Linux 用户管理命令

叁歲伎倆 2022-01-22 05:05 404阅读 0赞

### 文章目录 ###

*  一、用户添加命令：useradd
 *  二、密码设置命令：passwd
 *   *  2.1 -S 查询用户的密码状态
     *  2.2 -l 锁定用户，-u 解锁用户
     *  2.3 --stdin 使用字符串作为用户的密码
 *  三、修改用户信息：usermod
 *  四、修改用户密码状态：chage
 *  五、删除用户：userdel
 *  六、查看用户 ID 和用户所在的组的 ID：id
 *  七、用户切换命令：su
 *   *  以 root 用户的身份执行命令
 *  八、查看登录用户信息
 *   *  8.1 who
     *  8.2 w
 *  九、用户组管理命令
 *   *  9.1 添加用户组
     *  9.2 修改用户组
     *  9.3 删除用户组
     *  9.4 把用户加入组或从组中删除

# 一、用户添加命令：useradd #

useradd 命令的用法是：`useradd 用户名`，比如，`useradd user1`，这样就添加了一个用户名是 user1 的用户。

添加用户时，还有一些常用的选项：

<table> 
 <thead> 
  <tr> 
   <th align="right">选项名</th> 
   <th align="left">含义</th> 
   <th align="center">作用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="right">-u</td> 
   <td align="left">UID</td> 
   <td align="center">手动为用户设置组 ID</td> 
  </tr> 
  <tr> 
   <td align="right">-d</td> 
   <td align="left">directory，家目录</td> 
   <td align="center">手工指定用户的家目录</td> 
  </tr> 
  <tr> 
   <td align="right">-c</td> 
   <td align="left">comment，用户说明</td> 
   <td align="center">手工指定用户的说明，如果有空格，需要将说明文字用双引号括起来</td> 
  </tr> 
  <tr> 
   <td align="right">-g</td> 
   <td align="left">group，组名</td> 
   <td align="center">手工指定用户的初始组</td> 
  </tr> 
  <tr> 
   <td align="right">-G</td> 
   <td align="left">group，组名</td> 
   <td align="center">手工指定用户的附加组，如果有多个附加组，用空格隔开</td> 
  </tr> 
  <tr> 
   <td align="right">-s</td> 
   <td align="left">shell，命令解释器</td> 
   <td align="center">手工指定用户的登录 shell，默认是 /bin/bash</td> 
  </tr> 
 </tbody> 
</table>

示例：

useradd -u 666 -d /superman -c "A good man" user2
    #添加一个用户名是 user2 的用户，组 ID 是 666，家目录是 /superman，用户说明是“A good man”

# 二、密码设置命令：passwd #

在上一节中我们讲了用户添加命令 useradd，光把用户添加上还不够，这时用户还不能登录，必须给用户设置一个密码用户才能正常登录。这时就要用到密码设置命令 passwd。

passwd 命令的语法格式是：`passwd [选项] [用户名]`，敲完这个命令后按下回车，系统会提示你输入密码。

root 用户可以修改任何用户的密码，只要在 passwd 后面跟相应的用户名即可。普通用户只能修改自己的密码，这时只要输入 passwd，然后回车就可以，后面无需跟用户名。

一般情况下 passwd 命令不需要加选项，但也有一些特殊情况需要用到选项，我们来看看 passwd 命令有哪些常用选项。

## 2.1 -S 查询用户的密码状态 ##

我们用这个选项看一下某个用户的密码状态：  
![在这里插入图片描述][20190605102657630.png]

这里显示的信息其实就是 `/etc/shadow` 文件中用户 supermouse 的密码信息。

## 2.2 -l 锁定用户，-u 解锁用户 ##

不难猜到，-l 是 lock 的意思，而 -u 就是 unclock。使用方式：

passwd -l supermouse #锁定用户
    passwd -u supermouse #解锁用户

锁定用户时，Linux 执行的操作其实就是在 shadow 文件中，该用户的密码前面加了两个感叹号。如图所示：  
![在这里插入图片描述][20190605102756382.png]  
![在这里插入图片描述][20190605102827532.png]  
所以也可以通过手工修改 shadow 文件的方式来锁定和解锁用户。

## 2.3 --stdin 使用字符串作为用户的密码 ##

例如：

echo "123" | passwd --stdin supermouse #将用户supermouse的密码设置为123

在 shell 编程的时候可能会用到这种方法，用于一次给多个用户设置初始密码。

# 三、修改用户信息：usermod #

usermod 命令的语法格式是：`usermod [选项] 用户名`

usermod 和 useradd 的功能类似，区别在于 usermod 命令的操作对象是已存在的用户，useradd 命令的操作对象是将要添加的新用户。正因如此，usermod 和 useradd 命令的部分选项是一样的。来看看 usermod 有哪些选项：

