linux命令用户组密码 linux用户组管理命令( 二 )


组名:密码:GID:该用户组中的用户列表
而在gshadow文件中 , 每行代表一个组用户的密码信息,各行信息用 ":" 作为分隔符,分为 4 个字段,每个字段的含义如下:
组名:加密密码:组管理员:组附加用户列表
root用户可以直接修改/etc/group文件达到管理组的目的,也可以使用以下命令:groupadd、groupdel、groupmod -n、gpasswd -a、gpasswd -d、newgrp 。
下面使用案例分别讲解这些命令:
添加用户组的命令是 groupadd,命令格式如下:
groupadd[ -g gid[ -o ] ][ -r ][ -f ]group
参数说明:
-g:指定新建工作组的 id;
-r:创建系统工作组,系统工作组的组ID小于 500;
-K:覆盖配置文件 "/ect/login.defs";
-o:允许添加组 ID 号不唯一的工作组 。
-f,--force: 如果指定的组已经存在,此选项将失明了仅以成功状态退出 。当与 -g 一起使用,并且指定的GID_MIN已经存在时,选择另一个唯一的GID(即-g关闭) 。
示例:创建一个新的组 , 并添加组 ID 。
[root@VM-4-4-centos ~]# groupadd-g888newgroup
此时在/etc/group文件中产生了一个id为888的项目:
删除用户组时,可用groupdel(group delete)指令来完成 。倘若该组中仍包括某些用户,则必须先删除这些用户后 , 方能删除组 。注意:删除的组不能为主属组! 命令格式:
groupdel[组名]
示例:删除用户组 newgroup
[root@VM-4-4-centos ~]# groupdelnewgroup
此时再查看/etc/group文件时可以看到用户组newgroup已经不存在,删除成功!
要更改用户组识别码或名称可使用 groupmod 来完成 。命令格式:
groupmod[ -g群组识别码-o] [ -n新群组名称] [原群组名称]
参数说明 :
-g 群组识别码设置欲使用的群组识别码 。
-o重复使用群组识别码 。
-n 新群组名称设置欲使用的群组名称 。
示例:创建用户组newgroup并修改其名称为modifiedgroup
[root@VM-4-4-centos ~]# groupaddnewgroup
[root@VM-4-4-centos ~]# groupmod-nmodifiedgroupnewgroup
查看/etc/group文件,只存在名称为modifiedgroup的用户组,修改成功!
gpasswd 是 Linux 下工作组文件 /etc/group 和 /etc/gshadow 管理工具,用于将一个用户添加到组或者从组中删除 。命令格式:
gpasswd[可选项]组名
可选项参数 :
-a:添加用户到组;
-d:从组删除用户;
-A:指定管理员;
-M:指定组成员和-A的用途差不多;
-r:删除密码;
-R:限制用户登入组,只有组中的成员才可以用newgrp加入该组 。
示例1:将用户yangwei添加到组modifiedgroup中
[root@VM-4-4-centos ~]# gpasswd-ayangweimodifiedgroup
此时查看/etc/group文件发现组 modifiedgroup中出现用户yangwei
示例2:将用户yangwei从组modifiedgroup中给删除
[root@VM-4-4-centos ~]# gpasswd-dyangweimodifiedgroup
再次查看/etc/group文件发现用户yangwei已经不存在 。
当需要在不同的群组下工作的时候我们需要进行切换群组操作,这个操作由newgrp指令来完成 。命令格式如下:
newgrp [群组名称]
注意!当前用户必须都是两个群组的成员,否则切换群组时需要输入切换组的组密码,这时候当前用户作为临时成员在切换组下工作 , 所创建的文件全都属于切换组 。
示例1:用户yangwei不属于群组modifiedgroup,请将当前工作组切换为modifiedgroup 。
示例2:将用户yangwei添加到组modifiedgroup中,并切换工作组为modifiedgroup 。
总结:Linux用户组管理需要掌握最基本的几个命令及其选项参数: groupadd 、groupdel 、groupmod 、gpasswd 、newgrp !

推荐阅读