1 useradd # 添加用户 2 userdel # 删除用户 3 usermod # 修改用户信息 ? # 创建用户 [root@localhost ~]# useradd user1 # 查看用户 [root@localhost ~]# id user1 uid=1002(user1) gid=1003(user1) 组=1003(user1) [root@localhost ~]# who # 查看所有登录的?户信息 [root@localhost ~]# whoami # 查看当前登录的?户名 ‘注意‘: 当创建?个?户时，如果没有指定?户的主组，将会创建?个同名的组作为?户的主组 # 删除用户 ? [root@localhost ~]# userdel user1 # 删除?户user1，但不删除?户家?录和mail ? [root@localhost ~]# userdel -r user1 # 要想删彻底,加-r选项
1.1 useradd命令
# 怎样在Linux系统中添加?个新的?户账户 ? 1) 掌握useradd命令的功能：新增?个?户。 2) 了解useradd命令的常?选项： 3) –u：指定?户的UID 4) –g：指定?户所属的主群 –G：指定?户所属的附加群 5) –d：指定?户的家?录 6) –c：指定?户的备注信息 7) –s：指定?户所?的shell 8) -e：修改过期时间 9) -M: 不创建家?录 10) -r: 创建系统账户，uid处于系统?户范围内，默认就没有家?录 ? #灵活应?useradd命令的举例： ? a) 例如：在系统中新增?个fox（狐狸）?户的命令：useradd fox b) 例如：在系统中新增?个?户user01，属组为police以及uid为600的命令： useradd –u 600 –g police user01 ? ==================================================================== ? # 其他练习 [root@root ~]# useradd user01 [root@root ~]# useradd user02 -u 503 # 创建?户usr02，指定uid [root@root ~]# useradd user03 -d /aaa # 创建?户user03 指定家?录 [root@root ~]# useradd user04 -M # 创建?户user04，不创建家?录 [root@root ~]# useradd user05 -s /sbin/nologin # 创建?户并指定shell [root@root ~]# useradd user06 -g hr # 创建?户，指定主组 [root@root ~]# useradd user07 -G sale # 创建?户，指定附加组 [root@root ~]# useradd user08 -e 2014-04-01 # 指定过期时间 [root@root ~]# useradd user10 -u 4000 -s /sbin/nologin [root@aliyum ~]# useradd xxx -M -s /sbin/nologin # 创建普通?户，但是没有家?录，不能登录系统 [root@aliyum ~]# useradd -r yyy -s /sbin/nologin # yyy属于系统?户，uid处于系统?户uid范围内
1.2 usermod命令
# 同useradd参数基?致，只不过useradd是添加，usermod是修改 ? -u # 指定要修改?户的UID -g # 指定要修改?户基本组 -a # 将?户添加到补充组。仅与-G选项?起使? -G # 指定要修改?户附加组，使?逗号隔开多个附加组, 覆盖原有的附加组 -d # 指定要修改?户家?录 -c # 指定要修改?户注释信息 -s # 指定要修改?户的bash shell [root@root ~]# usermod -e 2013-02-11 user1000 # 修改过期时间 [root@root ~]# usermod -g group1 jj # 修改主组 [root@root ~]# usermod -a -G group2 jj # 修改附加组，-a添加，不加-a代表覆盖 其他选项 -m # 将?户主?录的内容移动到新位置。如果当前主?录不存在，则不会创建新的主?录 -l # 指定要修改?户的登陆名 -L # 指定要锁定的?户 -U # 指定要解锁的?户
1.3 设定与修改密码
passwd # 默认给当前?户设定密码 passwd ?户名 # root?户可以给??以及所有其他?户设定密码，普通?户只能设定??的密码 echo "密码" | passwd --stdin ?户名 # ?交互式 # 补充：可以利?系统内置变量?成随机字符串来充当密码 [root@aliyum ~] # echo $RANDOM|md5sum|cut -c 1-10 70ba11a74b
2 组管理
1 创建组：groupadd 2 修改组：groupmod 3 删除组：groupdel
2.1 groupadd命令
[root@aliyum ~] # groupadd gg1 #创建基本组, 不指定gid [root@aliyum ~] # tail -1 /etc/group gg1:x:2005: [root@aliyum ~] # groupadd -g 5555 gg2 #创建基本组, 指定gid为5555 [root@aliyum ~] # tail -1 /etc/group gg2:x:5555: [root@aliyum ~] # groupadd -r gg3 # 创建系统组，gid从201-999 [root@aliyum ~] # tail -1 /etc/group gg3:x:991:
2.2 groupmod命令
[root@aliyum ~] # groupmod -g 1111 gg3 [root@aliyum ~] # tail -1 /etc/group gg3:x:1111: [root@aliyum ~] # groupmod -n new_gg3 gg3 # -n 修改组名称 [root@aliyum ~] # tail -1 /etc/group new_gg3:x:1111:
?
2.3 groupdel命令
# 如果?个组是?个?户的主组，那么该组不能被删除，删掉?户会默认?起删掉他的主组 [root@aliyum ~] # useradd egon1 [root@aliyum ~] # groupadd devops [root@aliyum ~] # usermod -G devops egon1 [root@aliyum ~] # id egon1 uid=2004(egon1) gid=2004(egon1) groups=2004(egon1),5556(devops) [root@aliyum ~] # groupdel devops # 附加组可以删除 [root@aliyum ~] # id egon1 # 查看?户，发现他的附加组没有了 uid=2004(egon1) gid=2004(egon1) groups=2004(egon1) [root@aliyum ~] # groupdel egon1 # ?法删除组egon1，因为组egon1属于egon1?户的主组 groupdel: cannot remove the primary group of user ‘egon1‘
?
总结
# 权限管理与用户组管理 RBAC 权限管理 可读权限组 可写权限组 可执行权限组 # id 获取当前用户的信息 # whoami 获取当前用户 ps：用户uid小于1000的是系统用户 用户uid大于等于1000的是普通用户 创建用户：useradd 删除用户：userdel 修改用户：usermod 修改密码：passwd 创建组：groupadd 修改组：groupmod 删除组：groupdel /etc/passwd 用户配置文件 /etc/shadow 用户的密码文件 /etc/group 用户组 /etc/gshadow 用户组密码文件 # 手动创建用户 1、创建用户组：/etc/group 2、创建用户组密码文件：/etc/gshadow 3、创建用户：/etc/passwd 4、创建用户密码：/etc/shadow 5、创建家目录 6、修改权限，复制隐藏文件 # 权限 自己 自己组 其他 rwx rwx rwx 421 421 421 # 用户组可以关联多个用户 文件默认初始：666 # 偶数位直接相减，奇数位相减后加1 目录默认初始：777 # 直接相减即可 root ：umask 022 文件：644 目录：755 user1：umask 002 文件：422 目录：422