Chinaunix首页 | 论坛 | 博客

在路上……randyit.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

itisthinktime

  • 博客访问： 364845
  • 博文数量： 83
  • 博客积分： 5322
  • 博客等级： 中校
  • 技术积分： 1057
  • 用 户 组： 普通用户
  • 注册时间： 2010-04-11 11:27
个人简介

爱生活，爱阅读

文章分类

全部博文（83）

文章存档

2015年（1）

2013年（1）

2012年（80）

2011年（1）

我的朋友
最近访客
推荐博文
相关博文
Fedora下用户/用户组管理（一）

分类： LINUX

2012-01-30 15:46:34

    这几天了解了Linux下用户及用户组管理方式，主要是通过man手册查看相关shell命令，在本地环境（Fedora 9）上进行了实际操作。这里总结一下，以备熟悉。
    为了后续内容的更新以及阅读方便，从今天开始，以后的总结性质的博文尽量列出提纲。
 
主要内容：
     1、用户管理（增、删、改；口令）；
     2、用户组管理（增、删、改）；
     3、用户/组相关配置文件；
     4、其它；
 
    Linux是一个多用户操作系统，允许多个用户同时登陆，Linux会为各用户提供相应的目录、Shell、权限，并响应用户的操作请求（分时）。在用户登陆系统之前，首先必须获得自己的账号与密码。不同用户完成各自的任务，其在linux系统的操作与权限常常也是不尽相同。Linux用户属于一个主用户组，也可以属于几个附属用户组。Linux中的文件权限与用户的id，gid密切相关。Linux可以看做是通过用户及用户组来管理区分各类权限的，其中，用户组是一个主要的权限分配单元之一。这里主要总结下管理员进行用户账户、用户组权限相关操作方式。
 
