目录

• Day03 Linux用户和组管理
• • 一、用户与用户组
  • • 1.1 用户的定义
    • 1.2 用户组的定义
    • 1.3 用户与用户组的关系
  • 二、用户ID与用户组ID
  • 三、用户与用户组命令管理
  • • 3.1 用户的增删修改
    • 3.2 用户组管理

Day03 Linux用户和组管理

一、用户与用户组

1.1 用户的定义

Linux是多用户多任务的操作系统，用户在使用系统资源时需要向管理员申请账户进入系统。不同用户具有不同的权限。

用户分为普通用户和管理员。

1.2 用户组的定义

Linux除了用户，还有用户组的概念。当需要让多个用户都拥有某一权限，可以把他们放进同一个用户组内，方便集中管理。

其中用户组分为主用户组（primary group）和次用户组（secondary group）

主用户组的信息保存在 /etc/passwd 文件中，次用户组的信息保存在/etc/group中

当用户被创建后，默认属于同名用户组（主用户组），若该用户加入其它用户组，则后加入的组是此用户的次用户组。

~ ➤ grep datawhale /etc/group                                                  
datawhale:x:1001:datawhale1
# datawhale1即为次用户组

1.3 用户与用户组的关系

每个用户在创建时，都自动属于同一个用户组，用户和用户组的关系可以分成以下四种：

• 一对一，即一个用户存在一个用户组中，且是唯一成员
• 一对多，一个用户存在多个用户组中，此用户具有每个组的权限
• 多对一，多个用户在同一个用户组中，这些用户具有和组相同的权限
• 多对多，多个用户可以存在多个用户组中

二、用户ID与用户组ID

在Linux系统中，通过用户ID来判断是哪个用户。
Linux系统中多数用户账户被设为：用户名和用户组名相同。
用户Ciel被赋予一个名为CIEL的用户组，且成为该新建组的唯一成员，同时UID和GID会被写入/etc/passwd 和 /etc/group中

$ sudo useradd Ciel
$ grep Ciel /etc/passwd #主用户组
Ciel:x:1001:1001:CIEL : /home/Ciel:/bin/sh
$ grep Ciel /etc/group #次用户组
Ciel:x:1001:

#上述第三行的解释
第一列：用户名
第二列： 用户密码，用x表示，密码存在shadow中
第三列：用户ID（唯一标识），0为管理员，1~499为系统用户，500以上是自定义用户
第四列：所属组的组ID
第五列：备注信息（注释性描述）
第六列：用户的主目录（家）/home/Ciel:/bin/sh

主目录：用户的起始工作目录，用户登录后有操作权限的访问目录

注释性描述：存放注释性文字

登录shell：用户登录后，要启动一个进程将用户的操作传给内核，这个进程是用户登录到系统后运行的命令解释器或某个特定程序，即shell。

通常，UID是递增，上一个是1000则下一个是1001。

$ sudo useradd Ciel1                                                    
$ grep CIle1 /etc/passwd                                                
Ciel1:x:1002:1002:CIEL /Ciel1:/bin/sh

系统管理员的UID为0

$ grep root /etc/passwd                                                      
root:x:0:0:root: /root:/bin/bash

三、用户与用户组命令管理

3.1 用户的增删修改

添加用户：

$ useradd 选项 用户名

选项	作用
-u	手工指定用户的 UID，注意 UID 的范围（不要小于 500）。
-d	手工指定用户的主目录。主目录必须写绝对路径，而且如果需要手工指定主目录，则一定要注意权限；
-c	手工指定/etc/passwd文件中各用户信息中第 5 个字段的描述性内容，可随意配置；
-g	手工指定用户的初始组。一般以和用户名相同的组作为用户的初始组，在创建用户时会默认建立初始组。一旦手动指定，则系统将不会在创建此默认的初始组目录。
-G	指定用户的附加组。我们把用户加入其他组，一般都使用附加组；
-s	手工指定用户的登录 Shell，默认是 /bin/bash；
-e	指定用户的失效日期
-o	允许创建的用户的 UID 相同。例如，执行 “useradd -u 0 -o usertest” 命令建立用户 usertest，它的 UID 和 root 用户的 UID 相同，都是 0；
-m	创建用户时强制建立用户的家目录。在建立系统用户时，该选项是默认的；
-r	创建系统用户

删除用户：

$ userdel 选项 用户名

选项	作用
-r	删除用户的同时删除用户的home目录

修改用户：

$ usermod 选项 用户名

选项	说明
-c	用户说明 修改用户的说明信息，即修改 /etc/passwd 文件目标用户信息的第 5 个字段；
-d	主目录 修改用户的主目录，即修改 /etc/passwd 文件中目标用户信息的第 6 个字段，需要注意的是，主目录必须写绝对路径；
-e	日期 修改用户的失效曰期，格式为 “YYYY-MM-DD”，即修改 /etc/shadow 文件目标用户密码信息的第 8 个字段；
-g	组名 修改用户的初始组，即修改 /etc/passwd 文件目标用户信息的第 4 个字段（GID）；
-u	UID 修改用户的UID，即修改 /etc/passwd 文件目标用户信息的第 3 个字段（UID）；
-G	组名 修改用户的附加组，其实就是把用户加入其他用户组，即修改 /etc/group 文件；
-l	用户名 修改用户名称；
-L	临时锁定用户（Lock）；
-U	解锁用户（Unlock），和 -L 对应；
-s	shell 修改用户的登录 Shell，默认是 /bin/bash。

修改用户密码：

$ passwd 选项 用户名

选项	作用
-l	暂时锁定用户，该选项会在 /etc/shadow 文件中指定用户的加密密码串前添加 “!”，使密码失效。仅 root 用户可用；
-u	解锁用户，和 -l 选项相对应，也是只能 root 用户使用；
-d	使账号无口令，删除密码
-f	强迫用户下次登录时修改口令
-S	查询用户密码的状态，显示密码信息，也就是 /etc/shadow 文件中此用户密码的内容。仅 root 用户可用；
-g	修改群组密码

3.2 用户组管理

添加用户组：

$ groupadd 选项 用户组

选项	描述
-g GID	指定组ID
-r	创建系统群组

删除用户组：

$ groupdel 用户组名

在使用命令删除用户组时，不能删除初始群组，且群组中若包含用户，则需先删除用户再删除群组。

修改用户组属性：

$ groupmod 选项 用户组名

选项	描述
-g GID	修改组ID
-n 新组名	修改组名
-o	重复使用群组识别码

切换用户组：

$ newgrp 目标用户组

参考资料：
[1] https://github.com/datawhalechina/team-learning-program/blob/master/Linux.
[2] https://www.linuxprobe.com/common-user-group.html.