今天小編要跟大家分享的文章是幫Linux運維理清Linux用戶與用戶組關系。很多正在從事Linux相關工作的小伙伴們并不是很清楚Linux用戶與用戶組關系。Linux入門新手和正在Linux學習的小伙伴快來看一看吧，希望能夠對大家有所幫助！

1、用戶和用戶組文件

在Linux中，用戶帳號，用戶密碼，用戶組信息和用戶組密碼均是存放在不同的配置文件中的。

在Linux系統中，所創建的用戶帳號和其相關信息(密碼除外)均是存放在/ etc/passwd配置文件中。由于所有用戶對passwd文件均有讀取的權限，因此密碼信息并未保存在該文件中，而是保存在了/ etc/shadow的配置文件中。

在passwd文件中，一行定義一個用戶帳號，每行均由多個不同的字段構成，各字段值間用":” 分隔，每個字段均代表該帳號某方面的信息。

在剛安裝完成的Linux系統中，passwd配置文件已有很多帳號信息了，這些帳號是由系統自動創建的，他們是Linux進程或部分服務程序正常工作所需要使用的賬戶，這些賬戶的最后一個字段的值一般為/ sbin/nologin，表示該帳號不能用來登錄Linux系統。

在passwd配置文件中，從左至右各字段的對應關系及其含義：

由于passwd不再保存密碼信息，所以用x占位代表。

若要使某個用戶賬戶不能登錄Linux，只需設置該用戶所使用的shell為/ sbin/nologin即可。比如，對于FTP賬戶，一般只允許登錄和訪問FTP服務器，不允許登錄Linux操作系統。若要讓某用戶沒有telnet權限，即不允許該用戶利用telnet遠程登錄和訪問Linux操作系統，則設置該用戶所使用的shell為/ bin/true即可。若要讓用戶沒有telnet和ftp登錄權限，則可設置該用戶的shell為/ bin/false。

在/ etc/shells文件中，若沒有/ bin/true或/ bin/false，則需要手動添加：
[root@localhost～]# echo "/bin/false">>/etc/shells
[root@localhost～]# echo "/bin/true">>/etc/shells

2、用戶密碼文件

為安全起見，用戶真實的密碼采用MD5加密算法加密后，保存在/ etc/shadow配置文件中，該文件只有root用戶可以讀取。

與passwd文件類似，shadow文件也是每行定義和保存一個賬戶的相關信息。第一個字段為用戶帳戶名，第二個字段為賬戶的密碼。

3、用戶組帳號文件

用戶組帳號信息保存在/ etc/group配置文件中，任何用戶均可以讀取。用戶組的真實密碼保存在/ etc/gshadow配置文件中。

在group中，第一個字段代表用戶組的名稱，第二個字段為x，第三個為用戶組的ID號，第四個為該用戶組的用戶成員列表，各用戶名間用逗號分隔。

4、添加用戶

創建或添加新用戶使用useradd命令來實現，其命令用法為：

useradd [option] username
該命令的option選項較多，常用的主要有：
-c注釋?????用戶設置對賬戶的注釋說明文字
-d主目錄???指定用來取代默認的/ home/username的主目錄
-m ????????若主目錄不存在，則創建它。-r與- m相結合，可為系統賬戶創建主目錄
-M?????????不創建主目錄
-e date ???指定賬戶過期的日期。日期格式為MM/DD/YY
-f days ???帳號過期幾日后永久停權。若指定為-，則立即被停權，若為- 1，則關閉此功能
-g用戶組????指定將用戶加入到哪個用戶組，該用戶組必須存在
-G用戶組列表 指定用戶同時加入的用戶組列表，各組用逗分隔
-n?????????不為用戶創建私有用戶組
-s shell???指定用戶登錄時使用的shell，默認為/ bin/bash
-r?????????創建一個用戶ID小于500的系統賬戶，默認不創建對應的主目錄
-u用戶ID???手動指定新用戶的ID值，該值必須唯一，且大于499
-p password為新建用戶指定登錄密碼。此處的password是對應登錄密碼經MD5加密后所得到的密碼值，不實真實密碼原文，因此在實際應用中，該參數選項使用較少，通常單獨使用passwd命令來為用戶設置登錄密碼。