一、用户管理
    1、增加用户
       1.1、命令格式及选项意义
       #useradd [options] LOGIN
       #useradd -D [options]
       前者为：通过指定的选项（options）建立一个新用户；
       后者是：通过该命令更新建立用户的默认配置文件（具体有哪些配置文件，在第三节  中介绍吧）
       二者options相同，这里主要通过前者说明如何创建一个用户。
       常用的options意义如下：
       -c：--comment COMMENT
          后面跟一个与新添加用户(如上述命令中：LOGIN）相应的注释。这个选项有两点体现：登陆图形化的界面时候，桌面会显示该注释；在与用户相关的配置文件中，这个选项有相应的字段（见）；
       -e：--expiredate EXPIRE_DATE
          用户过期的时间，格式为：YYYY-MM-DD；
       -b：--base-dir BASE_DIR
          用户主目录的基目录，通常为/home，当然也可以指定；
       -d：--home HOME_DIR
          后面跟用户的登陆的主目录，常与-m选项配合使用，目的是如果对应的目录不存在，则创建之；
        -g：--gid GROUP
           后面跟用户的用户组ID或者用户组标识，指定的用户组必须存在（用户组配置见）；如果没有使能该选项，则默认情况下，系统会创建一个与用户名相同的用户组，参见选项-n；
        -G:--groups GROUP1[,GROUP2,...[,GROUPN]]]
           用户的附属组，在linux中，一个用户属于某一个主用户组，同时属于其他附属组，同主用户组一样，附属组也必须是已经存在的。操作系统对于登陆用户访问、操作权限常常是按照用户组分配的；
         -m:--create-home
            如果用户的主目录不存在，则创建之；
         -n：使能该选项后，用户的gid将采用/etc/default/useradd中指定的gid，如果该文件中没有指定，则默认为1；参见选项-g；
         -s： --shell SHELL
             指定用户登陆后采用的shell；下面为本人环境中的shell：
  1. [admin@localhost ~]$ ll /bin | grep sh
  3. -rwxr-xr-x 1 root root 730972 2007-02-12 23:18 bash
  5. lrwxrwxrwx 1 root root 4 2011-09-18 19:25 csh -> tcsh
  7. lrwxrwxrwx 1 root root 4 2011-09-18 19:24 sh -> bash
  9. -rwxr-xr-x 1 root root 345348 2007-02-26 23:58 tcsh
  11. [admin@localhost ~]$
       1.2、举例
            1.2.1、
  1. [root@localhost ~]# useradd -c "moo magic"-s /bin/bash -g admin -m moo
  3. [root@localhost ~]#
  5. [root@localhost ~]# id moo
  7. uid=503(moo) gid=500(admin) groups=500(admin)
  9. [root@localhost ~]# groups moo
  11. admin
  13. [root@localhost ~]# ll /home
  15. total 52
  17. drwx------ 25 admin admin 4096 2012-01-30 10:35 admin
  19. drwx------ 23 hello root 4096 2012-01-30 09:11 hello
  21. drwx------ 2 root root 16384 2011-09-18 19:22 lost+found
  23. drwx------ 2 moo admin 4096 2012-01-30 16:34 moo
            --------创建用户moo，注释为moo magic，指定其gid 为admin，shell为bash，并建立用户主目录/home/moo,该用户只有一个主用户组，没有附属用户组。通过查看home下的用户根目录属性也可以看出，该用户的用户与主用户组信息。
            1.2.2、
  1. [root@localhost ~]# useradd -s /bin/tcsh -g root -G bin,wheel -m randyit
  3. [root@localhost ~]# id randyit
  5. uid=504(randyit) gid=0(root) groups=0(root),1(bin),10(wheel)
  7. [root@localhost ~]# groups randyit
  9. root bin wheel
  11. [root@localhost ~]# ll /home
  13. total 52
  15. drwx------ 25 admin admin 4096 2012-01-30 10:35 admin
  17. drwx------ 23 hello root 4096 2012-01-30 09:11 hello
  19. drwx------ 2 root root 16384 2011-09-18 19:22 lost+found
  21. drwx------ 2 moo admin 4096 2012-01-30 16:34 moo
  23. drwx------ 2 randyit root 4096 2012-01-30 16:45 randyit
  25. [root@localhost ~]#
          ----------建立用户randyit，主用户组为root，附属用户组为bin、wheel，指定shell为tcsh。
           1.2.3、
  1. [root@localhost ~]# useradd test
  3. [root@localhost ~]# id test
  5. uid=505(test) gid=505(test) groups=505(test)
  7. [root@localhost ~]# groups test
  9. test
  11. [root@localhost ~]# ll /home
  13. total 56
  15. drwx------ 25 admin admin 4096 2012-01-30 10:35 admin
  17. drwx------ 23 hello root 4096 2012-01-30 09:11 hello
  19. drwx------ 2 root root 16384 2011-09-18 19:22 lost+found
  21. drwx------ 2 moo admin 4096 2012-01-30 16:34 moo
  23. drwx------ 2 randyit root 4096 2012-01-30 16:45 randyit
  25. drwx------ 2 test test 4096 2012-01-30 16:50 test
  27. [root@localhost ~]#
           -------创建用户test，默认主用户组为test（添加用户的同时添加一个同名的主用户组），该用户无附属用户组，默认shell 为bash（关于用户的默认属性，是根据用户信息的配置文件确定的，见/etc/default/useradd）。
 
2、修改用户
       2.1、命令格式及选项意义
       #usermod [options] LOGIN
        按照指定的options 修改账户LOGIN属性，修改后的属性信息存入系统账户信息文件（具体参见）。
       常用的options意义同useradd，这里单独整理下面几个：
       -l, --login NEW_LOGIN
          修改用户账号名，即将用户名：LOGIN修改为:NEW_LOGIN;
       -L, --lock
          锁定用户账号，此后账户无法登陆shell（影响/etc/shadow文件中口令字段，将之修改为！）；
       -U,--unlock
          解锁一个用户账号，与-L选项对应。
        -G:--groups GROUP1[,GROUP2,...[,GROUPN]]]
           修改用户的附属组，附属组之间用逗号分开，如果之前该用户属于a，b，c三个附属组，如果此次修改为a，b，d，则该用户的附属用户组为a，b，d，该用户不再属于c附属组；如果想追加附属用户组 ，需要增加-a选项；
 
