1.linux用户 2.linux用户组(本章节) 3.Linux用户-su命令 4.Linux用户-sudo命令 用户组介绍 在类 Unix 操作系统(如Linux、FreeBSD等)中,用户组是用于管理和组织用户的一种机制 以下是关于用户组的基本介绍: 定义: 用户组是一组用户的集合,它们可以共享相同的权限和访问控制设置。每个用户都可以属于一个或多个用户组。 用途: 权限管理:用户组是控制文件和系统资源访问权限的重要机制。通过用户组,系统管理员可以轻松管理多个用户对文件和目录的访问权限。 管理工具: groupadd:用于创建新的用户组。 groupdel:用于删除现有的用户组。 groupmod:用于修改用户组的属性,如名称或GID(组ID)。 在Unix/Linux系统中,管理用户组的主要工具包括: 文件: 用户组信息通常存储在 /etc/group 文件中。
etc/shadow和 /etc/passwd 创建/etc/passwd ,然后会删除 /etc/shadow 文件; finger 注:查看用户信息工具 id 注:查看用户的UID、GID及所归属的用户组 注:visodo 是编辑 /etc/sudoers 的命令;也可以不用这个命令,直接用vi 来编辑 /etc/sudoers 的效果是一样的; sudoedit 注:和sudo 功能差不多; 3、管理用户组 (group)的工具或命令; groupadd 注:添加用户组; groupdel 注:删除用户组; groupmod 注:修改用户组信息 groups 注:显示用户所属的用户组 grpck grpconv /etc/gshadow 不存在则创建; grpunconv 注:通过/etc/group 和/etc/gshadow 文件内容来同步或创建/etc/group ,然后删除gshadow文件 首先创建用户组
[root@hf-01 ~]# tail -n1 /etc/group grp1:x:1003: groupadd命令用法 groupadd -g 指定组ID centos7以上的版本,指定用户组 ID都是在1000以上 centos6以下版本,指定用户组ID,在500以上即可 [root@hf-01 ~]# groupadd -g 1005 grp2 [root@hf-01 ~]# tail - n3 /etc/group user1:x:1002: grp1:x:1003: grp2:x:1005: groupdel命令 groupdel命令,删除用户组 [root@hf-01 ~]# groupdel “user1”的主组 [root@hf-01 ~]# useradd haha [root@hf-01 ~]# groupdel haha groupdel:不能移除用户“haha”的主组 总结 删除用户组
解释组账号文件 /etc/group:保存组账号的基本信息 10.png /etc/gshadow,保存组账号的管理信息 20.png 添加组账号(groupadd) 格式:groupadd [选项] 组名 选项 - -g:为组名设置GID [root]# groupadd stugrp 管理组成员(gpasswd) 格式:gpasswd [选项]... 用户名 组名 常用命令选项 -A:定义组管理成员列表 -a:添加组成员,每次只能加一个 -d:删除组成员,每次只能删一个 -M:定义组成员用户列表,可
检查当前用户组和成员解决方法:查看当前用户组:使用 groups 命令查看当前用户的所属组:groups username 使用 getent group 命令查看所有用户组及其成员:getent group 添加或删除用户组解决方法:创建新用户组:使用 groupadd 命令创建新用户组:sudo groupadd newgroup 删除用户组:使用 groupdel 命令删除用户组:sudo groupdel 添加或删除用户到用户组解决方法:添加用户到用户组:使用 usermod 命令将用户添加到用户组:sudo usermod -aG groupname username 删除用户从用户组:使用 gpasswd 命令将用户从用户组中移除:sudo gpasswd -d username groupname4. sudoers 文件解决方法:编辑 /etc/sudoers 文件:使用 visudo 命令编辑 /etc/sudoers 文件,以防止语法错误导致系统无法启动:sudo visudo确保包含以下行,以授予用户组
下图是Windows操作系统上用户组及其描述,描述部分主要说明了该用户组的权限。