示例：

若要創建一個名為nisj的用戶，并作為babyfish用戶組的成員，則操作命令為：
[root@localhost ~]# useradd -g babyfish nisj
[root@localhost ~]# id nisj
uid=502(nisj) gid=500(babyfish) groups=500(babyfish)
[root@localhost ~]# tail -1 /etc/passwd
isj:x:502:500::/home/nisj:/bin/bash
添加用戶時，若未用- g參數指定用戶組，則系統默認會自動創建一個與用戶帳號同名的私有用戶組。若不需要創建該私有用戶組，則可選用- n參數。
比如，添加一個名為nsj820的賬戶，但不指定用戶組，其操作結果為：
[root@localhost ~]# useradd nsj820
[root@localhost ~]# id nsj820
uid=503(nsj820) gid=503(nsj820) groups=503(nsj820)
[root@localhost ~]# tail -1 /etc/passwd
sj820:x:503:503::/home/nsj820:/bin/bash
[root@localhost ~]# tail -2 /etc/passwd
isj:x:502:500::/home/nisj:/bin/bash
sj820:x:503:503::/home/nsj820:/bin/bash #系統自動創建了名為nsj820的用戶組，ID號為503

創建用戶賬戶時，系統會自動創建該用戶對應的主目錄，該目錄默認放在/ home目錄下，若要改變位置，可以利用- d參數指定；對于用戶登錄時使用的shell，默認為/ bin/bash，若要更改，則使用- s參數指定

例如，若要創建一個名為vodup的賬戶，主目錄放在/ var目錄下，并指定登錄shell為/ sbin/nologin，則操作命令為：

[root@localhost ~]#? useradd -d /var/vodup -s /sbin/nologin vodup
[root@localhost ~]# id vodup
uid=504(vodup) gid=504(vodup) groups=504(vodup)
[root@localhost ~]# tail -1 /etc/passwd
vodup:x:504:504::/var/vodup:/sbin/nologin
[root@localhost ~]# tail -1 /etc/group
vodup:x:504:

5、設置帳號屬性

對于已創建好的用戶，可使用usermod命令來修改和設置賬戶的各項屬性，包括登錄名，主目錄，用戶組，登錄shell等，該命令用法為：

usermod [option] username
部分option選項

（1）改變用戶帳戶名

使用- l參數來實現，命令用法為：
usermod -l新用戶名 原用戶名

例如，若要將用戶nsj820更名為nsj0820，則操作命令為：
[root@localhost ~]# usermod -l nsj0820 nsj820
[root@localhost ~]# id nsj0820
uid=503(nsj0820) gid=503(nsj820) groups=503(nsj820)
[root@localhost ~]# tail -1 /etc/passwd
sj0820:x:503:503::/home/nsj820:/bin/bash
從輸出結果可見，用戶名已更改為nsj0820。主目錄仍為原來的/ home/nsj820，若也要更改為/ home/nsj0820，則可通過執行以下命令來實現
[root@localhost ~]# usermod -d /home/nsj0820 nsj0820
[root@localhost ~]# id nsj0820
uid=503(nsj0820) gid=503(nsj820) groups=503(nsj820)
[root@localhost ~]# tail -1 /etc/passwd
sj0820:x:503:503::/home/nsj0820:/bin/bash
[root@localhost home]# mv /home/nsj820 /home/nsj0820

（2）鎖定賬戶

若要臨時禁止用戶登錄，可將該用戶賬戶鎖定。鎖定賬戶可利用- L參數來實現，其命令用法為：

usermod -L要鎖定的賬戶

Linux鎖定用戶，是通過在密碼文件shadow的密碼字段前加 “！” 來標識該用戶被鎖定。

[root@localhost home]# usermod -L nsj0820
[root@localhost home]# tail -1 /etc/shadow
sj0820:!$1$JEW25RtU$X9kIdwJi/HPzSKMVe3EK30:16910:0:99999:7:::

