导读
这篇文章主要介绍了
用户和组管理常见
,总结整理了linux用户和组管理相关原理、操作
与使用注意事项,需要的朋友可以参考下。
1、用户隶属于用户组的
2、用户与用户组配置文件
1)用户组配置文件
/etc/group
第一列：用户组的组名
第二列：组密码(真正的密码存储在了gshadow中)
第三列：用户组组ID，用户组唯一标识
组ID为0的是超级用户组
组ID为1-499是系统用户组
组ID大于500是用户自定义组
第四列：组成员
2)用户组密码配置文件
/etc/gshadow
第一列：用户组组名
第二列：密码
第三列：组管理员
第四列：组成员
3)用户配置文件
/etc/passwd
第一列：用户名
第二列：用户密码，仅有一个x占位符，密码存在shadow中
第三列：用户ID，唯一标识
用户ID为0的是超级用户
用户ID为1-499是系统用户
用户ID大于500是自定义用户
第四列：所属组的组ID
第五列：备注信息
第六列：用户的主目录(家)，用户登录系统时，就是登录在家中。
第七列：
类型
4)用户密码配置文件
/etc/shadow
第一列：用户名
第二列：密码(!!表示没有密码，不允许登陆)
3、用户组管理
groupadd组名添加用户组
-g：添加组时指定组ID
groupmod组名修改用户组信息
-n：修改组名
-g：修改组ID
groupdel组名删除组
*如果一个组下有用户，那么这个组是无法删除的。
4、用户管理
useradd[参数]用户名添加用户
-g组名指定所属组
-d目录指定用户主目录
*添加用户时，如果不指定组，系统会创建一个与用户同名的组。
usermod[参数]用户名
-c注释修改备注信息
-l用户名修改用户名
-d目录修改用户主目录
-g组名修改用户组
userdel[参数]用户名
-r删除用户主目录
5、密码管理
passwd[选项]用户名
-S查看用户密码状态
-l锁定用户的密码(禁止登陆)
-u解除用户密码的锁定
-d删除用户密码
6、禁止账号登录
分两种情况：
禁止某个账号登录
/etc/shadow
直接修改shadow，在用户密码前加两！号，禁止用户登录。
建议使用：passwd-l用户名这种方法来禁止用户登录。
禁止所有账号登录
/etc/nologin
在/etc/下创建nologin文件，所有用户都无法登陆。
7、添加删除组成员
*usermod-g是修改用户的主组
gpasswd[选项]组名
-a用户名：添加组成员
-d用户名：删除组成员
一个用户登录后默认的身份是它的主组身份，
可以使用newgrp对它所属组身份进行切换，前提是必须也属于这个组。
当前用户身份切换到哪个组，创建的文件就是属于哪个组。
希望本文所述对大家Linux管理有所帮助。
原文来自：
