第5章 用户和组群管理

第5章Linux用户与组群管理

5.1用户与组群的基本概念5.2桌面环境下管理用户和组群5.3管理用户和组群的shell命令习题5.1用户与组群的基本概念

Linux将同一类型的用户归于同一个组群，可通过设置组群的权限来批量设置用户的权限．5.1.1用户

Linux是一个多任务、多用户的操作系统，要能做到不同的用户能同时访问不同的文件，允许不同的用户从本地登录或远程登录，这时用户必须拥有一个合法的账号。

1．用户的分类

Linux下的用户可以分为三类：超级用户、系统用户和普通用户。

超级用户的用户名为root，它具有一切权限．

（只有进行系统维护或其他必要情形下才用超级用户登录，以避免系统出现安全问题。）

系统用户是Linux系统正常工作所必需的内建的用户，主要是为了满足相应的系统进程对文件属主的要求而建立的，系统用户不能用来登录，如bin、daemon、adm、lp等用户。

普通用户是为了让使用者能够使用Linux系统资源而建立的，我们的大多数用户属于此类。2.用户的属性用户的属性有用户名，口令，用户ＩＤ(UID)，组群ＩＤ(GID)，用户主目录，全称，登录shell.每个用户都有一个数值，称为UID。超级用户的UID为0，系统用户的UID一般为1～499，普通用户的UID为500～60000之间的值。

5.1.2与用户相关的文件

Linux系统采用纯文本文件来保存账号的各种信息，其中最重要的文件/etc/passwd、/etc/shadow、/etc/group这几个。（1）/etc/passwd文件

/etc/passwd文件是账号管理中最重要的一个文件，它是一个纯文本文件。每一个注册用户在该文件都有一个对应的记录行，这一记录行记录了此用户的必要信息。

passwd文件中的每一行由7个字段的数据组成，字段之间用“：”分隔，其格式如下：

账号名称：密码：UID：GID：个人资料：主目录：Shell说明如下：账号名称：用户登录Linux系统时使用的名称。密码：这里的密码是经过加密后的密码，而不是真正的密码，若为“x”，说明密码经过了shadow的保护。UID：用户的标识，是一个数值，Linux系统内部使用它来区分不同的用户。GID：用户所在组的标识，是一个数值，Linux系统内部使用它来区分不同的组，相同的组具有相同的GID。个人资料：可以记录用户的个人信息，如姓名、电话等信息（上例中test用户本项为空）。主目录：通常是/home/username，这里username是用户名，用户执行“cd

～”命令时当前目录会切换到个人主目录。Shell：定义用户登录后使用的Shell，默认是bash。

例1：显示/etc/passwd文件。

#cat

/etc/passwdroot:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:从passwd文件中可以看到，第一行是root用户，紧接的是系统用户，普通用户通常在文件的尾部。（2）/etc/shadow为了安全，Linux系统对密码提供了更多一层的保护，即把加密后的密码重定向到另一个文件etc/shadow。

只有超级用户能够读取shadow的内容。

例2：查看shadow文件的内容。#cat

/etc/shadowroot::12123:0:99999:7:::bin:*:12123:0:99999:7:::．．．．．．test::12123:0:99999:7:::

和passwd文件类似，shadow文件中的每行由9个字段组成，格式如下：

用户名：密码：最后一次修改时间：最小时间间隔：最大时间间隔：警告时间：不活动时间：失效时间：标志字段

shadow文件中，密码字段为“*”表示用户被禁止登录，为“！！”表示密码未设置，为“！”表示用户被锁定。

（３）/etc/group组群帐号信息文件（４）/etc/gshadow组群口令信息文件5.2用户管理器

用户管理器是一个图形界面形式的管理工具，利用用户管理器可以方便地管理用户和用户组。根用户root可以选择“主菜单”→“系统设置”→“用户和组群”（或者在Shell提示符下键入redhat-config-users），就打开“RedHat用户管理器”窗口。

5.3命令行方式管理用户

在对用户与组进行管理时，可以采用两种方式，即命令行（Shell）方式和图形界面（GUI）方式，命令行方式下的用户与组的管理，包括用户的添加、删除及修改等。

1．添加用户账号超级用户root可以通过在系统提示符下运行useradd或adduser命令来创建用户账号。命令格式：useradd［选项］用户名说明：只有超级用户root才有权使用此命令.使用useradd命令创建新的用户账号后，应利用passwd命令为新用户设置口令。useradd命令有很多的可选参数，具体说明如下：-u：设置用户ID（UID），用户ID和账号一样必须是唯一的。-g：指定用户所属的用户组（组必须存在），参数可以是组名称或组ID（GID）。-d：建立用户目录，参数即所建的用户目录（通常与用户账号相同）。-s：设置用户环境，即设置用户的Shell环境。-e：设置用户账号的使用期限。