        2.2、举例
             2.2.1
  1. [root@localhost ~]# usermod -g admin -G wheel,nobody randyit
  3. [root@localhost ~]# id randyit
  5. uid=504(randyit) gid=500(admin) groups=500(admin),10(wheel),99(nobody)
  7. [root@localhost ~]# groups randyit
  9. admin wheel nobody
  11. [root@localhost ~]# ll /home
  13. total 56
  15. drwx------ 25 admin admin 4096 2012-01-30 10:35 admin
  17. drwx------ 23 hello root 4096 2012-01-30 09:11 hello
  19. drwx------ 2 root root 16384 2011-09-18 19:22 lost+found
  21. drwx------ 2 moo admin 4096 2012-01-30 16:34 moo
  23. drwx------ 2 randyit root 4096 2012-01-30 16:45 randyit
  25. -rw-r--r-- 1 root root 9516 2011-11-11 04:51 README.csupport
  27. drwx------ 2 test test 4096 2012-01-30 16:50 test
  29. [root@localhost ~]# chgrp admin randyit
  31. chgrp: cannot access `randyit': No such file or directory
  33. [root@localhost ~]# chgrp admin /home/randyit
  35. [root@localhost ~]# ll /home
  37. total 56
  39. drwx------ 25 admin admin 4096 2012-01-30 10:35 admin
  41. drwx------ 23 hello root 4096 2012-01-30 09:11 hello
  43. drwx------ 2 root root 16384 2011-09-18 19:22 lost+found
  45. drwx------ 2 moo admin 4096 2012-01-30 16:34 moo
  47. drwx------ 2 randyit admin 4096 2012-01-30 16:45 randyit
  49. drwx------ 2 test test 4096 2012-01-30 16:50 test
  51. [root@localhost ~]#
        -------修改账户randyit，将其主用户组修改为admin，附属用户组修改为nobody、wheel（/home/randyit对应的文件属性中主用户目录没有更改，为啥涅？通过chgrp修改之，与文件相关的访问权限后续统一总结吧）。
 
          2.2.2、

 

  1. [root@localhost ~]# id randyit
  3. uid=504(randyit) gid=500(admin) groups=500(admin),10(wheel),99(nobody)
  5. [root@localhost ~]# groups randyit
  7. admin wheel nobody
  9. [root@localhost ~]# ll /home
  11. total 40
  13. drwx------ 25 admin admin 4096 2012-01-30 10:35 admin
  15. drwx------ 23 hello root 4096 2012-01-30 09:11 hello
  17. drwx------ 2 root root 16384 2011-09-18 19:22 lost+found
  19. drwx------ 2 moo admin 4096 2012-01-30 16:34 moo
  21. drwx------ 2 randyit admin 4096 2012-01-30 16:45 randyit
  23. drwx------ 2 test test 4096 2012-01-30 16:50 test
  25. [root@localhost ~]#
  27. [root@localhost ~]# usermod -a -G root randyit
  29. [root@localhost ~]# id randyit
  31. uid=504(randyit) gid=500(admin) groups=500(admin),0(root),10(wheel),99(nobody)
  33. [root@localhost ~]# groups randyit
  35. admin root wheel nobody
  37. [root@localhost ~]# ll /home
  39. total 40
  41. drwx------ 25 admin admin 4096 2012-01-30 10:35 admin
  43. drwx------ 23 hello root 4096 2012-01-30 09:11 hello
  45. drwx------ 2 root root 16384 2011-09-18 19:22 lost+found
  47. drwx------ 2 moo admin 4096 2012-01-30 16:34 moo
  49. drwx------ 2 randyit admin 4096 2012-01-30 16:45 randyit
  51. drwx------ 2 test test 4096 2012-01-30 16:50 test
  53. [root@localhost ~]#
           ---------用户randyit 附属用户组增加root。
          2.2.3

 

  1. [root@localhost ~]# id randyit
  3. uid=504(randyit) gid=500(admin) groups=500(admin),0(root),10(wheel),99(nobody)
  5. [root@localhost ~]# groups randyit
  7. admin root wheel nobody
  9. [root@localhost ~]# ll /home | grep randy
  11. drwx------ 5 randyit admin 4096 2012-01-30 17:31 randyit
  13. [root@localhost ~]#
  15. [root@localhost ~]# usermod -d /home/newrandyit -m -l newrandyit randyit
  17. [root@localhost ~]# id newrandyit
  19. uid=504(newrandyit) gid=500(admin) groups=500(admin),0(root),10(wheel),99(nobody)
  21. [root@localhost ~]# groups newrandyit
  23. admin root wheel nobody
  25. [root@localhost ~]# ll /home/ | grep randy
  27. drwx------ 5 newrandyit admin 4096 2012-01-30 17:31 newrandyit
            -----修改randyit用户名为newrandyit，并更改HOME_DIR。如果没有-d 及-m选项，则newrandyit根目录不变。一般更改时候都会同步修改其根目录。
            另：如果没有-m选项，则用户的根目录依旧为randyit，不更改。主用户组、附属用户组属性均不变（通过后面说明的用户账号相关的文件也可以印证）。     
        2.2.4
  1. [root@localhost ~]# id test
  3. uid=505(test) gid=505(test) groups=505(test)
  5. [root@localhost ~]# groups test
  7. test
  9. [root@localhost ~]#
  11. [root@localhost ~]# usermod -l newtest test
  13. [root@localhost ~]#
  15. [root@localhost ~]# id newtest
  17. uid=505(newtest) gid=505(test) groups=505(test)
  19. [root@localhost ~]# groups newtest
  21. test
  23. [root@localhost ~]# ll /home
  25. total 40
  27. drwx------ 25 admin admin 4096 2012-01-30 10:35 admin
  29. drwx------ 23 hello root 4096 2012-01-30 09:11 hello
  31. drwx------ 2 root root 16384 2011-09-18 19:22 lost+found
  33. drwx------ 2 moo admin 4096 2012-01-30 16:34 moo
  35. drwx------ 5 newrandyit admin 4096 2012-01-30 17:31 newrandyit
  37. drwx------ 2 newtest test 4096 2012-01-30 16:50 test
  39. [root@localhost ~]#
  41. [root@localhost ~]#
            ---------如果仅仅更改用户名test 为newtest，则其他属性均不改变，仅仅改变登陆名而已。
 