<table> 
 <thead> 
  <tr> 
   <th>选项</th> 
   <th>含义</th> 
   <th>功能</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>-u</td> 
   <td>UID，用户 ID</td> 
   <td>修改用户 ID</td> 
  </tr> 
  <tr> 
   <td>-c</td> 
   <td>comment</td> 
   <td>用户说明</td> 
  </tr> 
  <tr> 
   <td>-G</td> 
   <td>GID，附加组 ID</td> 
   <td>定义用户所属的附加组，若有多个，用逗号分隔开</td> 
  </tr> 
  <tr> 
   <td>-g</td> 
   <td>初始组 ID</td> 
   <td>修改用户的初始组，一般不建议修改</td> 
  </tr> 
  <tr> 
   <td>-L</td> 
   <td>Lock</td> 
   <td>临时锁定用户</td> 
  </tr> 
  <tr> 
   <td>-U</td> 
   <td>Unlock</td> 
   <td>解除临时锁定</td> 
  </tr> 
 </tbody> 
</table>

比如：

uermod -c "General user" supermouse #修改用户supermouse的描述信息

# 四、修改用户密码状态：chage #

chage 命令有两个常用的选项，`-l` 和 `-d`。`-l` 是查看用户密码信息，`-d` 是修改用户最后一修改密码的日期。

先看一下 `-l` 的执行效果：  
![在这里插入图片描述][20190605102843569.png]

`-d` 主要的用法是：

chage -d 0 supermouse #将该用户最后一次修改密码的日期改成1970年1月1日，也就是把shadow文件的第3字段归0

这有什么作用呢？有时候，我们需要批量创建用户，并给这些用户设置一个初始密码，但是我们希望用户登录的时候将初始密码改掉，一遍增强系统的安全性。所以，只要我们将每个用户的最后一次修改密码的日期改成 1970 年 1 月 1 日，在他们首次登录时，系统会强制要求他们更改密码。

此外，chage 命令还有其他选项，这些选项本质上都是修改 `/etc/shadow` 文件，如下表所示：

<table> 
 <thead> 
  <tr> 
   <th align="right">选项</th> 
   <th align="left">作用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="right">-m</td> 
   <td align="left">两次密码修改间隔（shadow 文件第 4 字段）</td> 
  </tr> 
  <tr> 
   <td align="right">-M</td> 
   <td align="left">密码有效期（5字段）</td> 
  </tr> 
  <tr> 
   <td align="right">-W</td> 
   <td align="left">密码过期前警告天数（6字段）</td> 
  </tr> 
  <tr> 
   <td align="right">-I</td> 
   <td align="left">密码过后宽限天数（7字段）</td> 
  </tr> 
  <tr> 
   <td align="right">-E</td> 
   <td align="left">账号失效时间（8字段）</td> 
  </tr> 
 </tbody> 
</table>

# 五、删除用户：userdel #

这个命令一般要加上 `-r` 选项，也就是这种格式：`userdel -r 用户名`。意思是，删除用户的同时删除该用户的家目录以及其他与该用户相关的文件。

# 六、查看用户 ID 和用户所在的组的 ID：id #

语法格式：`id 用户名`  
![在这里插入图片描述][20190605102906602.png]

# 七、用户切换命令：su #

su 是 switch user 的简写，su 命令的一般用法是：`su - 用户名`，**注意：中间的那个短线不能省略，而且短线两侧有空格。**

其实如果不加中间的那个短线，该命令也能正常执行，只不过不是完全地切换用户，在执行某些命令的时候会报错，我们来看一下加短线与不加短线的区别。

这是不加短线的：  
![在这里插入图片描述][20190605102913687.png]  
没有报错，似乎已经切换到 root 用户了，但是我们来看一下此时的环境变量：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdW5nMjQxNQ_size_16_color_FFFFFF_t_70]  
看图中圈出来的跟当前用户相关的部分，包括当前登录的用户名、家目录、用户邮箱等，还都是原来的 supermouse，而不是 root。

再来看加上短线的效果：  
![在这里插入图片描述][20190605102950239.png]  
看一下环境变量：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdW5nMjQxNQ_size_16_color_FFFFFF_t_70 1]  
这时才真正切换到 root 用户了。

而且你可能发现了，加短线与不加短线，是有区别的：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdW5nMjQxNQ_size_16_color_FFFFFF_t_70 2]  
从这里我们也可以分辨出到底有没有真正切换到 root 用户。

