码迷,mamicode.com
首页 > 系统相关 > 详细

Linux命令之用户与组管理

时间:2015-10-29 21:48:40      阅读:292      评论:0      收藏:0      [点我收藏+]

标签:

  1. 介绍

  Linux操作系统中,任何文件都归属某一特定的用户,而任何用户都隶属至少一个用户组。用户是否有权限对某文件进行访问、读写以及执行,受到系统严格约束的正式这种清晰、严谨的用户与用户组管理系统。在很大程度上保证了Linux系统的安全。

 Linux账号分类

    用户账号    -用来存储单一用户的数据

    用户账号分为:

      超级账户:拥有完全控制权,用户名通常称为root,其UID为0

      普通账户

    系统账户    -这种账户提供给Linux系统本身使用,UID在1-499之间

    真实用户    -UID在500-4,294,967,295之间

    群组账号    -用来存储多个用户的信息,每个群组账号可以用来记录一组用户的数据

      群组账号分类:

        超级用户组:  -root的用户群组称为超级用户组

          超级用户组GID(群组标识符)为0,隶属于超级用户群的成员,不具备系统管理的权利

        系统群组:     -GID范围为1-499

    用户自定义组:  -上述群组外的都是自定义群组GID范围500-4,294,967,293

  2.用户账号文件-passwd

    位于/etc/passwd,每一行保存一个用的资料,用户的数据按域以:分割,每行的数据格式是:

    username:password:uid:gid:userinfo:home:shell

    username:登录名

    password:加密的登录口令

    uid:用户的ID

    gid:用户组ID

    userinfo:用户信息

    home:分配给用户的主目录

    shell:用户登录后将执行的shell(若为空格则默认为/bin/sh)

  3.用户影子文件-shadow

    位于:/etc/shadow,每行保存一条数据,每条用:分割成9个域,格式为

    username:password:lastchg:min:max:warn:inactive:expire:flag

    username:用户登录名

    password:加密的用户口令

    lastchg:表示从1970年1月1日起到上次修改口令所经过的天数

    min:表示两次修改口令之间至少经过的天数

    max:表示口令还会有效的最大的天数,如果是99999则表示永不过期

    warn:表示口令失效前多少天内系统向用户发出警告

    inactive:表示禁止登录前用户名还有效的天数

    expire:表示用户被禁止登录的时间

    flag:保留域,暂未使用

  4.用户组账号文件-group和gshadow

    位于/etc/group和/etc/gshadow

    group的格式是:group_name:group_password:group_id:group_members

    members:以逗号分隔的成员清单

    gshadow的格式是:group_name:group_password:group_members

  5.用户和用户组账号管理命令

 

    useradd  -添加用户

    语法:useradd [参数] {username}

    参数:-u UID   用来指定UID

    -g GROUP      定义用户的群组,群组必须已经存在

    -G GROUP      指定用户的次要的群组,可以指定多个群组,用,连接

    -d HOME       指定用户的主目录

    -s SHELL     指定用户登录执行的程序

    -r      建立一个系统用户的账号

    passwd username    更改username的密码

 

    usermod  -修改使用者账号

    语法:usermod [参数] {username}

    参数:-u UID  修改UID

    -g GROUP     修改主要群组

    -G GROUP     修改次要群组

    -d HOME     修改家目录

    -s SHELL     修改可执行程序

    -l NEWNAME      修改用户名

    -L       锁定账号

    -U     解除锁定

 

    userdel   -删除系统中的用户信息

    语法:userdel [参数] {username}

    参数:-r      删除用户的主目录和邮箱

 

    groupadd  -创建新的用户组

    语法:groupadd [参数] {groupname}

    参数:-g UID   指定用户组的UID

    -r       指定添加的群组成为系统群组

    -f       强制执行,(建立相同UID的群组)

 

    groupmod  -修改用户组属性

    语法:groupmod [参数] {groupname}

    参数:-g GID   修改GID

    -n newName    修改群组的名称

    

    groupdel  -删除用户组

    groupdel groupname

Linux命令之用户与组管理

标签:

原文地址:http://www.cnblogs.com/AIThink/p/4921734.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!