而文件的访问控制列表(Access Control List,ACL)可以进一步让单一用户、用户组对单一文件或目录进行特殊的权限设置,让文件具有能满足工作需求的最小权限。 知识储备 ? -u 指定该用户的默认UID -g 指定一个初始的用户基本组(必须已存在) -G 指定一个或多个扩展用户组 -N 不创建与用户同名的基本用户组 -s 指定该用户的默认Shell解释器 修改用户密码、过期时间 科普 在Linux系统中创建每个用户时,将自动创建一个与其同名的基本用户组,而且这个基本用户组只有该用户一个人。 如果该用户以后被归纳入其他用户组,则这个其他用户组称之为扩展用户组。 一个用户只有一个基本用户组,但是可以有多个扩展用户组,从而满足日常的工作需要。 创建用户组 groupadd 说明 为了能够更加高效地指派系统中各个用户的权限,在工作中常常会把几个用户加入到同一个组里面,这样便可以针对一类用户统一安排权限。
系统中每个文件都拥有特定的权限、所属用户及所属组,通过这样的机制来限制哪些用户或用户组可以对特定文件进行相应的操作。
-g 用户组 指定用户所属的用户组。 -G 用户组,用户组 指定用户所属的附加组。 -s Shell文件 指定用户的登录Shell。 adm和root用户组,其中group用户组是其主组。 不同Linux 系统对用户组的规定有所不同,如Linux下的用户属于与它同名的用户组,这个用户组在创建用户时同时创建。 用户组的管理涉及用户组的添加、删除和修改。 -o 与-g选项同时使用,用户组的新GID可以与系统已有用户组的GID相同。 4、如果一个用户同时属于多个用户组,那么用户可以在用户组之间切换,以便具有其他用户组的权限。 用户可以在登录后,使用命令newgrp切换到其他用户组,这个命令的参数就是目的用户组。
-v linux file 根据指定文件改变文件的群组属性: [root@~]# chgrp --reference=file_1 file_2 将/usr/linuxcool及其子目录下的所有文件的用户组改为
用户和用户组 在 /etc/group 存储当前系统中的用户组信息 注意: 当该组内只有一个用户,并且用户名和组名相同时,在组列表中,包含用户一列可以为空 2. 用户手动创建的用户组编号从500开始 4. 组密码占位符,无一例外,全部用x表示 在 /etc/gshadow 存储当前系统中用户组的密码信息 注意: 1. 如果组密码处为“*” “!” 创建用户 useradd xxx //创建一个名为xxx的用户 该命令执行后 会在/etc/passwd文件中添加xxx用户的信息 会在/etc/group文件中添加一个名为xxx的用户组信息 删除用户 userdel 参数 用户名 参数 描述 示例 -r 删除用户的同时将其home目录也删掉 userdel -r hello 将hello用户连根删掉 创建用户组 groupname $ getent group sudo sudo:x:27:vvd 删除用户组 groupdel 组名 改变文档(目录)的所有者(所有组) 改变文档所有者 - chown命令
每个用户都有一个用户组,系统可以对一个用户组中的所有用户进行集中管理。不同Linux 系统对用户组的规定有所不同,如Linux下的用户属于与它同名的用户组,这个用户组在创建用户时同时创建。 用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。 1、增加一个新的用户组使用groupadd命令。 -o 一般与-g选项同时使用,表示新用户组的GID可以与系统已有用户组的GID相同。 -o 与-g选项同时使用,用户组的新GID可以与系统已有用户组的GID相同。 4、如果一个用户同时属于多个用户组,那么用户可以在用户组之间切换,以便具有其他用户组的权限。 用户可以在登录后,使用命令newgrp切换到其他用户组,这个命令的参数就是目的用户组。
真实用户ID与真实用户组 Real UID, RUID, Real GID, RGID 用于辨识进程的真正所有者,且会影响到进程发送信号的权限。 回到顶部 权限控制# 这里描述的权限控制是指Linux中基于用户和用户组以及r\w\x权限的控制,其中r表示可读,w表示可写,x表示可执行。 localhost ~]# useradd lisi [root@localhost ~]# useradd st [root@localhost ~]# groupadd tgroup // 添加需要试验的用户和用户组
用户组: <? > 用户组UID: <?
