Linux用户与用户组的各类操作

1.查看用户和用户组

1）  查看所有用户信息

cat /etc/passwd

mail      :    x     :      8     :          12            :  mail  : /var/spool/mail : /sbin/nologin

用户名：密码：用户id：用户所在组id：备注：用户家目录：shell命令所在目录

2）  查看所有组

cat /etc/group

   lp       :        x             :     7    :    daemon

用户组：用户组口令：GID：用户组所包含的用户

3）  查找单个用户

cat /etc/passwd|grep 用户名

4）  查找单个用户组

cat /etc/group|grep 组名

5）  查看当前用户组和用户

groups 查看用户所在的组

groups 查看用户所在组放组内所有成员

whoami 查看当前登录用户名

还可以使用id命令查看用户的id号：id 用户名

2.添加用户和用户组

1） 添加用户

adduser 用户名

useradd 用户名

上面2种都可以添加用户

passwd 用户名 给用户设置密码

useradd 选项 用户名

选项

-c comment 指定一段注释性描述

-d 目录 指定用户主目录，如果目录不存在，则可以同时使用 -m 选项，可以创建主目录

-g 用户组 指定用户所属的用户组

-G 用户组 指定用户所属的附加组

-s Shell文件 指定用户登录的shell

-u 用户号 指定用户的用户号，如果同时有 -o 选项，则可以重复使用其他用户的标识号

useradd -d /usr/kem -m kem  此命令创建一个kem用户，其中 -d和-m是用来为kem生成有个主目录/usr/kem，usr一般默认为主目录的父目录

useradd -s /bin/sh -g group -G admin,root adm  此命令新建一个用户adm，该用户的登录shell是 /bin/sh，它属于group组，同时属于admin和root组，group组是主组

注意：有的时候添加用户说用户存在，那可能是你用户的文件还没删除，可以到/var/spool/mail/下面和/home/下面查看是否还存在此用户名文件。

2）添加组

注意在创建用户的时候，系统会自动创建一个用户组，用户组名字和用户名字是相同的，这个组是用户的主组

groupadd 用户组名    添加用户组

3）给新用户分配组

一个用户可以有多个组

useradd -g testgroup testuser    添加一个新用户testuser同时把它添加到已经存在的testgroup组中，注意，组必须是已经存在的

注意：-g 所属组  -d 家目录   -s 所用的shell

4）给已经存在的用户增加工作组

usermod -G groupname username   这个会把用户从其他组中去除

gpasswd -a username groupname   这个是给用户增加用户组，原来的组也还是存在的

3.删除用户和用户组

1）删除用户

删除用户有2种方法

第一是 userdel 用户名，这样删除用户不能够完全删除，因为它的一个家目录和一个邮箱目录还是在的，

你可以使用 find / -name "*用户名*",可以找到在home目录下面和mail目录下面还有用户的目录，可以再使用  rm -rf  xxx；

第二种是 userdel -r 用户名 ，这样就可以全部删除了

2）临时关闭用户

在/etc/shadow文件中属于该用户的行的第二个字段（密码）前面加上*就可以了。想恢复该用户，去掉*即可。

也可以使用命令：passwd 用户名 -l ，如果想要激活释放：passwd 用户名 -u

3）从组中删除用户

例如 从testgroup组中将testuser用户删除

可以直接编辑/etc/group 找到 testgroup那一行，然后直接将testuser删除；

也可以使用命令：gpasswd -d testuser testgroup；

4）将用户组删除

命令：groupdel 用户组名    注意：这里你只能删除groupadd生成的组，还有一类组是生成用户的时候自动生成的，

就比如 useradd hky；添加一个hky用户同时生成了一个hky组，而这个hky组是这个hky用户的主组，那么在你使用

groupdel hky的时候会报错：groupdel: cannot remove the primary group of user 'hky'，在这个时候你需要先将

hky用户的主组改变一下，使用 usermod -g groupname username；这里username用户的主组就改成了groupname。

4.操作用户及用户组

1）修改用户的用户组

usermod -g groupname username 这里只是将用户的主组改变，其他没做任何改变

usermod -G groupname username 这里是将用户加到groupname组，并没有改变主组

2）usermod 选项作用

用法：usermod 选项 用户名

常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等，这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。

有些系统还可以使用 -l 新用户名：这个选项是指定一个新的账号，既可以将原来的用户名改成新的

usermod -s /bin/ksh -d /home/z –g developer sam

这个就是将用户sam的登录Shell修改为ksh，主目录改为/home/z，用户组改为developer

3）用户密码管理

超级用户可以修改自己和其他用户的密码，而普通用户只能修改自己的密码

如果为超级用户如root用户，修改他人密码为 passwd 用户名；然后就可以输入密码了。

同时passwd还可以用一些选项 ： passwd 选项 用户名

选项：-l 锁定口令，即禁用账号，-u 口令解锁，-d 使账号无口令，-f 强迫用户下次登录时修改口令。

如果命令就只输入 passwd ，那么就是修改当前用户的密码

4）用户切换用户组

如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组。

命令：newgrp groupname

这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。类似于用户账号的管理，用户组的管理也可以通过集成的系统管理工具来完成。

