Linux系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以这个账号的身份进入系统,那么在Linux下如何进行用户的添加,删除和修改,用户组怎么设置,用户密码的管理呢?
添加用户账号就是在系统中创建一个新账号,然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的,无法使用。
用法:
useradd 选项 用户名
选项:
-d, --home-dir HOME_DIR 新账户的主目录
-g, --gid GROUP 新账户主组的名称或 ID
-G, --groups GROUPS 新账户的附加组列表
-l, --no-log-init 不要将此用户添加到最近登录和登录失败数据库
-m, --create-home 创建用户的主目录
-M, --no-create-home 不创建用户的主目录
-N, --no-user-group 不创建同名的组
-o, --non-unique 允许使用重复的 UID 创建用户
-p, --password PASSWORD 加密后的新账户密码
-r, --system 创建一个系统账户
-s, --shell SHELL 新账户的登录 shell
-u, --uid UID 新账户的用户 ID
-U, --user-group 创建与用户同名的组
用户名:
指定新用户的登录
# useradd -d /home/sadmin sadmin
此命令创建了一个用户sadmin,其中-d
和-m
选项用来为登录名sadmin产生一个主目录/home/sadmin
(/usr为默认的用户主目录所在的父目录)
增加用户账号就是在/etc/passwd
文件中为新用户增加一条记录,同时更新其他系统文件如/etc/shadow
,/etc/group
等
# groupadd test
根据实际情况更改用户的有关属性,如用户号、主目录、用户组、登录Shell等
# usermod -s /bin/sh -g test sadmin
此命令将用户sadmin的登录Shell修改为sh,用户组改为test,如果想登录到终端,使用
# usermod -s /bin/bash -g test sadmin
用户账号刚创建时没有口令,但是被系统锁定,无法使用,必须为其指定口令后才可以使用,即使是指定空口令。
指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令,普通用户只能用它修改自己的口令。
用法: passwd [选项...] <帐号名称>
-k, --keep-tokens 保持身份验证令牌不过期
-d, --delete 删除已命名帐号的密码(只有根用户才能进行此操作)
-l, --lock 锁定指名帐户的密码(仅限 root 用户)
-u, --unlock 解锁指名账户的密码(仅限 root 用户)
-e, --expire 终止指名帐户的密码(仅限 root 用户)
-f, --force 强制执行操作
-x, --maximum=DAYS 密码的最长有效时限(只有根用户才能进行此操作)
-n, --minimum=DAYS 密码的最短有效时限(只有根用户才能进行此操作)
-w, --warning=DAYS 在密码过期前多少天开始提醒用户(只有根用户才能进行此操作)
-i, --inactive=DAYS 当密码过期后经过多少天该帐号会被禁用(只有根用户才能进行此操作)
-S, --status 报告已命名帐号的密码状态(只有根用户才能进行此操作)
--stdin 从标准输入读取令牌(只有根用户才能进行此操作)
如果默认用户名,则修改当前用户的口令。
现在我们将sadmin的密码设置一下
# passwd sadmin
普通用户修改自己的口令时,passwd命令会先询问原口令,验证后再要求用户输入两遍新口令,如果两次输入的口令一致,则将这个口令指定给用户;而超级用户为用户指定口令时,就不需要知道原口令。
Changing password for user sadmin.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
为用户指定空口令时,执行下列形式的命令
# passwd -d sadmin
此命令将用户sadmin的口令删除,这样用户sadmin下一次登录时,系统就不再询问口令。
passwd命令还可以用-l(lock)
选项锁定某一用户,使其不能登录,例如:
# passwd -l sadmin
# su sadmin
然后就得到这个状态sh-4.2$
,因为我前面将登录shell设置成/bin/sh 了,exit退出
重新修改登录shell:
# usermod -s /bin/bash sadmin
这样就可以了,或者进行下面的操作,创建.bashrc
下面创建默认.bashrc并自动加载
第一步,su - sadmin
拷贝默认的.bashrc过来cp /etc/skel/.bashrc ~/
然后创建.profile文件 vi ~/.profile
粘贴下面的内容
# ~/.profile: executed by Bourne-compatible login shells.
if [ "$BASH" ]; then
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi
fi
mesg n
如果想立即生效,执行命令source ~/.profile
现在显示正常了,不过这样貌似只能临时有效,下次再登录该账号时会失效
所以建议使用第一种方法
删除一个已有的用户账号使用userdel
命令:
# userdel 选项 用户名
常用的选项是-r
,它的作用是把用户的主目录一起删除
# userdel -r sadmin
此命令删除用户sam在系统文件中(主要是/etc/passwd, /etc/shadow, /etc/group等)的记录,同时删除用户的主目录。
Linux下的用户属于与它同名的用户组,这个用户组在创建用户时同时创建,所以在使用userdel -r sadmin
删除时因为前面更改了sadmin的用户组,所以sadmin用户组没法删除。
用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。
groupadd 选项 用户组
可以使用的选项有:
-g GID 指定新用户组的组标识号(GID)。
-o 一般与-g选项同时使用,表示新用户组的GID可以与系统已有用户组的GID相同。
# groupadd group1
此命令向系统中增加了一个新组group1,新组的组标识号是在当前已有的最大组标识号的基础上加1,也可以使用-g 200
参数来指定新组的标识符
# groupmod -g 102 group2
此命令将组group2的组标识号修改为102
# groupmod –g 1000 -n group3 group2
此命令将组group2的标识号改为1000,组名修改为group3。-n 新用户组 将用户组的名字改为新名字
# groupdel group1
删除用户组grup1
用户可以在登录后,使用命令newgrp
切换到其他用户组,这个命令的参数就是目的用户组,比如:
$ newgrp root
这条命令将当前用户切换到root用户组,前提条件是root用户组确实是该用户的主组或附加组。类似于用户账号的管理,用户组的管理也可以通过集成的系统管理工具来完成。