linux入门教程：linux用户管理详细介绍

1)在 /etc/passwd 文件中创建一行关于zhangsan用户的数据
2)在 /etc/shadow 文件中新增了一行关于zhangsan 密码的数据
3)在 /etc/group 文件中创建一行与用户名相同的组，例如zhangsan
4)在 /etc/gshadow 文件中新增一行与新增群组相关的密码信息，例如zhangsan
5)自动创建用户的家目录，默认在/home下，与用户名同名

linux用户组命令06

验证是否成功：

1)使用tail文件查看/etc/passwd文件

2)使用tail文件查看/etc/group文件

linux用户命令06

3)验证是否存在家目录(在Centos 下创建好用户之后随之产生一个同名家目录)

linux用户名利08

②etc/passwd存储用户信息的文件

使用vim命令打开/etc/passwd文件，如下图所示：

linux用户组命令08
linux用户管理命令9

linux用户管理10

root : x : 0 : 0 : root : /root : /bin/bash

用户名 : 密码 : 用户ID : 用户组ID : 注释 : 家目录 : 解释器shell

用户名：登录linux时使用的用户名
密码：此密码位置一般情况都是"x"，表示密码的占位，真实密码存储在/etc/shadow
用户ID：用户的识别符，每个用户都有唯一的UID【-u】
用户组ID：该用户所属的主组ID;【-g】
注释：解释该用户是做什么用的;【-c】
目录：用户登录进入系统之后默认的位置;【-d】
解释器shell：等待用户进入系统之后，用户输入指令之后，该解释器会收集用户输入的指令，转换成机器语言，传递给内核处理;如果解释器是/bin/bash 表示用户可以登录到系统，/sbin/nologin表示该用户不能登录到系统【-s】

下面我们来看一下对于useradd参数的使用

企业场景1：

公司新员工lisi，属于gzhr部门，用户ID1200，不允许登录系统

创建用户lisi，默认lisi属于自己同名的主组，让lisi 属于附加组gzhr，用户ID 1200，注释为"hruser lisi"，解释器为/sbin/nologin

用法二：useradd -G 附加组名 -u 用户ID -s /sbin/nologin -c "shuser lisi" 用户名

示例代码：

#useradd -G gzhr -u 1200 -s /sbin/nologin -c "gzuser lisi" lisi

含义：创建用户lisi，不带任何选项。

linux用户管理命令11

gzhr行的含义：在gzhr的组里(组id 是1002)有一个组内用户lisi(lisi 的附加组就是1002，附加组的名字是gzhr)。如果需要为一个用户指定多个附加组，只需要将多个附加组的id 通过英文逗号“,”分割即可。例如-G 500,501,502

① 主组只能有1 个(类似于亲生父母只有一对)，附加组可以多个，也可以没有附加组(类似于认干爹干妈，可以有也可以没有，也可以有多个)
② 主组必须有
③ 后期将权限管理的时候，关于文档的属组指的是主组(了解)

③id查看用户信息

命令：id

作用：查看一个用户的一些基本信息(包含用户id，用户组id，附加组id…)，该指令如果不指定用户则默认当前用户。

语法1：# id 默认显示当前执行该命令的用户的基本信息

linux用户管理12

语法2：# id 用户名，显示指定用户的基本信息

linux用户管理命令13

如何验证以上信息是否正确?

答：验证用户信息：通过文件/etc/passwd，验证用户组信息：通过文件/etc/group

④usermod修改用户

命令：usermod(user modify)

语法：# usermod [选项选项的值] … 用户名

作用：修改用户的各种属性

选项：
-g：表示指定用户的用户主组，选项的值可以是用户组的ID，也可以是组名

-G：表示指定用户的用户附加组，选项的值可以是用户组的ID，也可以是组名

-u：uid，用户的id(用户的标识符)，系统默认会从500 之后按顺序分配uid，如果不想使用系统分配的，可以通过该选项自定义【类似于腾讯QQ 的自选靓号情况】