3、删除用户
       3.1、命令格式及选项意义
       #userdel [options] LOGIN
       删除账户及相关文件
 
       选项：
       -f，--force
           强制删除指定用户名，Include 用户的主目录、邮件，无论相关是否在访问。如果同时存在一个与该用户名相同的gid，则同时删除该用户组。建议慎重选择；
       -r，--remove
           删除用户主目录及Mail spool；Mail相关路径在//etc/login.defs中
 
       3.1、举例
            3.1.1
  1. [root@localhost ~]# id moo
  3. uid=503(moo) gid=500(admin) groups=500(admin)
  5. [root@localhost ~]# groups moo
  7. admin
  9. [root@localhost ~]# ll /home | grep moo
  11. drwx------ 2 moo admin 4096 2012-01-30 16:34 moo
  13. [root@localhost ~]#
  15. [root@localhost ~]# ll /var/mail/ | grep moo
  17. -rw-rw---- 1 moo mail 0 2012-01-30 16:34 moo
  19. [root@localhost ~]#
  21. [root@localhost ~]# userdel -r -f moo
  23. [root@localhost ~]# id moo
  25. id: moo: No such user
  27. [root@localhost ~]# groups moo
  29. id: moo: No such user
  31. [root@localhost ~]# ll /home | grep moo
  33. [root@localhost ~]# ll /var/mail/ | grep moo
  35. [root@localhost ~]#
  37. [root@localhost ~]#
          ---------删除用户moo,同时删除用户相关的目录（不会删除用户相关的用户组，需要grpdel等操作，见后文）。
 
4、用户口令管理
       4.1、命令及选项意义
       #passwd [options] [LOGIN]
       更改用户密码及用户密码管理；
 
       选项：
       -l：锁定指定用户，该用户不能登陆；
       -u：解除指定用户密码锁定，与-l对应；
       -d：删除指定用户的密码，使之不用密码即可登陆；
      其他选项不列举了，参见man passwd；
 
       4.2、举例：
            4.2.1
  1. [admin@localhost ~]$ sudo passwd -l newrandyit
  3. Locking password for user newrandyit.
  5. passwd: Success
  7. [admin@localhost ~]$ su newrandyit
  9. Password:
  11. su: incorrect password
  13. [admin@localhost ~]$
  15. [admin@localhost ~]$ su newrandyit
  17. Password:
  19. su: incorrect password
  21. [admin@localhost ~]$ sudo passwd -u newrandyit
  23. Unlocking password for user newrandyit.
  25. passwd: Success
  27. [admin@localhost ~]$ su newrandyit
  29. Password:
  31. [newrandyit@localhost admin]$
               -----------锁定用户newrandyit，之后用户无法登陆，取消锁定之后，用户可正常登陆。
 
阅读(3981) | 评论(1) | 转发(1) |
0

上一篇：VIM 及 插件安装方法

下一篇：Fedora下用户/用户组管理（二）

给主人留下些什么吧！~~

重返人生2012-02-01 08:27:14

权限的设置挺麻烦的啊

回复 | 举报
关于我们 | 关于IT168 | 联系方式 | 广告合作 | 法律声明 | 免费注册

Copyright 2001-2010 ChinaUnix.net All Rights Reserved 北京皓辰网域网络信息技术有限公司. 版权所有

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6