linux入門教程：linux用戶管理詳細介紹

1)在 /etc/passwd 文件中創建一行關于zhangsan用戶的數據
2)在 /etc/shadow 文件中新增了一行關于zhangsan 密碼的數據
3)在 /etc/group 文件中創建一行與用戶名相同的組，例如zhangsan
4)在 /etc/gshadow 文件中新增一行與新增群組相關的密碼信息，例如zhangsan
5)自動創建用戶的家目錄，默認在/home下，與用戶名同名

linux用戶組命令06

驗證是否成功：

1)使用tail文件查看/etc/passwd文件

2)使用tail文件查看/etc/group文件

linux用戶命令06

3)驗證是否存在家目錄(在Centos 下創建好用戶之后隨之產生一個同名家目錄)

linux用戶名利08

②etc/passwd存儲用戶信息的文件

使用vim命令打開/etc/passwd文件，如下圖所示：

linux用戶組命令08
linux用戶管理命令9

linux用戶管理10

root : x : 0 : 0 : root : /root : /bin/bash

用戶名 : 密碼 : 用戶ID : 用戶組ID : 注釋 : 家目錄 : 解釋器shell

用戶名：登錄linux時使用的用戶名
密碼：此密碼位置一般情況都是"x"，表示密碼的占位，真實密碼存儲在/etc/shadow
用戶ID：用戶的識別符，每個用戶都有唯一的UID【-u】
用戶組ID：該用戶所屬的主組ID;【-g】
注釋：解釋該用戶是做什么用的;【-c】
目錄：用戶登錄進入系統之后默認的位置;【-d】
解釋器shell：等待用戶進入系統之后，用戶輸入指令之后，該解釋器會收集用戶輸入的指令，轉換成機器語言，傳遞給內核處理;如果解釋器是/bin/bash 表示用戶可以登錄到系統，/sbin/nologin表示該用戶不能登錄到系統【-s】

下面我們來看一下對于useradd參數的使用

企業場景1：

公司新員工lisi，屬于gzhr部門，用戶ID1200，不允許登錄系統

創建用戶lisi，默認lisi屬于自己同名的主組，讓lisi 屬于附加組gzhr，用戶ID 1200，注釋為"hruser lisi"，解釋器為/sbin/nologin

用法二：useradd -G 附加組名 -u 用戶ID -s /sbin/nologin -c "shuser lisi" 用戶名

示例代碼：

#useradd -G gzhr -u 1200 -s /sbin/nologin -c "gzuser lisi" lisi

含義：創建用戶lisi，不帶任何選項。

linux用戶管理命令11

gzhr行的含義：在gzhr的組里(組id 是1002)有一個組內用戶lisi(lisi 的附加組就是1002，附加組的名字是gzhr)。如果需要為一個用戶指定多個附加組，只需要將多個附加組的id 通過英文逗號“,”分割即可。例如-G 500,501,502

① 主組只能有1 個(類似于親生父母只有一對)，附加組可以多個，也可以沒有附加組(類似于認干爹干媽，可以有也可以沒有，也可以有多個)
② 主組必須有
③ 后期將權限管理的時候，關于文檔的屬組指的是主組(了解)

③id查看用戶信息

命令：id

作用：查看一個用戶的一些基本信息(包含用戶id，用戶組id，附加組id…)，該指令如果不指定用戶則默認當前用戶。

語法1：# id 默認顯示當前執行該命令的用戶的基本信息

linux用戶管理12

語法2：# id 用戶名，顯示指定用戶的基本信息

linux用戶管理命令13

如何驗證以上信息是否正確?

答：驗證用戶信息：通過文件/etc/passwd，驗證用戶組信息：通過文件/etc/group

④usermod修改用戶

命令：usermod(user modify)

語法：# usermod [選項選項的值] … 用戶名

作用：修改用戶的各種屬性

選項：
-g：表示指定用戶的用戶主組，選項的值可以是用戶組的ID，也可以是組名

-G：表示指定用戶的用戶附加組，選項的值可以是用戶組的ID，也可以是組名

-u：uid，用戶的id(用戶的標識符)，系統默認會從500 之后按順序分配uid，如果不想使用系統分配的，可以通過該選項自定義【類似于騰訊QQ 的自選靚號情況】

