Linux下用户管理(创建用户,删除用户)及用户组的管理

Linux 小智 1118℃ 0评论

Linux 是一个可以实现多用户登陆的操作系统,比如“李雷”和“韩梅梅”都可以同时登陆同一台主机,他们共享一些主机的资源,但他们也分别有自己的用户空间,用于存放各自的文件。但实际上他们的文件都是放在同一个物理磁盘上的甚至同一个逻辑分区或者目录里,但是由于 Linux 的 用户管理 和 权限机制 ,不同用户不可以轻易地查看、修改彼此的文件。下面将详细介绍Linux 下的账户管理的基础知识

查看用户

请打开终端,输入命令:

[root@VM_112_250_centos ~]# who am i
或者
[root@VM_112_250_centos ~]# who mom likes
输出:root     pts/0        Dec  6 02:29 (121.69.40.250)
[root@VM_112_250_centos ~]# whoami
单纯输入命令 whoami 则只会输出用户名
输出:root

输入的第一列表示打开当前伪终端的用户的用户名,第二列的 pts/0 中 pts 表示伪终端,所谓伪是相对于 /dev/tty 设备而言的,伪终端就是当你在图形用户界面使用 /dev/tty 时每打开一个终端就会产生一个伪终端, pts/0 后面那个数字就表示打开的伪终端序号,你可以尝试再打开一个终端,然后在里面输入 who am i ,看第二列是不是就变成 pts/1 了,第三列则表示当前伪终端的启动时间。

who 命令其它常用参数
参数说明
-a打印能打印的全部
-d打印死掉的进程
-m同am i,mom likes
-q打印当前登录用户数及用户名
-u打印当前登录用户登录信息
-r打印运行等级

创建用户

在 Linux 系统里, root 账户拥有整个系统至高无上的权利,比如 新建/添加 用户。

root 权限,系统权限的一种,与 SYSTEM 权限可以理解成一个概念,但高于 Administrator 权限,root 是 Linux 和 UNIX 系统中的超级管理员用户帐户,该帐户拥有整个系统至高无上的权力,所有对象他都可以操作,所以很多黑客在入侵系统的时候,都要把权限提升到 root 权限,用 Windows 的方法理解也就是将自己的非法帐户添加到 Administrators 用户组。更比如安卓操作系统中(基于 Linux 内核)获得 root 权限之后就意味着已经获得了手机的最高权限,这时候你可以对手机中的任何文件(包括系统文件)执行所有增、删、改、查的操作。

我们一般登录系统时都是以普通账户的身份登录的,要创建用户需要 root 权限,这里就要用到 sudo 这个命令了。不过使用这个命令有两个大前提,一是你要知道当前登录用户的密码,二是当前用户必须在 sudo 用户组

su,su- 与 sudo
su 可以切换到用户user(su 就是 switch user的简写),执行时需要输入目标用户的密码(当然直接由root用户切换到普通用户的除外)
sudo 可以以特权级别运行cmd命令,需要当前用户属于sudo组,且需要输入当前用户密码。
su - 注意有- ,这和su是不同的,在用命令”su”的时候只是切换到root,但没有把root的环境变量传过去,还是当前用户的环境变量,用”su -“命令会将环境变量也一起带过去,就像和root登录一样

现在我们新建一个叫 lilei 的用户:
[root@VM_112_250_centos ~]# adduser lilei
同
[root@VM_112_250_centos ~]# useradd lilei
设置密码:
[root@VM_112_250_centos ~]# passwd lilei

新建了一个用户,如果没有设置密码的话,密码就是空。
这个用户没法直接登录(root用户可以切换到此用户,但是由其余普通用户切换到此用户时则必须要输入密码,密码为空则无法登陆),一般的话,useraddpasswd是一对一对的出现,建一个用户就得设置这个用户的密码

使用addusr创建用户不但可以添加此用户到系统,同时也会默认为新用户创建 home 目录,查看:
[root@VM_112_250_centos ~]# ls /home

现在已经创建好一个用户,并且可以使用创建的用户登录,使用如下命令切换登录用户:
[root@VM_112_250_centos ~]# su -l lilei
-l表示 make the shell a login shell(相当于重新登陆)
退出当前用户跟退出终端一样可以使用 exit 命令或者使用快捷键Ctrl+d