-L：锁定用户，锁定后用户无法登陆系统lock

-U：解锁用户unlock

-c<备注>：修改用户帐号的备注文字

-s：修改用户登入后所使用的shell

企业场景2：

公司员工wangwu，属于shhr部门，现在要休产假，产假期间，暂时停止她登陆电脑的权限，同时原来属于gzhr部门的员工lisi，负责wangwu的工作，所以，需要把lisi加入到shhr的组，同时，修改lisi的账户注释为“gzhr shhr user”

对于wangwu用户，我们要执行锁定和解锁操作

对于lisi用户，我们要将lisi加入到shhr的附加组，同时修改lisi账户的注释

用法一：usermod -L 王五账户名

示例代码：

#usermod -L wangwu

含义：将王五账户暂时锁定

用法二：usermod -U 王五账户名

示例代码：

#usermod -U wangwu

含义：将王五账户解锁

linux用户管理命令14

用法三：usermod -G 组名 -c “注释内容” 李四用户账号

示例代码：

#usermod -G shhr -c "shhr user" lisi

含义：将李四的账户加入shhr组，并修改注释内容为shhr user

linux用户管理命令15

⑤passwd修改用户密码

Linux 不允许没有密码的用户登录到系统，因此前面创建的用户目前都处于锁定状态，需要设置密码之后才能登录计算机。

命令：passwd

语法：# passwd 用户名【如果不指定用户名则修改自己的密码】

作用：修改用户密码

企业场景3：

王五产假休完回到公司上班，需要将王五的账户解锁，在使用usermod -U解锁时，我们看到一个错误信息如下：

usermod: unlocking the user's password would result in a passwordless account.

解锁这个账户，将导致一个没有密码的账户，因为之前王五的账户没有密码。这时候，我们就需要使用passwd命令，给王五的账户设置一个密码。

用法一：passwd 账户名

示例代码：

#passwd wangwu

含义：为wangwu账户设置密码
注意：
当密码过于简单时，系统会提示这是一个不好的密码，因为它太简单了，但是我们仍然可以坚持使用这个密码。
在我们输入密码时，屏幕不会有任何显示。
密码需要输入两次，请确保两次输入的密码是一样的。

示例代码：设置wangwu的用户密码

linux用户管理16

⑥认识/etc/shadow文件

由于 /etc/passwd文件允许所有用户读取，易导致用户密码泄露，因此 Linux 系统将用户的密码信息从 /etc/passwd 文件中分离出来，并单独放到了shadow文件中。

/etc/shadow 文件只有 root 用户拥有读权限，其他用户没有任何权限，这样就保证了用户密码的安全性。

与用户密码相关的文件：/etc/shadow

为用户设置密码之后，会自动在/etc/shadow文件中进行体现，使用vim编辑器打开：

linux用户组命令17

第一列为用户名，例如zhangsan

后面是加密后的密码，就是$开头的字符串。

如果显示为！！则表示这个用户没有设置密码。

由以上截图所知，zhangsan,lisi是没有设置密码的。wangwu我们刚刚设置了密码，所以显示为一个加密的字符创。

任务：
新建一个账户叫ityunwei

新建第二个账户叫shichang

给ityunwei账户设置一个密码

进入shadow文件，观察两个账户的区别

⑦su切换用户

在设置用户密码之后就可以使用此账号进行登录系统了，如果系统处于已登录状态，则可以使用su命令进行切换用户。

为了系统安全，企业中通常不会允许root用户直接登录计算机，但是工作需要，我们又需要使用root权限，这时候，我们就可以先使用一个普通用户登录计算机，再通过su命令切换到root权限。

命令：su

语法：# su [-] 账号

作用：切换用户

用法一：su 用户名

示例代码：

#su root

含义：切换到root权限

注意：
a. 从root 往普通用户切换不需要密码，但是反之则需要root 密码;
b. 切换用户之后前后的工作路径是不变的，添加了选项[-]会自动切换到用户的家;
c. 普通用户没有办法访问root 用户家目录，但是反之则可以;

linux用户管理18

启用wheel组设置(了解)

