Linux学习笔记——用户管理

一、用户管理命令

useradd #用户增加命令

usermod #用户修改命令

passwd #密码修改命令

userdel #用户删除命令

su #用户提权命令

1、useradd命令（加用户）：

创建并设置用户信息，使用useradd命令可以自动完成用户信息，基本组，家目录等创建工作，并在创建过程中对用户初始信息进行定制。

语法格式：useradd 参数用户名

实例：

useradd test1 #创建指定用户信息

user -M -s /sbin/nologin test2 #创建指定用户信息，但不创建家目录，也不能登录。

useradd -u 6688 test3 #创建指定用户信息，并自定义UID值

useradd -G root test4 #创建指定用户信息,并追加指定组为该用户

useradd -e "2025/06/01" test5 #创建一个临时用户

当系统没有给新建的用户添加密码时，只能通过root用户登陆，同为用户需要密码，而新建的用户没有设置密码所以不能登陆。

2、passwd命令（加密码）：

passwd命令来自password的缩写，其功能是修改用户的密码值。

同时也可以对用户进行锁定等操作，但需要管理员身份才能执行。

当使用useradd命令添加用户之后，默认给用户不能登陆，因为没有设置密码值。

只有设置了密码之后，才可以登陆。

语法格式：passwd 参数用户名

passwd #修改当前用户密码

passwd test1 #修改指定用户的密码（需要root管理员）

passwd -l test1 #锁定指定用户的密码值，不允许其修改；

passwd -u test1 #解锁指定用户的密码值，允许其修改；

passwd -e test2 #在下次登陆时强制修改密码

passwd -d test2 #删除指定用户的密码值

passwd -S test3 #查看指定用户的密码状态

扩展：重置root密码的方法：

1、首先重启系统，然后快速按下e键进入GRUB界面，

2、然后在最后一行之前输入rd.break,如图：

3、输入好后，按ctrl+x来重启系统。

重启系统后，按任意键继续，然后在第一个命令提示符下输入

mount -o remount,rw /sysroot #重新挂载文件系统

输入好后回车，在输入

mount |grep sysroot #判断成功与否

然后回车。

然后在命令提示符下输入如下命令：

chroot /sysroot/ #改变系统目录为临时目录

echo 123 |passwd --stdin root #修改root密码为123

touch /.autorelabel #重新标记SElinux环境值文件

然后输入两次exit来退出。

然后系统就会自动重启。密码修改成功。

Linux救援模式===》单用户模式

3、usermod命令：

usermod命令（user modify）,其功能是修改用户信息中的各项参数，在创建用户后发现信息错误，可以不用删除，用usermod命令直接修改用户信息，并且参数会立即生效。

语法格式：usermod 参数用户名

实例：

usermod -d /home/testA test1 #修改指定用户的家目录路径，不能有用户正在使用该账号。

usermod -u 6666 test1 #修改用户ID为6666

查用户ID:vim /etc/passwd

修改前：

修改后：

对于用户来说该账号的名称为：test1，而对于系统来说该账号的名称为6666

usermod -l newname test1 #修改指定用户名称为newname

在/etc/passwd里面修改成功

，而用户的家目录没有发生变化。

usermod -L test1 #锁定指定的用户，临时不允许登陆系统，使用xshell登陆不上去

usermod -U test1 #解锁指定用户，再次允许登陆系统

4、userdel命令

（user delete）,功能为删除用户信息。在Linux系统中一切都是文件，用户信息被存在/etc/passwd和/etc/shadow以及/etc/group文件中，

故使用userdel命令实际上是删除指定用户在上述三个文件中的对应信息。

语法格式：userdel 参数用户名

实例:

userdel test1 #删除指定用户

userdel -r test2 #删除用户信息以及家目录，何其所有子文件

扩展：将用户从用户组中删除：gpasswd -d <用户名称> <用户组名>

5、su命令

su命令来自于switch user的缩写，其功能是切换用户身份。

将管理员切换至任意用户身份无序进行密码认证，而将普通用户切换到任意用户身份均需密码验证。另外，添加的单个减号（-）参数表示完全的身份变更，不保留之前的用户任何的环境变量信息。

语法格式：su 参数用户名

实例：

su test 与 su - test 的区别：

解决问题：XXX不在sudoers文件中，此事将被报告

修改/etc/sudoer即可：

su root

chmod 777 /etc/sudoers

vim /etc/sudoers

在root那行添加：XXX ALL=(ALL) ALL

保存退出

chmod 440 /etc/sudoers

再返回自己的是身份。

之后再次执行。

二、用户组管理命令

groupadd #用户组添加命令

groupmod #用户组修改命令

groupwd #用户组密码设置命令

groupdel #用户组删除命令

1、groupadd命令：

groupadd命令的功能是创建新的用户组，每个用户在创建的时候都有一个与其同名的基本组，后期可以使用groupadd命令创建新的用户组信息，让更多的用户加入到指定的扩展组。

语法格式：group 参数用户组

实例：

groupadd newgroup1 #创建一个新的用户组

groupadd -g 6688 newgroup2 #创建一个新的用户组，并指定用户组ID

groupadd -r newgroup3 #创建新的用户组，设定为系统工作组

#1000以内的编号是系统组，1000普通用户组

添加用户组以后：/etc/group会发生变化。

扩展：

新建用户将其加入到指定的用户组之中，作为其主用户组（每个用户有且仅有一个用户组）

useradd -g <用户组名> <用户名>

useradd -g xxx yyy #-g是加入主要组

或新建用户并将其加入指定附属组，一个用户可以有多个附属组，多个附属组名称用逗号隔开。

useradd -G <用户组名> <用户名>

useradd -G xxx yyy #G是加入附属组

1、主要群组：每个文件都必须有一个组的所有者，因此必须有一个与每个用户相关的默认组。这个默认组成为新建文件的组所有者，被称为用户的主要群组。用户的主要群组再passwd中的第四个字段中定义。

2、次要群组：除了主要群组，用户也可以根据需要再隶属于其他的群组，这些群组称为次要群组，再group文件中第四个字段中定义。

#将已有的用户添加到指定的用户组

#将已有的用户添加到指定的用户组，作为其附属用户组

#-a代表append和-G一起使用，将用户添加到新用户组中而不避开原有的其他用户组。

usermod -g <新用户组名> <旧用户组名>

#将已有用户的主用户组修改为其他新的用户组

usermod -g <新用户组名> <旧用户组名>

权限中第二个为组权限，对于同组的人来说如果权限开放，可以互相进入对方的~(home)