从普通用户切换到 root 用户或者从普通用户切换到另一个普通用户需要输入密码，但是从 root 用户切换到普通用户不需要输入密码。

## 以 root 用户的身份执行命令 ##

还有一种场景，是我不需要切换到 root 用户，只需要用 root 权限执行一条命令，比如添加用户的命令 useradd。这时可以用 -c 选项。

su - root -c "useradd user1" #以root用户的身份添加一个用户

# 八、查看登录用户信息 #

## 8.1 who ##

使用 who 命令可以查看当前有多少用户正在登录。  
![在这里插入图片描述][20190605103037340.png]

*  tty 表示本地终端
 *  pts 表示远程终端，pts 后面的数字用来区别不同的远程终端

## 8.2 w ##

使用 w 命令可以查看更详细的登录用户信息。![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdW5nMjQxNQ_size_16_color_FFFFFF_t_70 3]

# 九、用户组管理命令 #

## 9.1 添加用户组 ##

语法格式：`groupadd [选项] 组名`

选项：-g GID 作用：指定组 ID

例：

group flying #添加一个名为flying的组，组ID由系统默认生成
    group -g 666 flying #添加一个名为flying的组，指定组ID是666

## 9.2 修改用户组 ##

语法格式：`groupmod [选项] 组名`

选项：

*  \-g GID 作用：修改组ID
 *  \-n 新组名 作用：修改组名

例：

groupmod -n fighting flying #将flying组改名为fighting

## 9.3 删除用户组 ##

语法格式：`groupdel 组名`

例：

groupdel flying #删除flying组

需要注意的是，如果该组是某个用户的初始组，那么这个组无法被删除，因为如果把这个组删了，用户就没地方放了。如果没有用户将该组当做初始组，而只是把它当做附加组，那么这个组就可以被删除。

换句话说，如果某个组中有初始用户，则该组不能被删除，如果你执行删除组的命令，系统会报错；如果该组中只用附加用户，那么该组就可以被删除。

## 9.4 把用户加入组或从组中删除 ##

语法格式：`gpasswd [选项] 组名`

选项：

*  \-a 用户名 作用：把用户加入组
 *  \-d 用户名 作用：把用户从组中删除

gpasswd -a user1 root #把user1用户加入root组
    gpasswd -d user3 root #把user3用户从root组中删除

这里执行的把用户加入组的操作，事实上是作为附加用户加入该组的，以上面那条命令为例，执行完该命令后，root 组其实是成为了 user1 用户的附加组。

把 user1 用户加入 root 组之后，我们查看一下 `/etc/group` 文件的内容：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdW5nMjQxNQ_size_16_color_FFFFFF_t_70 4]

事实上，把用户加入组其实就是修改了这个文件，所以我们也可以通过修改这个文件的方式把某个用户加入某个组，比如如果我把文件第一行的内容改成这样：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdW5nMjQxNQ_size_16_color_FFFFFF_t_70 5]  
就表明我把 user2 用户（如果user2用户存在的话）也加入了 root组。同理，从组中删除用户也可以通过修改 `/etc/group` 文件的方式实现。

[20190605102657630.png]: /images/20220122/9735c42c29d1426fb02dd7be9641648d.png
[20190605102756382.png]: /images/20220122/1a518b182a68478a85b210fd2a357dd7.png
[20190605102827532.png]: /images/20220122/0bc482c81e8a491484785d2359e8e188.png
[20190605102843569.png]: /images/20220122/8ddf956dcfef4759b7e25c2ccbccc6da.png
[20190605102906602.png]: /images/20220122/45a540460b464c37be6e5df0c8b8ef31.png
[20190605102913687.png]: /images/20220122/afea8f423047487db1659ac7f8d85e20.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdW5nMjQxNQ_size_16_color_FFFFFF_t_70]: /images/20220122/bb4f1807894c4b7495c488f842aa07eb.png
[20190605102950239.png]: /images/20220122/79a1416dad684e848e3c4f2bc7c5d158.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdW5nMjQxNQ_size_16_color_FFFFFF_t_70 1]: /images/20220122/22a55a8758bb44ed8dea71a957234aba.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdW5nMjQxNQ_size_16_color_FFFFFF_t_70 2]: /images/20220122/43367b0c4a0f4851847b4112cf5e3630.png
[20190605103037340.png]: /images/20220122/b2d0979578354f95af19aa968ea48f40.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdW5nMjQxNQ_size_16_color_FFFFFF_t_70 3]: /images/20220122/cf82add2643149e89abb94567d282306.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdW5nMjQxNQ_size_16_color_FFFFFF_t_70 4]: /images/20220122/83c76000891b471e9e3813ac8a9412cd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lvdW5nMjQxNQ_size_16_color_FFFFFF_t_70 5]: /images/20220122/7bbfd697cd1a46feae80d6482416e639.png