程序员的Linux上手手册(4)|程序员的Linux上手手册(4) - 用户和组的操作

linux用户和组 linux通过用户和组来管理系统权限。
用户是linux的登录单位,用户使用用户名和密码登录系统,完成相关的系统操作。
组是具有某一部分相似的特性的用户的集合。
一个用户有且仅有一个私有组,可以有多个附加组。私有组可以简单理解为用户的家,一个用户有且仅有一个家。而附加组则相当于用户的工作单位,一个用户可以有多个工作单位。
用户和组的操作是linux权限操作的基础。
关于root用户
root是linux系统中的一个特殊的用户,该用户具有linux系统的最高权限。类似于Windows中的administrator账号。
使用su切换用户
命令格式:su [options] [LOGIN]
命令说明:在linux系统中,某些操作需要某些特定的权限才能正常执行。比如新建用户,修改/etc下面的某些配置文件等都需要root权限。当我们使用某个用户登录到系统之后,如果登录的用户不具备这些权限,就需要将当前的登录用户切换到指定的,具有特定权限的用户下。切换到指定用户时,需要输入用户的密码。如果命令不指定用户名,代表切换到root用户。(注意:在ubuntu中,切换到root用户,需要sudo执行。)
命令示例:

su user2 #切换到user2用户。

使用sudo以管理员身份执行命令
命令格式:sudo [options] commond
命令说明:以指定用户的身份运行一个命令。如果不指定options中的-u参数,则代表以root用户的身份执行指定命令。执行sudo时,会要求输入密码,需要注意的是输入当前登录用户的密码,而不是目标用户的密码。通常情况下,我们都使用这条命令来执行一些需要root才能执行的操作。
命令示例:
sudo vi /etc/init.d/ssh #以root权限使用vim编辑某个文件 sudo ls /etc #以root权限列出/etc下的文件 sudo su #以root权限切换用户。在ubuntu,Debian等发行版系统中,我们通常使用这个命令将用户切换到root。

  • 关于 sudo su
    在某些发行版的系统中,比如ubuntu,root用户通常不能直接登录,而是在系统中指定某个用户可以切换到root,或者以执行需要root权限的某些操作。这有点类似于Windows的UAP(管理员权限的用户在执行某些操作时并不具有完整的权限,而需要二次确认。)通常我们在安装系统时输入的用户就具有root权限,但又不能直接执行某些需要root权限的命令,需要在命令前加上sudo,以便显示的使用root权限运行指定命令。而使用sudo su则将当前用户切换到root。当用户切换到root后,就不再需要在每条命令前面加上sudo来申请root权限了。
获取当前登录用户名
whoami 使用该命令可以获取当前用户的登录名
查看用户所属的组
使用groups获取当前登录用户所属的组。
命令格式:groups [USERNAME]...
命令说明:获取用户所属的组信息,如果不指定用户名,则默认获取当前用户的信息
命令示例:
groups #获取当前用户的组信息 groups user2 #获取用户user2的所属的组信息

使用id命令查看用户信息
命令格式:id [OPTION]... [USER]
命令说明:查看指定用户的信息,和用户所属组的信息。如果不指定参数,显示当前用户的信息
命令示例
id #显示当前用户的信息 id user2 #显示user2的用户信息

passwd 修改用户密码
命令格式:passwd [options] [LOGIN]
命令说明:修改指定用户的登录密码,如果不指定用户名,则修改当前用户的密码
该命令在不输入用户名时,默认修改当前登录用户的密码。在修改当前用户的密码时,会要求输入原密码。而修改其它用户的密码时,需要root权限。
命令示例
passwd #修改当前用户的密码 passwd user2 #修改用户user2的密码

