Linux用户组及权限管理

1

useradd usertest # 创建用户usertest

1
2
3

-d # 指定新用户的主目录
-G # 指定新用户的组列表
-s # 新用户所使用的shell环境

1
2

useradd usertest -s /bin/bash -d /home/usertest
# 创建新用户usertest，指定shell环境为bash，主目录在/home/usertest

1
2
3

userdel # 保留用户的家目录
userdel –r usertest # 删除用户及用户家目录，用户login系统无法删除
userdel –rf usertest # 强制删除用户及该用户家目录，不论是否login系统

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

选项：
  -c, --comment 注释            GECOS 字段的新值
  -d, --home HOME_DIR           用户的新主目录
  -e, --expiredate EXPIRE_DATE  设定帐户过期的日期为 EXPIRE_DATE
  -f, --inactive INACTIVE       过期 INACTIVE 天数后，设定密码为失效状态
  -g, --gid GROUP               强制使用 GROUP 为新主组
  -G, --groups GROUPS           新的附加组列表 GROUPS
  -a, --append GROUP            将用户追加至上边 -G 中提到的附加组中，
                                并不从其它组中删除此用户
  -h, --help                    显示此帮助信息并推出
  -l, --login LOGIN             新的登录名称
  -L, --lock                    锁定用户帐号
  -m, --move-home               将家目录内容移至新位置 (仅于 -d 一起使用)
  -o, --non-unique              允许使用重复的(非唯一的) UID
  -p, --password PASSWORD       将加密过的密码 (PASSWORD) 设为新密码
  -R, --root CHROOT_DIR         chroot 到的目录
  -s, --shell SHELL             该用户帐号的新登录 shell
  -u, --uid UID                 用户帐号的新 UID
  -U, --unlock                  解锁用户帐号
  -Z, --selinux-user  SEUSER       用户账户的新 SELinux 用户映射

1
2

groups username
# 查看用户所属组

1
2

usermod usertest -G old_normal
# 将用户usertest修改加入old_normal组中

1
2

usermod usertest -a -G other_normal
# 将用户追加至other_normal组中，且不影响原有组状态

1
2

cat /etc/group | grep usertest 
# 可以查看到usertest用户当前所属组的情况

1

usermod usertest -d /home/user -s /bin/sh

1
2

usermod -l new old
# 将old用户名变为new

1
2
3
4

usermod -L usertest;
# 锁定usertest用户
usermod -U usertest;
# 解锁usertest用户

1

groupadd normal # 创建normal组

1

groupadd -g 1000 normal # 创建ID为1000的分组

1
2
3
4

-r # 系统账户
-f # 如果指定的组已经存在，则退出
-g # 指定当前组id
-n --new --old # 修改组名

1
2

groupmod -n old_normal normal
# 修改normal组名为old_normal

1
2

groupmod -g 1001 old_normal
# 修改old_normal组id为1001

1
2

ls -ahl
# 查看文件所有者

1
2
3
4

chmod g+rwx file
# 给file文件增加rwx权限
chmod g-x file
# 给file文件减少x权限

1
2

chown -R root file
# 修改file文件所属用户为root

1
2
3
4

chown -R :root file
# 修改file文件所属用户为root
chgrp -R root file
# 修改file文件所属组为root

1
2
3

--x: 001 1
-wx: 011 3
rwx: 111 7

1
2

chmod 775 file
# 修改file文件权限为 rwxrwxr-x

1

umask -S 011