5）组修改

将group旧名字改成新名字  ：groupmod -n newGroup oldGroup

5.权限分配

1)让普通用户拥有root权限

第一步是使用root用户登录

第二步是：adduser 用户名 ；有用户则不需要添加

第三步是：passwd 用户名 ；有密码也不要再设置了

第四步是修改/etc/passwd，将其用户的id和id组都改成0；

2）分配权限

chown用法
用来更改某个目录或文件的用户名和用户组的
chown 用户名:组名 文件路径（可以是绝对路径也可以是相对路径）
例1：chown root:root /tmp/tmp1
就是把tmp下的tmp1的用户名和用户组改成root和root（只修改了tmp1的属组）.
例2：chown -R root:root /tmp/tmp1
就是把tmp下的tmp1下的所有文件的属组都改成root和root。

chmod用法
用来修改某个目录或文件的访问权限。
语法：chmod [who] [+ | - | =] [mode] 文件名
 命令中各选项的含义为： 
操作对象who可是下述字母中的任一个或者它们的组合：
 　　u 表示“用户（user）”，即文件或目录的所有者。
 　　g 表示“同组（group）用户”，即与文件属主有相同组ID的所有用户。
 　　o 表示“其他（others）用户”。
 　　a 表示“所有（all）用户”。它是系统默认值。
 操作符号可以是：
 　　+ 添加某个权限。
 　　- 取消某个权限。
 　　= 赋予给定权限并取消其他所有权限（如果有的话）。
 设置 mode 所表示的权限可用下述字母的任意组合：
 　　r 可读。
 　　w 可写。
   　x 可执行。
 　　X 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性。
 　　s 在文件执行时把进程的属主或组ID置为该文件的文件属主。
       方式“u＋s”设置文件的用户ID位，“g＋s”设置组ID位。
 　　t 保存程序的文本到交换设备上。
 　　u 与文件属主拥有一样的权限。
 　　g 与和文件属主同组的用户拥有一样的权限。
 　　o 与其他用户拥有一样的权限。

3）权限认识

权限： r：read 读； w：write，写；x ：excute执行

文件： r：readble可获取文件的数据； w：writeble可修改文件的数据；x：excutable可将此文件运行为进程

目录： r：可使用ls 命令获取期目录下的文件列表；w: 可修改此目录下的文件列表，创建或删除； x： 可cd到此目录下，执行命令；

 对于目录执行权限必须要有： rwxrwxrwx  (mode)         ownership：文件从属（user，group）

--- 000   0
--x 001   1
-w- 010   2
-wx 011   3
r-- 100   4
r-x 101   5
rw- 110   6
rwx 111   7

6.用户和用户组的配置文件

1）与用户（user）相关的配置文件；
/etc/passwd 注：用户（user）的配置文件；
/etc/shadow 注：用户（user）影子口令文件；
2）与用户组（group）相关的配置文件；
/etc/group 注：用户组（group）配置文件；
/etc/gshadow 注：用户组（group）的影子文件；

3）/etc/skel下

/etc/skel目录一般是存放用户启动文件的目录，这个目录是由root权限控制，当我们添加用户时，这个目录下的文件自动复制到新添加的用户的家目录下；/etc/skel 目录下的文件都是隐藏文件，也就是类似.file格式的；我们可通过修改、添加、删除/etc/skel目录下的文件，来为用户提供一个统一、标准的、默认的用户环境；

使用命令：ls -la /etc/skel/

7.常用命令

1）管理用户（user）的工具或命令；
useradd    注：添加用户 
adduser    注：添加用户
passwd     注：为用户设置密码
usermod   注：修改用户命令，可以通过usermod 来修改登录名、用户的家目录等等；
pwcov        注：同步用户从/etc/passwd 到/etc/shadow 
pwck          注：pwck是校验用户配置文件/etc/passwd 和/etc/shadow 文件内容是否合法或完整；
pwunconv  注：是pwcov 的立逆向操作，是从/etc/shadow和 /etc/passwd 创建/etc/passwd ，然后会删除 /etc/shadow 文件；
finger          注：查看用户信息工具
id                 注：查看用户的UID、GID及所归属的用户组
chfn             注：更改用户信息工具
su                注：用户切换工具
sudo           注：sudo 是通过另一个用户来执行命令（execute a command as another user），su 是用来切换用户，然后通过切换到的用户来完成相应的任务，但sudo 能后面                     直接执行命令，比如sudo 不需要root 密码就可以执行root 赋与的执行只有 root才能执行相应的命令；但得通过visudo 来编辑/etc/sudoers来实现；
visudo        注：visodo 是编辑 /etc/sudoers 的命令；也可以不用这个命令，直接用vi 来编辑 /etc/sudoers 的效果是一样的；
sudoedit     注：和sudo 功能差不多；

2）管理用户组（group）的工具或命令；

groupadd       注：添加用户组；
groupdel         注：删除用户组；
groupmod       注：修改用户组信息
groups             注：显示用户所属的用户组
grpck
grpconv           注：通过/etc/group和/etc/gshadow 的文件内容来同步或创建/etc/gshadow ，如果/etc/gshadow 不存在则创建；
grpunconv       注：通过/etc/group 和/etc/gshadow 文件内容来同步或创建/etc/group ，然后删除gshadow文件；