添加用户
添加用户有adduser和useradd两条命令。在ubuntu中,这两个命令有所区别。而在某些发行版中,这两条命令没有区别。
useradd 命令用法:useradd [options] LOGIN
命令说明:向当前系统增加一个用户,LOGIN代表用户名。新添加的用户默认是没有密码的。因此也不能登录,需要使用passwd命令修改密码之后才能登录。
常用选项
  • -D 打印或者修改新建用户的某些默认配置,使用该选项时,不能创建用户,仅能修改默认配置。
  • -m 同时创建用户主目录
  • -g 指定用户所属的私有组,一个用户只能有一个私有组
  • -G 指定用户所属的附加主,一个用户可以有多个附加组,多个附加组之间用“,”分隔
  • -s 指定用户的shell程序
命令示例
useradd -m -G users user2 # 创建一个用户名为user2的用户,并且将用户添加到users组 useradd -m -s /bin/bash user3 #创建一个用户名为user3的用户,指定bash为默认的shell程序 useradd -D -s /bin/bash # 修改创建用户的默认配置项,将新用户的shell程序默认值修改为/bin/bash

adduser 命令用法:adduser [options] LOGIN
命令说明:添加一个用户,这个命令是一个向导式的添加过程,在添加的过程中会提示你输入相关的信息,包括密码,以及一些其它的信息。这命令还可以创建组,以及修改用户所属的组。
常用选项:
  • --home 指定新用户的主目录
  • --ingroup 指定用户的组
    命令示例
adduser user4 #添加一个用户 adduser --ingroup users user5 #添加一个用户user5,并将用户添加到users组中

删除用户
删除用户和添加用户类似,有userdel和deluser两个命令,这两个命令在使用上有些差别。关于这两条参数的详细说明或用法,可以通过man命令获或者--help获取。但通常情况下,使用这两条命令的一般用法达到的效果是一样的。
在使用deluser的时候,如果我们不指定用户名,则会提示用户输入欲删除的用户。
userdel user2 #删除用户user2,不删除相关文件 deluser user2 #删除用户user2,不删除相关文件 userdel -r user2 # 删除用户user2,同时删除他的主目录 deluser --remove-home user2删除user2,同时删除主目录

添加组
【程序员的Linux上手手册(4)|程序员的Linux上手手册(4) - 用户和组的操作】组的操作相对于用户的操作要简单一些
添加组和添加用户类似,也有两个命令addgroup和groupadd。
命令示例
groupadd group1 #添加一个组group1 addgroup group2 #添加一个组group2

删除组
组的删除和用户的删除类似,有delgroup,groupdel两个命令,其中delgroup和deluser类似,在删除的时候如果不提供名称,则会提示用户输入要删除的组名称
groupdel group1 #删除组group1 delgroup group2 #删除组group2

修改组
可以通过groupmod来修改组的信息,
命令格式:groupmod [options] GROUP
常用选项:
  • -n 新的组名称
命令示例
groupmod -n group3 group1 #将group1重新命名为group3

添加用户到组中
要把一个用户添加到组中,除了我们可以在新建用户的时候指定用户所属的组之外,还可以通过其它的方法更改用户的组
使用usermod修改用户信息 命令格式:usermod [options] LOGIN
命令说明:修改用户的相关信息,包括主目录,所属组等,通常可以用这个命令修改用户所属组。
常用选项:
  • -g 修改用户的私有组
  • -G 修改用户的附属组
  • -a 当使用-G参数修改用户所属组的时候,添加用户到组中,但不删除以前的组信息。
命令示例
usermod -a -G group1 user1 #将用户user1添加到group1组中,不改变用户已经加入的组 usermod -G group1 user1 #将用户user1添加到group1组中,移除之前的组信息

使用adduser修改组信息 adduser命令除了添加用户之外,还可以修改用户所属组信息。
命令格式:adduser USER GROUP
命令说明:将已经存在的用户USER添加到已经存在的组GROUP中
adduser user1 group1 #将user1添加到group1组中

关于用户和组的操作,了解了这些就基本可以满足日常操作了。用户和组的操作,是linux权限体系的基础,在实际工作中,也是非常有用的。
本文中所有的用户和组的相关操作理论上都需要root操作,在测试之前,请使用sudo su将用户切换到root权限,或者在命令之前加上sudo。否则可能提示权限不足。
码字不易,求个关注,求个评论,求个转发,好与不好,留个记号!
系列其它文章:
程序员的Linux上手手册(1) - ubuntu安装
程序员的Linux上手手册(2) - 基础文件操作命令
程序员的Linux上手手册(3) - 常用工具
程序员的Linux上手手册(4) - 用户和组的操作

    推荐阅读