第6章_用户账户和组管理2017

① -c 指定用户的用户全称。 ② -d 指定用户的主目录。 ③ -u 修改用户的用户ID。 ④ -g 指定用户的主组。 ⑤ -G 指定用户所属的附加组。 ⑥ -s 指定用户的登录shell。 ⑦ -l 更改用户的用户名。
例如，要将用户test的用户ID更改为1110，主组更改为已经存在的 组juwenfei，将其添加到root组中，并更改用户名为test3，可以执 行如下命令：
Ubuntu系统中超级用户的UID为0 1～999的UID供给系统用户使用 普通用户的UID是从1000开始
④ 主组（GID）
超级用户组（root组）的GID为0 1～999的GID供系统用户组使用 第一个普通用户组的UID是1000
⑤全名 ⑥主目录
普通用户的主目录是/home/下与用户 名相同名称的目录 root用户的主目录一般为/root
① -d 删除用户密码。 ② -l 锁定指定用户账户。 ③ -u 解除指定用户账户锁定。 ④ -S 显示指定用户账户的状态。
对于普通用户，要修改其他用 户的密码，首先需要获得权限 （使用sudo命令），否则只能 修改自己的账户密码。
6.2.2使用命令行管理用户
5. su
当用户需要更高权限时，可以使用 “su”和“sudo”两个命令进行身份 切换。 Ubuntu发行版为了保证安全，在默认 配置下禁止root直接登录。普通用户 需要root权限时，可以执行“su”命 令切换为root用户。 “su”命令的功能是切换用户身份。 使用“exit”命令可以返回原本用 户。 切换到root用户时，提示符改变为 “#”号。 “-”参数，可使同时切换用户和 用户环境变量。
6.1.3 组
• Linux系统中，可以将具有相同属性的不同用户 集合到一起，形成一个组（group），通过对 组进行管理可以简化对多个用户的管理。 • 比如，管理员可以把不同的用户定义到同一个 组，修改组的操作权限，这样组下的每一个用 户都具有相同的权限。一个用户至少属于一个 组并且只能属于一个主组，但同时可以属于多 个附加组，其权限是多个组的集合。
⑦ 登录Shell
6.1.2 与用户相关的配置文件
1. 用户账户信息文件 /etc/passwd /etc/passwd文件中保存 的是系统中所有用户的 属性信息。普通用户可 以查看这个文件的内容， 但仅有root用户（或者临 时取得root权限）可以进 行修改。
6.1.2 与用户相关的配置文件
6.1.2 与用户相关的配置文件
字段 1 2 3 4 5 6 7 8 9 示例 juwenfei $1$SDoRlRX D$7wuHnLnadyolSeJ6YDJ/ 15352 0 99999 7 空 空 空 说明 用户名，与/etc/passwd文件中的用户名对应 经过MD5加密的用户密码，如果是“*”，表示对应账户 无密码，无法登录系统 从1970年1月1日起到上次修改密码日期的天数，对于无 密码用户，只从这一天起到创建用户的天数 密码自上次修改后，再次修改的间隔天数，若为0，表示 没有限制 密码自上次修改后，多少天内必须修改，若为99999，表 示密码可以不修改，若为1，表示永远不可修改 若密码设置了时间限制，则在逾期前多少天向用户发出 警告，7为默认天数，-1表示没有警告 若密码设置为必须修改，而到期后未作修改，系统将推 迟关闭用户的天数，-1表示永远不禁用 该账户被禁用的天数 该字段为保留字段
sudo useradd -u 1003 -g test -G juwenfei -d /home/test1 -m test1
使用useradd –D命令可以查看useradd命令的默认参数。
6.2.2使用命令行管理用户
2. usermod
使用usermod命令可以修改用户的属性信息。 usermod命令的常用选项包括：
• /etc/passwd文件中的每一行代表一个单独的用户， 每一个用户的属性信息不同字段之间用“:”隔开。 从左到右依次是用户名、密码、用户ID、主组ID、 用户全称、主目录和登录shell。为了保证安全， /etc/passwd文件中的用户密码均使用“x”代替，而 所有密码均经过加密后保存在/etc/shadow文件中。 • 如图所示，用户juwenfei的用户名为“juwenfei”， 密码屏蔽，用户ID为1000，主组ID为1000，用户全 称为juwenfei，主目录位于/home/juwenfei，登录 Shell为/bin/bash。
6.2.1桌面环境下用户管理
2. 修改用户属性
Ubuntu系统中，默认情况可以更 改用户名、账户类型、语言、密 码以及是否允许自动登录。 在“用户和组”中，可更改更多 属性，选中要修改属性的用户， 选择 “高级设置” 打开“更改 高级用户设置” 。
“联系信息”选项卡中可以为用户 添加或者修改联系信息，如办公地 址、工作电话等信息。 “用户权限”的选项卡中，用户可 以修改相关用户的操作权限。 “高级”选项卡中，可以修改用户 的主目录、登录shell、主组和用户 ID，并且可以禁用相关账户。