-L：鎖定用戶，鎖定后用戶無法登陸系統lock

-U：解鎖用戶unlock

-c<備注>：修改用戶帳號的備注文字

-s：修改用戶登入后所使用的shell

企業場景2：

公司員工wangwu，屬于shhr部門，現在要休產假，產假期間，暫時停止她登陸電腦的權限，同時原來屬于gzhr部門的員工lisi，負責wangwu的工作，所以，需要把lisi加入到shhr的組，同時，修改lisi的賬戶注釋為“gzhr shhr user”

對于wangwu用戶，我們要執行鎖定和解鎖操作

對于lisi用戶，我們要將lisi加入到shhr的附加組，同時修改lisi賬戶的注釋

用法一：usermod -L 王五賬戶名

示例代碼：

#usermod -L wangwu

含義：將王五賬戶暫時鎖定

用法二：usermod -U 王五賬戶名

示例代碼：

#usermod -U wangwu

含義：將王五賬戶解鎖

linux用戶管理命令14

用法三：usermod -G 組名 -c “注釋內容” 李四用戶賬號

示例代碼：

#usermod -G shhr -c "shhr user" lisi

含義：將李四的賬戶加入shhr組，并修改注釋內容為shhr user

linux用戶管理命令15

⑤passwd修改用戶密碼

Linux 不允許沒有密碼的用戶登錄到系統，因此前面創建的用戶目前都處于鎖定狀態，需要設置密碼之后才能登錄計算機。

命令：passwd

語法：# passwd 用戶名【如果不指定用戶名則修改自己的密碼】

作用：修改用戶密碼

企業場景3：

王五產假休完回到公司上班，需要將王五的賬戶解鎖，在使用usermod -U解鎖時，我們看到一個錯誤信息如下：

usermod: unlocking the user's password would result in a passwordless account.

解鎖這個賬戶，將導致一個沒有密碼的賬戶，因為之前王五的賬戶沒有密碼。這時候，我們就需要使用passwd命令，給王五的賬戶設置一個密碼。

用法一：passwd 賬戶名

示例代碼：

#passwd wangwu

含義：為wangwu賬戶設置密碼
注意：
當密碼過于簡單時，系統會提示這是一個不好的密碼，因為它太簡單了，但是我們仍然可以堅持使用這個密碼。
在我們輸入密碼時，屏幕不會有任何顯示。
密碼需要輸入兩次，請確保兩次輸入的密碼是一樣的。

示例代碼：設置wangwu的用戶密碼

linux用戶管理16

⑥認識/etc/shadow文件

由于 /etc/passwd文件允許所有用戶讀取，易導致用戶密碼泄露，因此 Linux 系統將用戶的密碼信息從 /etc/passwd 文件中分離出來，并單獨放到了shadow文件中。

/etc/shadow 文件只有 root 用戶擁有讀權限，其他用戶沒有任何權限，這樣就保證了用戶密碼的安全性。

與用戶密碼相關的文件：/etc/shadow

為用戶設置密碼之后，會自動在/etc/shadow文件中進行體現，使用vim編輯器打開：

linux用戶組命令17

第一列為用戶名，例如zhangsan

后面是加密后的密碼，就是$開頭的字符串。

如果顯示為！！則表示這個用戶沒有設置密碼。

由以上截圖所知，zhangsan,lisi是沒有設置密碼的。wangwu我們剛剛設置了密碼，所以顯示為一個加密的字符創。

任務：
新建一個賬戶叫ityunwei

新建第二個賬戶叫shichang

給ityunwei賬戶設置一個密碼

進入shadow文件，觀察兩個賬戶的區別

⑦su切換用戶

在設置用戶密碼之后就可以使用此賬號進行登錄系統了，如果系統處于已登錄狀態，則可以使用su命令進行切換用戶。

為了系統安全，企業中通常不會允許root用戶直接登錄計算機，但是工作需要，我們又需要使用root權限，這時候，我們就可以先使用一個普通用戶登錄計算機，再通過su命令切換到root權限。

命令：su

語法：# su [-] 賬號

作用：切換用戶

用法一：su 用戶名

示例代碼：

#su root

含義：切換到root權限

注意：
a. 從root 往普通用戶切換不需要密碼，但是反之則需要root 密碼;
b. 切換用戶之后前后的工作路徑是不變的，添加了選項[-]會自動切換到用戶的家;
c. 普通用戶沒有辦法訪問root 用戶家目錄，但是反之則可以;

linux用戶管理18

啟用wheel組設置(了解)

