linux-tutorial/docs/linux/Linux用户管理命令.md

194 lines
6.1 KiB
Markdown
Raw Normal View History

2018-09-26 20:34:47 +08:00
---
title: Linux 用户管理命令
date: 2018/02/27
categories:
- linux
tags:
- linux
- command
---
# Linux 用户管理命令
> 关键词:`groupadd`, `groupdel`, `groupmod`, `useradd`, `userdel`, `usermod`, `passwd`, `su`, `sudo`
<!-- TOC depthFrom:2 depthTo:2 -->
- [groupadd](#groupadd)
- [groupdel](#groupdel)
- [groupmod](#groupmod)
- [useradd](#useradd)
- [userdel](#userdel)
- [usermod](#usermod)
- [passwd](#passwd)
- [su](#su)
- [sudo](#sudo)
<!-- /TOC -->
## groupadd
> groupadd 命令用于创建一个新的工作组,新工作组的信息将被添加到系统文件中。
>
> 参考http://man.linuxde.net/groupadd
示例:
```sh
# 建立一个新组,并设置组 ID 加入系统
groupadd -g 344 jsdigname
```
## groupdel
> groupdel 命令用于删除指定的工作组,本命令要修改的系统文件包括 `/ect/group` 和 `/ect/gshadow`。若该群组中仍包括某些用户,则必须先删除这些用户后,方能删除群组。
>
> 参考http://man.linuxde.net/groupdel
示例:
```sh
groupadd damon # 创建damon工作组
groupdel damon # 删除这个工作组
```
## groupmod
> groupmod 命令更改群组识别码或名称。需要更改群组的识别码或名称时,可用 groupmod 指令来完成这项工作。
>
> 参考http://man.linuxde.net/groupmod
## useradd
> useradd 命令用于 Linux 中创建的新的系统用户。useradd 可用来建立用户帐号。帐号建好之后,再用 passwd 设定帐号的密码.而可用 userdel 删除帐号。使用 useradd 指令所建立的帐号,实际上是保存在 `/etc/passwd` 文本文件中。
>
> 参考http://man.linuxde.net/useradd
示例:
```sh
# 新建用户加入组
useradd g sales jack G company,employees # -g加入主要组、-G加入次要组
# 建立一个新用户账户,并设置 ID
useradd caojh -u 544
```
## userdel
> userdel 命令用于删除给定的用户,以及与用户相关的文件。若不加选项,则仅删除用户帐号,而不删除相关文件。
>
> 参考http://man.linuxde.net/userdel
示例:
userdel 命令很简单,比如我们现在有个用户 linuxde其家目录位于`/var`目录中,现在我们来删除这个用户:
```sh
userdel linuxde # 删除用户linuxde但不删除其家目录及文件
userdel -r linuxde # 删除用户linuxde其家目录及文件一并删除
```
## usermod
> usermod 命令用于修改用户的基本信息。usermod 命令不允许你改变正在线上的使用者帐号名称。当 usermod 命令用来改变 user id必须确认这名 user 没在电脑上执行任何程序。你需手动更改使用者的 crontab 档。也需手动更改使用者的 at 工作档。采用 NIS server 须在 server 上更动相关的 NIS 设定。
>
> 参考http://man.linuxde.net/usermod
示例:
```sh
# 将 newuser2 添加到组 staff 中
usermod -G staff newuser2
# 修改 newuser 的用户名为 newuser1
usermod -l newuser1 newuser
# 锁定账号 newuser1
usermod -L newuser1
# 解除对 newuser1 的锁定
usermod -U newuser1
```
## passwd
> passwd 命令用于设置用户的认证信息,包括用户密码、密码过期时间等。系统管理者则能用它管理系统用户的密码。只有管理者可以指定用户名称,一般用户只能变更自己的密码。
>
> 参考http://man.linuxde.net/passwd
示例:
```sh
# 如果是普通用户执行 passwd 只能修改自己的密码。
# 如果新建用户后,要为新用户创建密码,则用 passwd 用户名,注意要以 root 用户的权限来创建。
[root@localhost ~]# passwd linuxde # 更改或创建linuxde用户的密码
Changing password for user linuxde.
New UNIX password: # 请输入新密码;
Retype new UNIX password: # 再输入一次;
passwd: all authentication tokens updated successfully. # 成功;
# 普通用户如果想更改自己的密码,直接运行 passwd 即可,比如当前操作的用户是 linuxde。
[linuxde@localhost ~]$ passwd
Changing password for user linuxde. # 更改linuxde用户的密码
(current) UNIX password: # 请输入当前密码;
New UNIX password: # 请输入新密码;
Retype new UNIX password: # 确认新密码;
passwd: all authentication tokens updated successfully. # 更改成功;
# 比如我们让某个用户不能修改密码,可以用`-l`选项来锁定:
[root@localhost ~]# passwd -l linuxde # 锁定用户linuxde不能更改密码
Locking password for user linuxde.
passwd: Success # 锁定成功;
[linuxde@localhost ~]# su linuxde # 通过su切换到linuxde用户
[linuxde@localhost ~]$ passwd # linuxde来更改密码
Changing password for user linuxde.
Changing password for linuxde
(current) UNIX password: # 输入linuxde的当前密码
passwd: Authentication token manipulation error # 失败,不能更改密码;
[root@localhost ~]# passwd -d linuxde # 清除linuxde用户密码
Removing password for user linuxde.
passwd: Success # 清除成功;
[root@localhost ~]# passwd -S linuxde # 查询linuxde用户密码状态
Empty password. # 空密码,也就是没有密码;
```
## su
> su 命令用于切换当前用户身份到其他用户身份,变更时须输入所要变更的用户帐号与密码。
>
> 参考http://man.linuxde.net/su
示例:
```sh
# 变更帐号为 root 并在执行 ls 指令后退出变回原使用者:
su -c ls root
# 变更帐号为 root 并传入`-f`选项给新执行的 shell
su root -f
# 变更帐号为 test 并改变工作目录至 test 的家目录:
su -test
```
## sudo
> sudo 命令用来以其他身份来执行命令,预设的身份为 root。在 `/etc/sudoers` 中设置了可执行 sudo 指令的用户。若其未经授权的用户企图使用 sudo则会发出警告的邮件给管理员。用户使用 sudo 时,必须先输入密码,之后有 5 分钟的有效期限,超过期限则必须重新输入密码。
>
> 参考http://man.linuxde.net/sudo
示例:
```sh
# 指定用户执行命令
sudo -u userb ls -l
# 列出目前的权限
sudo -l
# 显示sudo设置
sudo -L
```