用户组

在 Linux 里面每个用户都有一个归属(用户组),用户组简单地理解就是一组用户的集合,它们共享一些资源和权限,同时拥有私有资源,就如同一个家庭的形式,你的兄弟姐妹(不同的用户)属于同一个家庭(用户组),你们可以共同拥有这个家(共享资源),爸妈对待你们都一样(共享权限),你偶尔写写日记,其他人未经允许不能查看(私有资源和权限)。当然一个用户是可以属于多个用户组的,正如你既属于家庭,又属于学校或公司。
在 Linux 里面如何知道自己属于哪些用户组呢?
方法一:使用groups命令
[lilei@VM_112_250_centos /]$ groups lilei
输出:
lilei : lilei
其中冒号之前表示用户,后面表示该用户所属的用户组。
这里可以看到 lilei 用户属于 lilei 用户组,每次新建用户如果不指定用户组的话,默认会自动创建一个与用户名相同的用户组。
默认情况下在sudo用户组里的用户才可以使用sudo命令获得root权限,新增的用户并不能直接使用 sudo 命令。

方法二:查看/etc/group文件
[lilei@VM_112_250_centos /]$ cat /etc/group | sort

这里 cat 命令用于读取指定文件的内容并打印到终端输出。 | sort 表示将读取的文本进行一个字典排序再输出,然后就会看到一堆输出,这个时候就可以按照字母顺序找到 lilei 的用户组信息:
还有我们可以使用命令过滤掉一些我们并不想看到的结果:
[lilei@VM_112_250_centos /]$ cat /etc/group | grep -E “lilei” //-E表示 –extended-regexp
输出:
lilei:x:1005:

etc/group 文件格式说明
/etc/group 的内容包括用户组(Group)、用户组口令、GID 及该用户组所包含的用户(User),每个用户组一条记录。格式如下:
group_name:password:GID:user_list
这里的 password 字段为一个 ‘x’ 并不是说密码就是它,只是表示密码不可见而已。比如上面输出的 lilei:x:1005:

将用户加入 sudo 用户组
默认情况下新创建的用户是不具有 root 权限的,也不在 sudo 用户组,可以让其加入sudo用户组从而获取 root 权限。

[root@VM_112_250_centos home]# su -l lilei
[lilei@VM_112_250_centos ~]$ sudo ls
[sudo] password for lilei:          //由root用户切换到lilei,使用sudo提示输入密码,一般命令则可直接执行 
之后提示
lilei is not in the sudoers file.  This incident will be reported.

就是说 lilei用户 不在 sudoers 文件中(lilei 不在 sudo 用户组中)。
这时我们可以登陆root用户然后在 /etc/sudoers中增加

## Allow root to run any commands anywhere 
root	ALL=(ALL) 	ALL
lilei	ALL=(ALL) 	NOPASSWD:ALL

这样就给 lilei 用户赋予了 sudo 权限:
不过 sudoers 文件(/etc/sudoers)并不建议这样去使用,操作不慎会导致比较麻烦的后果。
使用 usermod 命令可以为用户添加用户组,同样使用该命令你必需有 root 权限,你可以直接使用 root 用户为其它用户添加用户组,或者用其它已经在 sudo 用户组的用户使用 sudo 命令获取权限来执行该命令
这里我用 其他拥有sudo权限的用户执行 sudo 命令将 lilei 添加到 sudo 用户组,让它也可以使用 sudo 命令获得 root 权限

[qyg@VM_112_250_centos ~]$ groups lilei
lilei : lilei
[qyg@VM_112_250_centos ~]$ sudo usermod -G sudo lilei    //第二个sudo表示sudo用户组
然而,如果用户已经是其他组的成员,此时需要添加 -a 这个选项,就像这样 
[qyg@VM_112_250_centos ~]$ sudo usermod -a -G sudo lilei 
[qyg@VM_112_250_centos ~]$ groups lilei

然后你再切换会 lilei 用户,现在就可以使用 sudo 获取 root 权限了。

删除用户

删除用户比较简单:(deluser不可以用)
$ sudo userdel lilei
参数
-r, –remove remove home directory and mail spool

本文固定链接:心知博客 » Linux下用户管理(创建用户,删除用户)及用户组的管理
本站内容除特别标注外均为原创,欢迎转载,但请保留出处!

喜欢 (4)
发表我的评论
取消评论
表情

请填写您的昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址