Linux用户管理

/etc/passwd 保存用户信息
/etc/shadow 保存用户密码(以加密码形式保存)
/etc/group 保存组信息
/etc/login.defs 用户属性、密码过期时间、密码最大长度等限制
/etc/default/useradd 显示或更改默认的useradd
useradd user 添加用户及组user
useradd -b 指定新用户的家目录
useradd -c 新用户的GECOS字段
useradd -d 新账户的主目录
useradd -e 新账户的过期日期
useradd -f 新账户的密码不活动期
useradd -g 新账户主组的名称或ID
useradd -G 新账户的附加组列表
useradd -h 显示此帮助信息并退出
useradd -k 使用此目录作为骨架目录
useradd -K 不使用/etc/login.defs中的默认值
useradd -l 不要将此用户添加到最近登录和登录失败数据库
useradd -m 创建用户的主目录
useradd -M 不创建用户的主目录
useradd -N 不创建同名的组
useradd -o 允许使用重复的UID创建用户
useradd -p 加密码后的新用户密码
useradd -r 创建一个系统账户
useradd -R chroot到的目录
useradd -s 新账户的登录shell
useradd -u 新账户的用户ID
useradd -U 创建与用户同名的组
useradd -Z 为Selinux用户映射使用指定SEUSER
新建jfedu用户,并加入jfedu1,jfedu2附属组
useradd -G jfedu1,jfedu2 jfedu
新建用户jfedu3用户,并指定新的家目录,同时指定其登录的shell
useradd jfedu3 -d /tmp/ -s /bin/sh
linux组管理
每个组有一个组ID;组信息保存在/etc/group中;每个用户至少拥有一个主组,同时还可以拥有31个附属组
groupadd/groupdel/groupmod
groupadd -f 如果组已存在则成功退出,并且如果GID已经存在则取消-g
groupadd -g 为新组使用GID
groupadd -h 显示此帮助信息并退出
groupadd -K 不使用/etc/login.defs中的默认值
groupadd -o 允许创建有重复GID的组
groupadd -p 为新组使用此加密码过的密码
groupadd -r 创建一个系统账户
groupmod用法
groupmod -g,–gid GID 将组ID改为GID
groupmod -h,–help 显示此帮助信息并退出
groupmod -n,–new-name NEW_GROUP 改名为NEW_GROUP
groupmod -o,–non-unique 允许使用重复的GID
groupmod -p,–password PASSWORD 将密码更改为(加密过的)PASSWORD
groupdel用法
groupdel jfedu 删除jfedu组
groupadd创建jingfeng组
groupadd jingfeng
usermod用法
usermod -c,–comment 注释GECOS字段的新值
usermod -d,–home HOME_DIR 用户的新主目录
usermod -e,–expiredate EXPIRE_DATE 设定账户过期的日期为EXPIRE_DATE
usermod –f,–inactive INACTIVE 过期INACTIVE天数后,设定密码为失效状态
usermod -g,–gid GROUP 强制使用GROUP为新主组
usermod -G,–groups GROUPS 新的附加组列表GROUPS
usermod -a,–append GROUP 将用户追加至上边-G的附加组中,并不从其他组中删除此用户
usermod -l,–login LOGIN 新的登录名称
usermod -L,–lock 锁定用户账户
usermod -m,–move-home 将家目录内容移至新位置(仅与-d一起使用)
usermod -0,–non-unique 允许使用重得的(非唯一的)UID
usermod -p,–password PASSWORD 将加密过的密码(PASSWORD)设置为新密码
usermod -s,–shell SHELL 该用户账户的新登录shell环境
usermod -u,–uid UID 用户账号的新UID
usermod -U,–unlock 解锁用户账号
usermod -Z,–selinux-user SEUSER 用户账户的新SELinux用户映射
将jfedu用户属组修改为jfedu1,jfedu2附属组
usermod -G jfedu1,jfedu2 jfedu
将jfedu用户加入到jfedu3,jfedu4附属组,-a为添加新组,原组保留
usermod -a -G jfedu3,jfedu4 jfedu
修改jfedu用户,并指定新的家目录,同时指定其登录的shell
usermod -d /tmp/ -s /bin/sh jfedu
将jfedu用户名修改为jfedu1
usermod -l jfedu1 jfedu
锁定jfedu1用户及解锁jfedu1用户方法
usermod -L jfedu1; usermod -U jfedu1
使用userdel保留用户家目录
userdel jfedu1
删除用户及用户家目录,用户Login系统无法删除
userdel -r jfedul
强制删除用户及该用户家目录,不论是否login系统
userdel -rf jfedu1
groupadd创建jingfeng组,关指定GID为1000
groupadd -g 1000 jingfeng
groupadd创建一个system组,名为Jingfeng组
groupadd -r jingfeng
groupmod修改组名称,将Jingfeng组名改为jingfeng1
groupmod -n jingfeng1 jingfeng
groupmod修改组GID号,将原jingfeng1组gid改成gid 1000
groupmod -g 1000 jingfeng1

chown属主及属组
修改jfedu.net文件夹的所属的用户为root,其中-R参数表示递归处理所有的文件及子目录
chown -R root jfedu.net
修改jfedu.net文件夹的所属组为root
chown -R :root jfedu.net或者chgrp -R root jfedu.net
修改jfedu.net文件夹所属的用户为root,组也为root
chown -R root:root jfedu.net
chmod用户及组权限
授予用户对jfedu.net目录拥有rwx权限
chmod -R u+rwx jfedu.net
授予组对jfedu.net目录拥有rwx权限
chmod -R g+rwx jfedu.net
授予用户、组、其他人对jfedu.net目录拥有rwx权限
chmod -R u+rwx,g+rwx,o+rwx jfedu.net
撤销用户对jfedu.net目录拥有w权限
chmod -R u-w jfedu.net
撤销用户、组、其他人对jfedu.net目录拥有x权限
chmod -R u-x,g-x,o-x jfedu.net
授予用户、组、其他人对jfedu.net目录只有rx权限
chmod -R u=rx,g=rx,o=rx jfedu.net
chmod二进制权限
rwx=111;r-x=101;rw-110;r–=100
rwx=111=4+2+1=7
r-x=1-1=4+0+1=5
rw-=110=4+2+0=6
r–=100=4+0+0=4
授予用户对jfedu.net目录拥有rwx权限
chmod -R 755 jfedu.net
授予组对jfedu.net目录拥有rwx权限
chmod -R 775 jfedu.net
授予用户、组、其他人对jfedu.net目录拥有rwx权限
chmod -R 777 jfedu.net
撤销用户对jfedu.net目录拥有w权限
chmod -R 555 jfedu.net
撤销用户、组、其他人对jfedu.net目录拥有x权限
chmod -R 644 jfedu.net
授予用户、组、其他人对jfedu.net目录只有rx权限
chmod -R 555 jfedu.net

设置suid:chmod u+s jfedu.net
设置sgid:chmod g+s jfedu.net
设置sticky:chmod 0+t jfedu.net

点赞