linux用戶和組管理常見命令總結

本文總結了linux用戶和組管理常見命令。分享給大家供大家參考，具體如下：

1、用戶隸屬于用戶組的。

2、用戶與用戶組配置文件

1)用戶組配置文件

/etc/group

第一列：用戶組的組名
第二列：組密碼(真正的密碼存儲在了gshadow中)
第三列：用戶組組ID，用戶組唯一標識
        組ID為0的是超級用戶組
        組ID為1-499是系統用戶組
        組ID大于500是用戶自定義組
第四列：組成員

2)用戶組密碼配置文件

/etc/gshadow

第一列：用戶組組名
第二列：密碼
第三列：組管理員
第四列：組成員

3)用戶配置文件

/etc/passwd

第一列：用戶名
第二列：用戶密碼，僅有一個x占位符，密碼存在shadow中
第三列：用戶ID，唯一標識
        用戶ID為0的是超級用戶
        用戶ID為1-499是系統用戶
用戶ID大于500是自定義用戶
第四列：所屬組的組ID
第五列：備注信息
第六列：用戶的主目錄(家)，用戶登錄系統時，就是登錄在家中。
第七列：shell類型

4)用戶密碼配置文件

/etc/shadow

第一列：用戶名
第二列：密碼(!!表示沒有密碼，不允許登陸)

3、用戶組管理

groupadd 組名 添加用戶組
   -g ：添加組時指定組ID

groupmod 組名 修改用戶組信息
   -n ：修改組名
   -g ：修改組ID

groupdel 組名 刪除組

*如果一個組下有用戶，那么這個組是無法刪除的。

4、用戶管理

useradd [參數] 用戶名  添加用戶
   -g  組名     指定所屬組
   -d  目錄     指定用戶主目錄

*添加用戶時，如果不指定組，系統會創建一個與用戶同名的組。

usermod [參數] 用戶名
   -c 注釋     修改備注信息
   -l 用戶名   修改用戶名
   -d 目錄     修改用戶主目錄
   -g 組名     修改用戶組

userdel [參數] 用戶名
   -r    刪除用戶主目錄

5、密碼管理

passwd [選項] 用戶名
   -S    查看用戶密碼狀態
   -l    鎖定用戶的密碼(禁止登陸)
   -u    解除用戶密碼的鎖定
   -d    刪除用戶密碼

6、禁止賬號登錄

分兩種情況：
禁止某個賬號登錄

/etc/shadow

直接修改shadow，在用戶密碼前加兩！號，禁止用戶登錄。

建議使用：passwd -l 用戶名 這種方法來禁止用戶登錄。

禁止所有賬號登錄

/etc/nologin

在/etc/下創建nologin文件，所有用戶都無法登陸。

7、添加刪除組成員

*usermod -g 是修改用戶的主組

gpasswd [選項] 組名
    -a 用戶名：添加組成員
    -d 用戶名：刪除組成員

一個用戶登錄后默認的身份是它的主組身份，

可以使用newgrp對它所屬組身份進行切換，前提是必須也屬于這個組。

當前用戶身份切換到哪個組，創建的文件就是屬于哪個組。

希望本文所述對大家Linux管理有所幫助。