步骤1：使用vim编辑器打开/etc/pam.d/su文件

linux用户命令19

步骤2：编辑文件，去掉auth required pamwheel.so useuid这一行前面的#，使这一行配置生效

linux用户组命令20

步骤3：下面是去掉#后的状态

linux用户组命令21

步骤4：保存退出：wq

这时，只有在wheel组内的用户才可以su到root

⑧userdel删除用户

命令：userdel

语法：# userdel 选项用户名

作用：删除账户及其对应家目录

选项：-r：表示删除用户的同时，删除其家目录/home下的对应文件夹。

linux用户组命令22

注意：已经登录的wangwu用户删除的时候提示删除失败，但是没有登录的lisi 用户可以正常删除，那这个时候想删除wangwu怎么办呢?

Linux用户组22

解决办法：简单粗暴，kill 对应用户的全部进程

linux用户组命令23
linux用户组命令24
linux用户组命令26

提示：所有跟用户操作的命令(除passwd 外，只能修改自己的密码，即不指定用户名)只有root 超级管理员有权限执行。

备注：也可以在登录需要删除的用户之后，按下快捷键“ctrl+d”进行对当前用户的注销，随后退回到上一个用户(root)此时就可以对需要删除的用户进行删除操作。

删除账号=>删除家=>删除所属组(主组)

三、管道

1、管道符

管道符：|

作用：管道是一种通信机制，通常用于进程间的通信。它表现出来的形式将前面每一个进程的输出(stdout)直接作为下一个进程的输入(stdin)。

linux用户管理27

2、过滤功能

#ls / | grep “y”

grep 指令用于“过滤”
grep 语法：grep 选项文件路径/内容

针对上面这个命令说明：
① 以管道作为分界线，前面的命令有个输出，后面需要先输入(缺少查找范围)，然后再过滤，最后再输出，通俗的讲就是管道前面的输出就是后面指令的输入。

为了便于理解，上述的指令变相实现可以如下：

#ls / > xxx.txt 将ls /的结果保存到xxx.txt文件中

#grep “y” xxx.txt 使用grep指令搜索xxx.txt中的包含y的行

② grep 指令：主要用于过滤
语法：# grep [选项] “搜索关键词” 搜索范围

示例代码：获取/根目录下包含关键字"y"的文件信息

linux用户组命令27

#ll/ |grep y

linux用户组命令28

3、特殊功能

通过管道的操作方法来实现less 的等价效果(了解)

例如：源指令是"less xxx.txt"使用管道的话则可以写成：cat xxx.txt | less

之前可以通过less命令查看一个文件，可以# less 路径

现在通过管道还可以：#cat 路径 | less

示例代码：

linux文件管理命令29

4、扩展处理

问题：请使用学过的命令，来统计某个目录下的文档的总个数?

示例代码：使用Linux命令统计“/”下的文档的个数

linux用户管理命令30

示例代码：用户在计算机中有一个配置文件(/etc/passwd)，一般情况下，一个用户会占用一行配置，请你使用现学的管道统计当前计算机中一共有多少个用户个信息

linux用户命令31

5、xargs命令扩展

问题：为什么需要xargs命令?

答：之所以能用到这个命令，关键是由于很多命令不支持|管道来传递参数，而日常工作中有有这个必要，所以就有了 xargs 命令。

首先来看一个命令：

powershell find /etc -name "*.conf" | ls -l (错误)
find /etc -name "*.conf" | xargs ls -l (正确)

xargs特别说明：

xargs 可以将管道或标准输入(stdin)数据转换成命令行参数，也能够从文件的输出中读取数据。 xargs 也可以将单行或多行文本输入转换为其他格式，例如多行变单行，单行变多行。
xargs 默认的命令是 echo，这意味着通过管道传递给 xargs 的输入将会包含换行和空白，不过通过 xargs 的处理，换行和空白将被空格取代。 xargs 是一个强有力的命令，它能够捕获一个命令的输出，然后传递给另外一个命令。

示例代码：多行输入单行输出

linux用户组命令33