步驟1：使用vim編輯器打開/etc/pam.d/su文件

linux用戶命令19

步驟2：編輯文件，去掉auth required pamwheel.so useuid這一行前面的#，使這一行配置生效

linux用戶組命令20

步驟3：下面是去掉#后的狀態

linux用戶組命令21

步驟4：保存退出：wq

這時，只有在wheel組內的用戶才可以su到root

⑧userdel刪除用戶

命令：userdel

語法：# userdel 選項用戶名

作用：刪除賬戶及其對應家目錄

選項：-r：表示刪除用戶的同時，刪除其家目錄/home下的對應文件夾。

linux用戶組命令22

注意：已經登錄的wangwu用戶刪除的時候提示刪除失敗，但是沒有登錄的lisi 用戶可以正常刪除，那這個時候想刪除wangwu怎么辦呢?

Linux用戶組22

解決辦法：簡單粗暴，kill 對應用戶的全部進程

linux用戶組命令23
linux用戶組命令24
linux用戶組命令26

提示：所有跟用戶操作的命令(除passwd 外，只能修改自己的密碼，即不指定用戶名)只有root 超級管理員有權限執行。

備注：也可以在登錄需要刪除的用戶之后，按下快捷鍵“ctrl+d”進行對當前用戶的注銷，隨后退回到上一個用戶(root)此時就可以對需要刪除的用戶進行刪除操作。

刪除賬號=>刪除家=>刪除所屬組(主組)

三、管道

1、管道符

管道符：|

作用：管道是一種通信機制，通常用于進程間的通信。它表現出來的形式將前面每一個進程的輸出(stdout)直接作為下一個進程的輸入(stdin)。

linux用戶管理27

2、過濾功能

#ls / | grep “y”

grep 指令用于“過濾”
grep 語法：grep 選項文件路徑/內容

針對上面這個命令說明：
① 以管道作為分界線，前面的命令有個輸出，后面需要先輸入(缺少查找范圍)，然后再過濾，最后再輸出，通俗的講就是管道前面的輸出就是后面指令的輸入。

為了便于理解，上述的指令變相實現可以如下：

#ls / > xxx.txt 將ls /的結果保存到xxx.txt文件中

#grep “y” xxx.txt 使用grep指令搜索xxx.txt中的包含y的行

② grep 指令：主要用于過濾
語法：# grep [選項] “搜索關鍵詞” 搜索范圍

示例代碼：獲取/根目錄下包含關鍵字"y"的文件信息

linux用戶組命令27

#ll/ |grep y

linux用戶組命令28

3、特殊功能

通過管道的操作方法來實現less 的等價效果(了解)

例如：源指令是"less xxx.txt"使用管道的話則可以寫成：cat xxx.txt | less

之前可以通過less命令查看一個文件，可以# less 路徑

現在通過管道還可以：#cat 路徑 | less

示例代碼：

linux文件管理命令29

4、擴展處理

問題：請使用學過的命令，來統計某個目錄下的文檔的總個數?

示例代碼：使用Linux命令統計“/”下的文檔的個數

linux用戶管理命令30

示例代碼：用戶在計算機中有一個配置文件(/etc/passwd)，一般情況下，一個用戶會占用一行配置，請你使用現學的管道統計當前計算機中一共有多少個用戶個信息

linux用戶命令31

5、xargs命令擴展

問題：為什么需要xargs命令?

答：之所以能用到這個命令，關鍵是由于很多命令不支持|管道來傳遞參數，而日常工作中有有這個必要，所以就有了 xargs 命令。

首先來看一個命令：

powershell find /etc -name "*.conf" | ls -l (錯誤)
find /etc -name "*.conf" | xargs ls -l (正確)

xargs特別說明：

xargs 可以將管道或標準輸入(stdin)數據轉換成命令行參數，也能夠從文件的輸出中讀取數據。 xargs 也可以將單行或多行文本輸入轉換為其他格式，例如多行變單行，單行變多行。
xargs 默認的命令是 echo，這意味著通過管道傳遞給 xargs 的輸入將會包含換行和空白，不過通過 xargs 的處理，換行和空白將被空格取代。 xargs 是一個強有力的命令，它能夠捕獲一個命令的輸出，然后傳遞給另外一個命令。

示例代碼：多行輸入單行輸出

linux用戶組命令33