Linux运维入门教程04-01 (用户、群组和权限)
作者：互联网
在linux中一切都是文件（文件夹和硬件设备是特殊的文件)，如果有可能尽量使用文本文件。用户、组、文件间有三种关系，如果要更好的学习后续的内容一定要深度研究其三者的关系，了解如何运作以及运作的注意事项。下面抓紧来学习吧！
04-01 用户、群组和权限
详见：http://cn.linux.vbird.org/linux_basic/0410accountmanager.php
- 用户及passwd文件
掌握/etc/passwd文件的功能：存储所有用户的相关信息，该文件也被称为用户信息数据库（Database）。
/etc/passwd文件每个字段的具体含义：
a) 第1个字段（列）记录的是这个用户的名字（在创建用户时root用户起的）。
b) 第2个字段（列）如果是x，表示该用户登录Linux系统时必须使用密码；如果为空，则该用户在登录时无须提供密码。
c) 第3个字段（列）记录的是这个用户的uid。
d) 第4个字段（列）记录的是这个用户所属群组的gid。
e) 第5个字段（列）记录的是有关这个用户的注释信息（如全名或通信地址）。
f) 第6个字段（列）记录的是这个用户的家目录的路径。
g) 第7个字段（列）记录的是这个用户登录后，第一个要执行的进程。
- shadow文件（详见linux系统管理P133）
/etc/shadow文件的功能：存储所有用户的密码，每一个用户占用一行记录，该文件实际上就是存放用户密码的数据库（Database）。
/etc/shadow文件每个字段的具体含义：
a) 第1个字段（列）是用户名。
b) 第2个字段（列）是密码，这个密码是经过MD5加密算法加密过的密码。
- 群组及group文件（详见linux系统管理P135）
/etc/group文件的功能：存放了Linux系统中所有群组的信息，它实际上就是一个存放群组信息的数据库（Database）。
/etc/group文件每个字段的具体含义：
a) 第1个字段是这个群组的名字。
b) 第2个字段中的x表示这个群组在登录Linux系统时必须使用密码。
c) 第3个字段记录的是这个群组的gid。
d) 第4个字段记录的是这个群组里还有哪些群组成员。
- 怎样在Linux系统中添加一个新的用户账户（详见linux系统管理P449）
掌握useradd命令的功能：新增一个用户。
了解useradd命令的常用选项：
a) –u：指定用户的UID
b) –g：指定用户所属的群组
c) –d：指定用户的家目录
d) –c：指定用户的备注信息
e) –s：指定用户所用的shell
- 灵活应用useradd命令的举例：
a) 例如：在系统中新增一个fox（狐狸）用户的命令：useradd fox
b) 例如：在系统中新增一个用户user01，属组为police以及uid为600的命令：
useradd –u 600 –g police user01
- 使用usermod命令修改用户账户（详见linux系统管理P458）
掌握usermod命令的功能：修改用户的账户信息。
了解usermod命令的常用选项：
a) –u：修改用户的UID
b) –g：修改用户的GID
c) –G：将一个用户加入到指定的群组中
d) –d：修改用户的家目录
e) –c：修改用户的备注信息
f) –s：修改用户所用的shell
- 灵活应用usermod命令的举例：
a) 修改babydog4用户的家目录为/home/babies的命令：
usermod –d /home/babies babydog4
b) 将babydog4这个用户添加到babydog6这个群组中的命令：
usermod –G babydog6 babydog4
c) 将babydog4这个用户的的gid变更为dog群组的命令：
usermod –g dog babydog4
- 使用usermod命令锁住用户及将用户解锁（详见linux系统管理P461）
了解usermod –L命户令的功能：将用户的账号锁住
了解usermod –L命户令的用法举例：
例如：将babydog6用户的账号锁住的命令：usermod –L babydog6
了解usermod –U命户令的功能：将用户的账号解锁
了解usermod –U命户令的用法举例：
例如：将babydog6用户的账号解锁的命令：usermod –U babydog6
- 使用userdel命令删除用户账号（详见linux系统管理P462）
掌握userdel命令的功能：删除用户。
了解userdel命令的常用选项：
a) –r：在删除用户的同时删除这个用户的家目录及其邮箱。
- 灵活应用userdel命令删除用户的举例：
a) 例如：删除babydog5用户不删除其家目录的命令：
userdel babydog5
b) 例如：删除babydog5用户，同时删除其家目录的命令：
userdel –r babydog5
- 群组的管理
掌握groupadd命令的功能：创建一个新的群组账号。
了解groupadd命令的常用选项：
c) –g：指定群组的GID
- 灵活应用groupadd命令的举例：
例如：在系统中新增加一个名为boydogs的群组的命令：
groupadd boydogs
掌握groupmod命令的功能：修改一个群组账号的信息。
了解groupmod命令的常用选项：
a) –g：修改群组的GID
b) –n：修改群组的名称
- 灵活应用groupmod命令的举例：
a) 例如：修改police群组的gid为521的命令：
groupmod –g 521 police
b) 例如：将群组boydogs改名为daddogs的命令：
groupmod –n daddogs boydogs
掌握groupdel命令的功能：删除一个群组账号。
灵活应用groupdel命令的举例：
例如：删除daddogs群组的命令：groupdel daddogs
- 课后作业（用时50分钟）
新建用户natasha，uid为1000，gid为555，备注信息为“master”
修改natasha用户的家目录为/Natasha
查看用户信息配置文件的最后一行
为natasha用户设置密码“123”
查看用户密码配置文件的最后一行
将natasha用户账户锁定
将natasha用户账户解锁
新建组police，gid为999
查看组配置文件的最后一行
将natasha用户加入police组
修改police组的组名为jingcha
删除natasha用户，连家目录和邮箱一起删除
删除jingcha组
标签：01,删除,运维,群组,用户,命令,linux,usermod 来源： https://blog.51cto.com/15064427/2690403