但通過root用戶進去，然后su到被鎖定的用戶，是可以進去的。

（3）解鎖賬戶

要解鎖賬戶，可以使用帶?-U?參數的usermod命令來實現。

[root@localhost ~]# usermod -U nsj0820
[root@localhost ~]# tail -1 /etc/shadow
sj0820:$1$JEW25RtU$X9kIdwJi/HPzSKMVe3EK30:16910:0:99999:7:::

6、刪除賬戶

要刪除賬戶，可以使用userdel命令來實現，其用法為：
userdel [-r]帳戶名

-r為可選項，若帶上該參數，則在刪除該賬戶的同時，一并刪除該賬戶對應的主目錄。

[root@localhost ~]# userdel -r nsj0820

若要設置所有用戶賬戶密碼過期的時間，則可通過修改/ etc/login.defs配置文件中的PASS_MAX_DAYS配置項的值來實現，其默認值為99999，代表用戶賬戶密碼永不過期。其中PASS_MIN_LEN配置項用于指定賬戶密碼的最小長度，默認為5個字符。

7、設置用戶登錄密碼

使用passwd命令來設置，其命令用法為：
passwd [帳戶名]
若指定了帳戶名稱，則設置指定賬戶的登錄密碼，原密碼自動被覆蓋。只有root用戶才有權設置指定賬戶的密碼。一般用戶只能設置或修改自己賬戶的密碼（不帶參數）。

例如,若要設置nisj賬戶的登陸密碼，則操作命令為：
[root@localhost home]# passwd nisj
Changing password for user nisj.
New password:?
BAD PASSWORD: it is too short
BAD PASSWORD: is too simple
Retype new password:?
passwd: all authentication tokens updated successfully.
賬戶登錄密碼設置后，該賬戶就可以登錄系統了。

8、鎖定/解鎖賬戶密碼及查詢密碼狀態、刪除賬戶密碼

在Linux中，除了用戶賬戶可被鎖定外，賬戶密碼也可被鎖定，任何一方被鎖定后，都將無法登錄系統。只有root用戶才有權執行該命令，鎖定賬戶密碼使用帶- l選項的passwd命令，其用法為：

passwd -l帳戶名
passwd -u帳戶名??? #解鎖賬戶密碼
[root@localhost home]# passwd -l nisj
Locking password for user nisj.
passwd: Success
[root@localhost home]# passwd -u nisj
Unlocking password for user nisj.
passwd: Success

要查詢當前賬戶的密碼是否被鎖定，可以使用帶- S參數的passwd命令來實現，其用法為：
passwd -S賬戶名
例如
[root@localhost home]# passwd -S nisj
isj PS 2016-04-18 0 99999 7 -1 (Password set, MD5 crypt.)

如要刪除賬戶的密碼，使用帶- d參數的passwd命令來實現，該命令也只有root用戶才有權執行，其用法為：
passwd -d帳戶名
帳戶密碼被刪除后，將不能登錄系統，除非重新設置密碼。

9、創建用戶組

用戶和用戶組屬于多對多關系，一個用戶可以同時屬于多個用戶組，一個用戶組可以包含多個不同的用戶。

創建用戶組使用groupadd命令，其命令用法為：
groupadd [-r]用戶組名稱

若命令帶有- r參數，則創建系統用戶組，該類用戶組的GID值小于500；若沒有- r參數，則創建普通用戶組，其GID值大于或等于500.

10、修改用戶組屬性

用戶組創建后，根據需要可對用戶組的相關屬性進行修改。對用戶組屬性的修改，主要是修改用戶組的名稱和用戶組的GID值。
（1）改變用戶組的名稱
若要對用戶組進行重命名，可使用帶- n參數的groupmod命令來實現，其用法為：
groupmod -n新用戶組名?原用戶組名

對于用戶組改名，不會改變其GID的值

比如，若要將student用戶組更名為teacher用戶組，則操作命令為：
[root@localhost home]# groupadd student
[root@localhost home]# tail -1 /etc/group
student:x:505:
[root@localhost home]# groupmod -n teacher student
[root@localhost home]# tail -1 /etc/group
teacher:x:505:

