linux users

post.posted post.in

面试官：说说你对 linux 用户管理的理解？相关的命令有哪些�?

一、是什�?

Linux是一个多用户的系统，允许使用者在系统上通过规划不同类型、不同层级的用户，并公平地分配系统资源与工作环境

而与 Windows 系统最大的不同�?Linux 允许不同的用户同时登录主机，同时使用主机的资�?
既然是多用户的系统，那么最常见的问题就是权限，不同的用户对于不同的文件都应该有各自的权�?
例如，小 A 希望个人文件不被其他用户读取，而如果不对文件进行权限设置，共享了主机资源的�?B 也可以读取小 A 的个人文件，这是不合理的

这里面涉及到用户与用户组的概�?

二、用户与用户�?

Linux �?“用户与用户组�?的概念，建立用户与文件权限之间的联系，保证系统能够充分考虑每个用户的隐私保护，很大程度上保障了 Linux 作为多用户系统的可行�?
从文件权限的角度出发，“用户与用户组�?引申为三个具体的对象�?

  • *文件所有�?
  • *用户组成�?
  • *其他�?

每一个对象对某一个文件的持有权限是不同的

文件所有�?

当一个用户创建了一个文件，这个用户就是这个文件的文件所有者。文件所有者对文件拥有最高权限，同时排他性地拥有该文�?
除非文件所有者开放权限，否则其他人无法对文件执行查看、修改等操作

用户�?

�?“其他用户�?区分为用户组成员和其他人后，若文件所有者希望对部分用户开放权限，而对其他人继续保持私有，则只需要将这部分用户与文件所有者划入一个用户组

这样，这部分用户就成了与文件所有者同组的用户组成员。用户可以对用户组成员开放文件权限，用户组成员则具备了查看、修改文件的权限，而对其他无关用户保持私有

例如，团队成员之间保持文件资源共享，但对非团队成员保持私有，这就需要将文件所有者与团队成员用户划分为同一个用户组，再对用户组成员开放权限即�?

其他�?

既与文件所有者没有任何联系的其他用户

小结

户和用户组的对应关系是：一对一、多对一、一对多或多对多�?

  • 一对一：某个用户可以是某个组的唯一成员
  • 多对一：多个用户可以是某个唯一的组的成员，不归属其它用户组
  • 一对多：某个用户可以是多个用户组的成员
  • 多对多：多个用户对应多个用户组，并且几个用户可以是归属相同的�?

拓展

当我们使用ls -l的时候，会列出当前目录的文件信息，如下：

1
drwxr-xr-x   3  osmond   osmond    4096  05-16 13:32   nobp
  • d：文件类�?- rwxr-xr-x：文件权�?- 3 硬链接数或目录包含的文件�?- osmond：文件所有�?- 4096：文件长�?- 05-16 13:32：文件上次修改的事件和日�?- nobp：文件名

下面主要看看文件权限分析，实际上是由9个字符组成，�?个一组：

  • 第一组控制文�?*所有�?*的访问权�?- 第二组控制所有�?*所在用户组**的其他成员的访问权限
  • 第三组控�?*系统其他用户**的访问权�?
    -代表当前没有，rwx对应代表的意思如下：

三、用户操�?

用户相关的操作有如下�?

新增用户

useradd 可以用来创建新用户，简要语法为�?

1
useradd [options] [username]

例如�?
添加一个一般用�?

1
# useradd kk //添加用户kk

为添加的用户指定相应的用户组

1
2
3
# useradd -g root kk //添加用户kk，并指定用户所在的组为root用户�?```

创建一个系统用�?

useradd -r kk //创建一个系统用户kk

1
2
3

为新添加的用户指�?home目录

useradd-d /home/myf kk //新添加用户kk，其home目录�?home/myf

//当用户名kk登录主机时，系统进入的默认目录为/home/myf

1
2
3
4
5
6
7
8
9



## 设置密码

 创建的用户还没有设置登录密码，需要利用`passwd`进行密码设置

```text
asswd [options] [username]

option 参数有如下：

  • -d 删除密码
  • -f 强迫用户下次登录时必须修改口�?- -w 口令要到期提前警告的天数
  • -k 更新只能发送在过期之后
  • -l 停止账号使用
  • -S 显示密码信息
  • -u 启用已被停止的账�?- -x 指定口令最长存活期
  • -g 修改群组密码
  • 指定口令最短存活期
  • -i 口令过期后多少天停用账户

例如，修改用户密�?

1
2
3
4
# passwd runoob  //设置runoob用户的密�?Enter new UNIX password:  //输入新密码，输入的密码无回显
Retype new UNIX password:  //确认密码
passwd: password updated successfully
#

显示账号密码信息

1
2
# passwd -S runoob
runoob P 05/13/2010 0 99999 7 -1

删除用户密码

1
2
# passwd -d lx138 
passwd: password expiry information changed.

修改用户

chage 命令用来修改与用户密码相关的过期信息，如密码失效日、密码最短保留天数、失效前警告天数�?

1
chage [option] [username]

常见的参数有�?

  • -d：指定密码最后修改日�?

  • -E：密码到期的日期

  • -l：列出用户以及密码的有效�?

  • -m：密码能够更改的最小天�?- -M：密码保持有效的最大天�?

删除用户

userdel 命令用来删除用户的相关的所有数据�?

1
userdel [options] [username]

常见的参数有�?

  • -r：删除用户登入目录以及目录中所有文�?
    例如删除用户账号
1
# userdel hnlinux

用户组相关的操作如下�?

新增用户�?

groupadd用于创建一个新的工作组，新工作组的信息将被添加到系统文件中

1
groupadd [options] [groupname]

常见的参数有如下�?

  • -g：指定新建工作组�?id�?- -r：创建系统工作组，系统工作组的组ID小于 500
  • -K：覆盖配置文�?”/ect/login.defs”
  • -o：允许添加组 ID 号不唯一的工作组
  • -f,–force: 如果指定的组已经存在，此选项将失明了仅以成功状态退�?
    例如创建一个新的组，并添加�?ID�?
    1
    ＃groupadd －g 344 runoob

修改用户

groupmod 命令用来修改 group 相关的参数，例如群组识别码或者名�?

1
groupmod [options] [groupname]

常见的参数有�?

  • -g <群组识别�? 　设置欲使用的群组识别�?- -o 　重复使用群组识别�?- -n <新群组名�? 　设置欲使用的群组�?
    例如修改组名�?
    1
    # groupmod -n linux linuxso

删除用户�?

groupdel 用于删除用户组，如果该群组中仍包括某些用户，则必须先删除这些用户后，方能删除群组

1
groupdel [groupname]

日常工作通常会碰到只有root用户才有权限执行的操作，这就需要使用用户身份切换的命令�?

su

用于变更为其他使用者的身份，除 root 外，需要键入该使用者的密码

sudo

sudo命令以系统管理者的身份执行指令，也就是说，经由 sudo 所执行的指令就好像�?root 亲自执行

不是所有的用户都能执行 sudo 命令的，而是�?/etc/sudoers 文件内的用户才能执行这个命令

例如sudo命令使用ls�?

1
$ sudo ls

参考文�?