① -u 指定新建用户的用户ID。 ② -c 指定新建用户的用户全称。 ③ -d 指定新建用户的主目录。 ④ -g 指定新建用户的主组。 ⑤ -G 指定新建用户所属的附加组。 ⑥ -s 指定新建用户的登录shell。 ⑦ -m 强制建立用户的主目录。
要建立一个用户名为test的普通用户，执行命令：sudo useradd test 新建用户test1，并且将其用户ID指定为1003，指定其主组为test并添加到 组juwenfei中，强制建立用户主目录为/home/test1，可以执行如下命令：
6.1.1 用户
3. 普通用户
普通用户是使用最为频 繁的用户类型，一般在 系统安装的同时进行用 户的创建和相关设置。 普通用户的权限有限， 只能在其权限许可的范 围内进行完成相关操作， 比如只能操作其拥有权 限的文件、目录和进程。
6.1.1 用户
用户属性：
① 用户名 ② 密码 ③ 用户ID（UID）
6.2.1桌面环境下用户管理
3. 删除用户 要删除系统中的普通用户， 需要首先进行“解锁”操 作。在“用户账户”窗口， 选中想要删除的用户账户， 单击窗口左下角的“ ” 按钮，即可删除用户。 单击删除按钮后会弹出提 示，询问删除用户时是否 保留用户主目录、电子邮 件目录和临时文件。选择 之后，该用户便被从普通 用户中删除。
• 桌面环境下管理用户 • 使用命令行管理用户
6.2.1 桌面环境下用户管理
1. 新建用户
打开系统设置中的“用户账 户”选项，启动用户管理。 解锁并输入密码后用户便可 以添加、删除和修改用户 单击左下角的“ ”按钮， 创建新的用户账户。
注意：
用户账户类型默认为“标准” 用户，而非“管理员”用户。 新建用户处于“禁用”状态， 要启用新建用户，需要更改 此用户的密码。
各字段从左到右依次是组名、密 码、组ID和用户列表。 2. 组密码信息文件 /etc/gshadow /etc/gshadow文件用于保存系统 中所有组的密码 和/etc/shadow一样所有的密码都 经过MD5算法加密处理，只有超 级用户才能查看。 组名、密码、组管理员账户和用 户列表。
6.2 用户管理
6.2.2使用命令行管理用户
6. sudo 使用su命令进行用户切换时，必须输入被切换用户的密码，所以 当用户需要切换至超级用户root时，均需要输入root的密码，显然 这是缺乏安全性的。这时可以使用“sudo”命令。 sudo命令允许指定用户在输入自己的密码时就可以执行root权限的 操作。 默认情况下，不使用命令选项的话，默认切换为root用户，当用户 需要切换至其他用户时，可以使用“-u 用户名”的命令参数。
sudo userdel -r test2
注意：
不能删除正在使用中的用户账户，必须首先终止该用户 的进程才能删除。另外，如果当初在创建该用户时建立 了同名私人组，而且私人组中不包含其他用户，当删除 该用户时该私人组也将一并被删除。
6.2.2使用命令行管理用户
4. passwd
设置、修改用户密码，还可以 锁定用户账户等。 passwd命令的常用选项包括：
第6章 管理和维护Linux系统
主要内容
6.1 用户和组的基本概念 6.2 用户管理 6.3 组管理
6.1 用户和组的基本概念
• 用户从本地或者远程登录至Linux系统时，必须 拥有用户账户，系统将核对用户输入的用户名 和密码，只有当用户名存在且密码与之相匹配 之后，用户才能成功登录系统。
• 权限相同的用户可以为其分配组，方便统一进 行管理。组中可以包含多个用户，用户也可以 加入到多个组中，分别具备不同组的权限。 • 每个用户可以属于一个或多个用户组，而用户 组则是一些具有相同特性的用户的集合。
6.1.1 用户
• 在Linux操作系统中的用户类型有三种，分 别是超级用户、系统用户和普通用户。不 同的用户拥有不同的操作权限，系统将根 据已有设置为不同的用户建立不同的操作 环境。
6.1.1 用户
1. 超级用户
超级用户即root用户，Linux系 统中root用户拥有的权限是最 高的，它可以完成普通用户无 法进行的操作。 在默认情况下，出于安全考虑， Ubuntu的root用户是无法登录 的，如果需要以root用户的身 份访问系统，需要执行如图命 令，为root用户设置密码。 root用户的命令行提示符为 “#”。 注意，在Linux命令行中输入密 码时屏幕没有任何显示，输入 密码后按下Enter键即可。
6.2.2 使用命令行管理用户
• 使用命令行同样可以完成用户和组管理的 相关操作，虽然命令行不如桌面环境下用 户和组管理简单直观，但是使用命令行进 行管理操作效率更高。
6.2.2使用命令行管理用户
1. useradd
在系统中添加一个用户账户，命令格式： useradd [选项] 用户名 useradd支持的子命令包括：