（2）重設用戶組的GID
用戶組的GID值可以重新進行設置修改，但不能與已有用戶組的GID值重復。對GID進行修改，不會改變用戶名的名稱。

要修改用戶組的GID，可使用帶- g參數的groupmod命令，其用法為：
groupmod -g new_GID用戶組名稱

例如，若要將teacher組的GID更改為506，則操作命令為：
[root@localhost home]#? groupmod -g 506 teacher
[root@localhost home]# tail -1 /etc/group
teacher:x:506:

11、刪除用戶組

刪除用戶組使用groupdel命令來實現，其用法為：
groupdel用戶組名

在刪除用戶組時，被刪除的用戶組不能是某個賬戶的私有用戶組，否則將無法刪除，若要刪除，則應先刪除引用該私有用戶組的賬戶，然后再刪除用戶組。

[root@localhost home]# groupdel teacher
[root@localhost ~]# grep teacher /etc/group??? #沒有輸出，說明teacher用戶組以不存在，刪除成功

12、添加用戶到指定的組/從指定的組中移除用戶

可以將用戶添加到指定的組，使其成為該組的成員。其實現命令為：
gpasswd -a用戶賬戶?用戶組名

若要從用戶組中移除某用戶，其實現命令為：
gpasswd -d用戶賬戶?用戶組名
例如:
[root@localhost home]# groupadd student
[root@localhost home]# gpasswd -a nisj student
Adding user nisj to group student
[root@localhost home]# id nisj
uid=502(nisj) gid=500(babyfish) groups=500(babyfish),505(student)
[root@localhost home]# gpasswd -d nisj student
Removing user nisj from group student
[root@localhost home]# id nisj
uid=502(nisj) gid=500(babyfish) groups=500(babyfish)
[root@localhost home]# groups nisj
isj : babyfish

13、設置用戶組管理員

添加用戶到組和從組中移除某用戶，除了root用戶可以執行該操作外，用戶組管理員也可以執行該操作。

要將某用戶指派為某個用戶組的管理員，可使用以下命令來實現；

gpasswd -A用戶賬戶 要管理的用戶組
命令功能：將指定的用戶設置為指定用戶組的用戶管理員。用戶管理員只能對授權的用戶組進行用戶管理(添加用戶到組或從組中刪除用戶)，無權對其他用戶組進行管理。

[root@localhost home]# gpasswd -a nisj student
Adding user nisj to group student
[root@localhost home]# gpasswd -A nisj student
[root@localhost home]# useradd stu
[root@localhost home]# gpasswd -a stu student
Adding user stu to group student
[root@localhost home]# groups stu
stu : stu student
[root@localhost home]# su - nisj
[nisj@localhost ~]$ gpasswd -d stu student
Removing user stu from group student
[nisj@localhost ~]$ gpasswd -d stu stu
gpasswd: Permission denied.

14、用戶其他相關

另外，Linux還提供了id，whoami和groups等命令，用來查看用戶和組的狀態。id命令用于顯示當前用戶的uid，gid和所屬的用戶組的列表；whoami用于查詢當前用戶的名稱；groups用于產看指定用戶所隸屬的用戶組。

同時，我們可以使用圖形界面來管理用戶和用戶組，系統--->管理--->用戶和組群可以打開相應的配置界面。

附：將用戶添加到組中，也可以如下操作
將一個用戶添加到用戶組中，千萬不能直接用：?
usermod -G groupA?
這樣做會使你離開其他用戶組，僅僅做為這個用戶組groupA的成員。?
應該用 加上-a選項：?
usermod -a -G groupA user
(FC4: usermod -G groupA,groupB,groupC user)
-a代表append， 也就是 將自己添加到 用戶組groupA中，而不必離開其他用戶組。

以上就是小編今天為大家分享的關于幫Linux運維理清Linux用戶與用戶組關系的文章，希望本篇文章能夠對正在從Linux相關工作的小伙伴們有所幫助。想要了解更多Linux相關知識記得關注馬哥教育官網。最后祝愿小伙伴們工作順利！

聲明：文章來源于網絡，侵刪！