第7章Linux用戶與用戶組管理第7章Linux用戶與用戶組管理17.1用戶與用戶組文件1．用戶賬號文件Linux系統所創(chuàng)建的用戶賬號及其相關信息（密碼除外）均是存放在/etc/passwd配置文件中的。2．用戶密碼文件密碼信息經MD5哈希算法后，保存在/etc/shadow配置文件中。3．用戶組賬號文件用戶組賬戶信息保存在/etc/group配置文件中，用戶組的真實密碼保存在/etc/gshadow配置文件中。7.1用戶與用戶組文件1．用戶賬號文件2．用戶密碼文件327.2管理用戶賬戶與密碼命令用法：useradd[option]usernameoption常用的參數項：-d主目錄 指定用戶主目錄，默認為/home/username-m 若主目錄不存在，則創(chuàng)建它-M 不創(chuàng)建主目錄-g用戶組指定將該用戶加入到哪一個用戶組中-n不為用戶創(chuàng)建私有用戶組-sshell 指定用戶登錄時所使用的shell，默認為/bin/bash7.2.1用戶賬號管理1．添加用戶7.2管理用戶賬戶與密碼命令用法：useradd[op37.2管理用戶賬戶與密碼示例：若要創(chuàng)建一個名為zhangyan的用戶：

[root@RHEL5~]#useraddzhangyan

[root@RHEL5~]#tail–1/etc/passwd(阿拉伯數字1，沒有注釋的都小寫英文L)

zhangyan:x:501:501::/home/zhangyan:/bin/bash

注:添加用戶時，若未用-g參數指定用戶組，系統默認會自動創(chuàng)建一個與用戶賬號同名的私有用戶組。7.2.1用戶賬號管理7.2管理用戶賬戶與密碼示例：若要創(chuàng)建一個名為zhan47.2.1用戶賬號管理命令用法：usermod[option]username⑴改變用戶賬戶名格式:usermod–l新用戶名原用戶名2．設置賬戶屬性示例：將用戶lijie更名為lijunjie，命令為：

[root@RHEL5~]#usermod–llijunjielijie7.2.1用戶賬號管理命令用法：usermod[opt57.2.1用戶賬號管理⑵鎖定賬戶格式：usermod–L要鎖定的賬戶比如，若要鎖定lijunjie賬戶，則命令為：#usermod–Llijunjie2．設置賬戶屬性⑶解鎖賬戶格式:usermod–U要解鎖的賬戶比如，解除對lijunjie賬戶的鎖定:#usermod–Ulijunjie7.2.1用戶賬號管理⑵鎖定賬戶2．設置賬戶屬性⑶解67.2.1用戶賬號管理格式：userdel[-r]賬戶名

-r在刪除該賬戶的同時，一并刪除該賬戶對應的主目錄。3．刪除賬戶比如，若要刪除vodup賬戶，并同時刪除其主目錄，則操作命令為：

userdel–rvodup7.2.1用戶賬號管理格式：userdel[-r]77.2.2用戶密碼管理1．設置用戶登錄密碼格式：passwd[賬戶名]比如:

[root@RHEL5~]#passwdlijunjie

Changingpasswordforuserlijunjie.

Newpassword:#鍵入密碼

Retypenewpassword:#重輸密碼

passwd:allauthenticationtokensupdatedsuccessfully.7.2.2用戶密碼管理1．設置用戶登錄密碼87.2.2用戶密碼管理

2．鎖定密碼

格式：passwd–l賬戶名3．解鎖密碼解鎖密碼使用帶-u參數的passwd命令。用法：

passwd–u要解鎖的賬戶4．查詢密碼狀態(tài)要查詢當前賬戶的密碼是否被鎖定，方法：passwd–S賬戶名7.2.2用戶密碼管理2．鎖定密碼97.2.2用戶密碼管理

5．刪除賬戶密碼

格式：passwd–d賬戶名賬戶密碼被刪除后，將不能登錄系統，除非重新設置密碼。如:#passwd-da1Removingpasswordforusera1.passwd:Success#passwd-Sa1a1NP2009-05-110999997-1(Emptypassword.)7.2.2用戶密碼管理5．刪除賬戶密碼107.3用戶組管理格式：groupadd[-r]用戶組名稱命令若帶-r參數，則創(chuàng)建系統用戶組，其組ID值（GID）小于500；若沒有使用-r參數，則創(chuàng)建普通用戶組，其組ID值大于或等于500。

1．創(chuàng)建用戶組比如:若要創(chuàng)建一個名為sysgroup的系統用戶組，則操作命令為：

[root@RHEL5~]#groupadd-rsysgroup7.3用戶組管理格式：groupadd[-r]用戶組117.3用戶組管理⑴改變用戶組名稱

格式：groupmod-n新用戶組名原用戶組名對用戶組更名，不會改變值ID值。2．修改用戶組屬性

比如，若要將sysgroup用戶組更名為teacher用戶組，則操作命令為：

[root@RHEL5~]#groupmod-nteachersysgroup[root@RHEL5~]#tail-1/etc/groupteacher:x:101:7.3用戶組管理⑴改變用戶組名稱2．修改用戶組屬性127.3用戶組管理⑵重設用戶組的GID格式：groupmod-gnew_GID用戶組名稱2．修改用戶組屬性

若要將teacher組的GID更改名501，則操作命令為：

[root@RHEL5~]#groupmod-g501teacher

[root@RHEL5~]#grepteacher/etc/group

teacher:x:501:7.3用戶組管理⑵重設用戶組的GID2．修改用戶組屬性137.3用戶組管理格式：groupdel用戶組名3．刪除用戶組比如，若要刪除teacher用戶組，則操作命令為：

groupdelteacher注:在刪除用戶組時，被刪除的用戶組不能是某個賬戶的私有用戶組，否則將無法刪除，若要刪除，則應先刪除引用該私有用戶組的賬戶，然后再刪除用戶組。7.3用戶組管理格式：groupdel用戶組名3．147.3用戶組管理格式：gpasswd-a用戶賬戶用戶組名

4．添加用戶到指定的組示例：創(chuàng)建一個名為ftpusers的用戶組，然后將liyang用戶添加到ftpusers用戶組。[root@RHEL5~]#groupaddftpusers

[root@RHEL5~]#gpasswd-aliyangftpusersAddinguserliyangtogroupftpusers[root@RHEL5~#groupsliyangliyang:studentftpusers#liyang同時屬于student和ftpusers用戶組7.3用戶組管理格式：gpasswd-a用戶賬戶用157.3用戶組管理格式：gpasswd-d用戶賬戶名用戶組名

5．從指定的組中移除某用戶比如:若要從ftpusers用戶組中，移除liyang用戶，則操作命令為：

[root@RHEL5~]#gpasswd-dliyangftpusers

Removinguserliyangfromgroupftpusers

[root@RHEL5~]#groupsliyang

liyang:student7.3用戶組管理格式：gpasswd-d用戶賬戶名167.3用戶組管理格式：gpasswd-A用戶賬戶要管理的用戶組

6．設置用戶組管理員比如，若要設置liyang為ftpuser用戶組的用戶管理員，則操作命令為：

[root@RHEL5~