后面接 UID 数字啦!即 /etc/passwd 第三栏的数据;-L :暂时将用户的口令冻结,让他无法登陆。其实仅改 /etc/shadow 的口令栏。-U :将 /etc/shadow 口令栏的 ! 拿掉,解冻啦!

复制代码

代码如下:

>usermod -c nihao xiaowei xiaowei:x:1001:1001:nihao:/home/xiaowei:/bin/sh</p>
<p>>usermod -d /root/xiaowei xiaowei #xiaowei家目录就是这个位置了</p>
<p>>usermod -s /sbin/nologin xiaowei>su xiaowei#无法登录了Cannot execute /sbin/nologin: No such file or directory

userdel 删除用户

复制代码

代码如下:

>userdel widuuweb #删除用户 userdel -r widuuweb 连同家目录一起删除

id

前边使用过了

复制代码

代码如下:

>id xiaowei #显示用户的用户群组信息uid=1001(xiaowei) gid=1001(xiaowei) groups=1001(xiaowei),100(users)

groupadd 添加组

复制代码

代码如下:

>groupadd -g 102 -r xiaowei #-g 组id可有可无 -r 组名>groupadd widuuweb> grep widuuweb /etc/group#widuuweb:x:1003:

groupmod 修改组信息

复制代码

代码如下:

groupmod [-g gid] [-n group_name] 群组名>groupmod -g 201 -n widuu xiaowei

groupdel 删除群组

复制代码

代码如下:

>groupdel widuu

gpasswd 群组管理

选项与参数::若没有任何参数时,表示给予 groupname 一个口令(/etc/gshadow)-A :将 groupname 的主控权交由后面的使用者管理(该群组的管理员)-M :将某些账号加入这个群组当中!-r :将 groupname 的口令移除-R :让 groupname 的口令栏失效

复制代码

代码如下:

>gpasswd -A xiaowei widuu #xiaowei加入widuu群组>gpasswd widuu #设置口令 >gpasswd widuu xiaowei1 #讲xiaowei1加入群组

1. 本站所提供的源码模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: rayer@88.com),我们会及时删除,给您带来的不便,我们深表歉意!
2. 分享目的仅供大家学习和交流,请不要用于商业用途!
3. 如果你也有好源码或者教程,可以到用户中心发布投稿,分享有金币奖励和额外收入!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务 请大家谅解!
5. 如有链接无法下载、失效或广告,请联系站长,可领回失去的金币,并额外有奖!
6. 如遇到加密压缩包,默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员!
本站部分文章、资源来自互联网,版权归原作者及网站所有,如果侵犯了您的权利,请及时联系我站删除。免责声明
资源分享吧 » Linux系统中用户管理的基本命令整理

常见问题FAQ

免费下载或者VIP会员专享资源能否直接商用?
本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
织梦模板使用说明
你下载的织梦模板并不包括DedeCMS使用授权,根据DedeCMS授权协议,除个人非盈利站点外,均需购买DedeCMS商业使用授权。购买地址: http://www.desdev.cn/service-dedecms.html

发表评论

Copyright 2015-2020 版权所有 资源分享吧 Rights Reserved. 蜀ICP备14022927号-1
开通VIP 享更多特权,建议使用QQ登录