用户和用户组 使用操作系统的人都是用户 用户组是具有相同系统权限的一组用户 配置文件 /etc/group /etc/group存储的是当前系统中络所有用户组信息 root组编号为0 1- 格式化为[用户组名称]:[密码占位符]:[组编好],比如root:x:0中root表示用户组名称,x表示密码占位符(密码并不会存在/etc/group中),0表示组编号。 显示某个用户所在组 groups [用户名] 用户和用户组操作 添加用户组 groupadd wang.haoyu 表示添加用户组名为wang.haoyu 添加组之后可以通过cat /etc/group 进行查看所有用户组信息。 修改用户组名称 groupmod -n [新名称] [旧组名称] -n表示修改组的名称 修改用户组编号 groupmod -g 666 wang.haoyu -g表示修改用户组编号 创建分组的时候指定编号
---- 参考来源:《Linux 达人养成计划 I》
创建用户组使用 groupadd 命令可以创建一个新的用户组。 命令格式为:groupadd 用户组例如,要创建一个名为 dev 的用户组,可以执行:groupadd dev删除用户组使用 groupdel 命令可以删除一个用户组。 命令格式为:groupdel 用户组例如,要删除 dev 用户组,可以执行:groupdel dev请注意,在删除用户组之前,应确保该组中没有用户,否则可能会导致用户失去所属组,进而影响其权限和相关操作 将用户添加到用户组使用 usermod 命令可以将用户添加到一个或多个用户组。命令格式为:usermod -aG 用户组 用户其中,-aG 参数表示追加(append)用户到指定的用户组。 例如,要将用户 alice 添加到 dev 用户组,可以执行:usermod -aG dev alice从用户组中删除用户使用 gpasswd 命令可以从用户组中删除用户。
用户组权限设置示例 用户组设置 在Ubuntu系统中,你可以使用groupadd命令来创建一个新的用户组,然后使用chmod和chown命令来设置目录的权限和所有权,使得新创建的用户组可以访问和执行目录中的文件 这里的750权限设置表示:目录所有者可读可写可执行、用户组gp可读可执行、其他用户和用户组无任何权限。 用户组中添加用户 要将某个用户添加到已存在的用户组gp,你可以使用usermod命令 1、确定要添加的用户: 首先,你需要知道要添加到用户组gp的用户名。假设用户名为username。 4、重新登录或重启: 为了让用户组的变更立即生效,用户需要重新登录或者重启系统。这样,用户的新组权限才会被系统识别。 用户组中删除用户 要从用户组中删除用户,你可以使用gpasswd命令的-d选项。 以下是具体的步骤: 1、确定要移除的用户和用户组: 首先,你需要知道要移除的用户名和用户组名。假设用户名为username,用户组名为gp。
#密码短不安全会提示,但root用户下怎么设置都可以 创建一个用户组 #命令窗口输入: #groupadd {group-name} groupadd elk 将用户添加到用户组 #useradd -G {group-name} username usermod -G elk october 查看验证用户组是否分配成功 #groups username groups october #出现如下正常 october
-g 用户组 指定用户所属的用户组。 -G 用户组,用户组 指定用户所属的附加组。 -s Shell文件 指定用户的登录Shell。 adm和root用户组,其中group用户组是其主组。 不同Linux 系统对用户组的规定有所不同,如Linux下的用户属于与它同名的用户组,这个用户组在创建用户时同时创建。 用户组的管理涉及用户组的添加、删除和修改。 -o 与-g选项同时使用,用户组的新GID可以与系统已有用户组的GID相同。 4、如果一个用户同时属于多个用户组,那么用户可以在用户组之间切换,以便具有其他用户组的权限。 用户可以在登录后,使用命令newgrp切换到其他用户组,这个命令的参数就是目的用户组。