例：分析useradd命令中选项的意义。#useradd–u550–g100–d/home/user1–s/bin/bash–e08/02/06user1其参数的意义如下：-u参数：设置用户的UID为550。-g参数：指定用户所属的用户组。#useradd–u550–g100–d/home/user1–s/bin/bash–e08/02/06user1-d参数：建立用户目录。-s参数：指定用户环境，如–s/bin/bash指定bash为该用户的Shell。

-e参数：设置账号的期限，格式为“月/日/年”如–e08/02/06为2006年8月2日。

2．修改用户属性（1）passwd命令功能：设置修改用户的密码属性。格式：passwd(用户名)说明：密码的长度应在6位或6位以上，由数字和英文组合而成。#passwd（2）chsh命令功能：修改用户的Shell设置。格式：chsh用户名

说明：如果用户的默认Shell不合适，可以把它改成任何已经加入到/etc/Shells文件中的Shell。（3）usermod命令功能：改变用户的属性。格式：usermod

［选项］用户名参数选项：-ddir：改变用户的主目录。-gGID或组名：修改用户的所属基本组。-lname：更改账户的名称(必须在该用户未登录的情况下才能使用)-p密码：修改用户的密码。-sShell：修改用户的登录Shell。-uUID：改变用户的UID为新的值。例：修改user2的UID为新的值600、所属组为wyq。#usermod–u600–gwyquser23．删除用户账号若不再允许用户登录系统时，可以将用户账号删除。使用userdel命令删除账号。命令格式为：userdel

［选项］用户名

参数选项：-r

表示在删除账号的同时，将用户主目录及其内部文件同时删除。若不加选项-r，则表示只删除登录账号而保留相关目录。

4．锁定用户账号在系统中，有时需要临时禁止某个用户账号登录,可以采用以下两种方式之一：1）使用passwd命令锁定用户账号。命令格式为：passwd–l用户名例：锁定用户账号user1登录。#passwd-luser1

查看Linux系统中管理用户账号的系统文件／etc/passwd，可看到其密码域的第一个字符前加了符号“！！”（若系统有密码保护则文件为／etc/shadow）。

2）在／etc/passwd文件中将该用户的passwd域的第一个字符前加一个＊号或＃号。恢复时，使用带“-u”参数的passwd命令。例：恢复user1用户账号登录。#passwd-uuser1Changingpasswordforuseruser1Unlockingpasswordforuseruser1passwd:Success5.4组

的

管

理

5.4.1Linux的组

Linux的组有私有组、系统组、标准组之分。建立账户，没有指定账户所属的组，系统会建立一个和用户名相同的组，这个组就是私有组。标准组可以容纳多个用户，组中的用户都具有组所拥有的权利。系统组是Linux系统自动建立的。

一个用户可以属于多个组，用户所属的组又有基本组和附加组之分。在用户所属组中的第一个组称为基本组，基本组在/etc/passwd文件中指定；其他组为附加组，附加组在/etc/group文件中指定。Linux系统关于组的信息存放在文件/etc/group例：显示文件/etc/group内容。#cat/etc/grouproot:x:0:root,testbin:x:1:root,bin,daemon．．．．．．test:x:500:group1:x:1000:user1:x:501:group文件中的每一行记录了一个组的信息，每行包括4个字段，字段之间用“：”分隔。格式为组名：组的密码：GID：组成员

字段说明：组名：组的名称，如root、bin等。组的密码：设置加入组的密码，一般情况下不使用组密码，该字段通常没用。GID：组的标识符，为数值，类似UID。组成员：组所包含的用户，用户之间用“，”分隔5.4.2用户组的添加、修改、删除

1．添加组可以手工编辑/etc/group文件来完成组的添加，也可以用命令groupadd来添加组，命令格式：groupadd组名

例：添加组group1。#groupaddgroup12．修改组属性使用groupmod命令来修改组名或GID。

在groupmod-g命令后加上组的新ID号和组名来修改GID。在groupmod-n命令后加上新组名和原组名来修改组名。

3．删除组使用groupdel命令来删除组。格式：groupdel

组名说明：组被删除后，应使用chown命令将被删除用户组的目录与文件变为它隶属的用户组。

要改变组中的成员用户或改变组的密码使用gpasswd命令。格式：gpasswd［参数］［用户名］组名不带参数时，即修改组密码。参数选项：-a：将用户加入到组中。-d：将用户从组中删除。例：将用户user1加入到组group1中。#gpasswd-auser1group1例：将用户user1从组group1中删除。#gpasswd-duser1group1小结

本章中对用户账号的管理重点放在对超级用户和普通用户的讲解上，通过对本章的学习，读者应该掌握以下主要内容：

了解对系统管理的具体工作。

理解对用户和工作组管理的基本概念及相关的管理方法。练习一、选择题1.

锁定用户账号使用______命令。passwd–uB.passwd–lC.usermodD.userdel2．解除用户账号使用______命令。A.passwd–uB.passwd–lC.usermodD.userdel二、填空题