从基础到高级：Linux用户与用户组权限设置详解

博客前言：

一.简介

1.用户的定义

用户账户分类

2.用户组的定义

二.用户的相关linux语法

1.创建用户（useradd）

2.删除用户（userdel）

3.修改用户（usermod）

4.修改用户密码

5.su切换账号

6.退出登录

三.用户组

1.增加用户组（groupadd）

2.删除用户组（groupdel）

3.修改用户组（gruopmod）

4切换用户组（newgrp）

四.其他命令

1.cat /etc/passwd

2.cat /etc/shadow

3.cat /etc/group

博客前言：

在深入探索Linux操作系统的过程中，用户与用户组管理是一个不可或缺的部分。它们构成了Linux系统权限控制的基础，决定了哪些用户能够访问哪些资源，以及他们可以对这些资源执行哪些操作。

在这篇博客中，我们将带领读者一起走进Linux的用户与用户组世界，从基本概念讲起，逐步深入到权限设置、用户管理命令等实际操作。无论你是Linux新手，还是有一定经验的系统管理员，相信都能从中收获不少。

通过本文，你将学习到：

Linux用户与用户组的基本概念
如何创建、修改和删除用户与用户组
如何设置和管理用户权限
常见的用户与用户组管理命令和工具
用户与用户组管理在系统安全中的作用

让我们开始这段Linux用户与用户组管理的探索之旅吧！希望本文能为你提供有价值的参考和指导，帮助你在Linux的道路上走得更远。

一.简介

1.用户的定义

在Linux系统中，用户（User）是系统使用者的身份，也是系统最底层安全机制的一部分。每个用户在系统中都以字符和文件的形式存在，并拥有特定的权限，这些权限决定了他们可以访问哪些资源以及可以对这些资源执行哪些操作。

用户账户分类

超级用户（root）：这是Linux系统中拥有最高权限的用户，其UID（用户ID）为0。只有在进行系统维护（例如建立用户等）或其他必要情形下才会使用超级用户登录，以避免系统出现安全问题。
系统用户（伪用户）：这些用户是Linux系统正常工作所必需的，主要用于满足相应的系统进程对文件属主的要求。例如，bin、daemon、adm、lp等用户都属于系统用户，它们不能用来登录系统。
普通用户：这是为了让使用者能够使用Linux系统资源而建立的用户，我们的大多数用户属于此类。普通用户的使用系统权限受限，其UID为1000以后。

2.用户组的定义

在Linux系统中，用户组（Group）是具有相同特征用户的逻辑集合，这些用户共享一定的权限。用户组的概念主要是为了方便系统管理和控制用户的访问权限。

具体来说，用户组可以包含多个用户，这些用户可以被赋予一些共同的权限，例如对某个文件或目录的读写权限。通过将这些用户加入到一个组中，可以简化权限管理，避免为每个用户单独设置权限的复杂性。

在Linux中，用户和用户组的信息通常存储在/etc/passwd和/etc/group文件中。/etc/passwd文件保存了系统中所有用户的基本信息，如用户名、用户ID（UID）、主目录、默认shell等。而/etc/group文件则保存了系统中所有用户组的信息，如组名、组ID（GID）、组成员等。

用户组可以分为多种类型，包括普通用户组、系统组和私有组（也称基本组）。普通用户组可以包含多个用户，而系统组通常包含一些系统用户，用于满足系统进程对文件属主的要求。私有组则是在创建用户时，如果没有为其指明所属组，系统就会为其定义的一个与用户同名的用户组。

总之，在Linux系统中，用户和用户组构成了系统权限控制的基础。通过合理的用户和用户组管理，可以确保系统的安全性和稳定性，同时也可以方便地进行资源的访问和控制。

二.用户的相关linux语法

1.创建用户（useradd）

1.添加新的用户账号
useradd选项用户名
参数说明
选项
-c comment 指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录
- G 用户组指定用户所属的附加组
-s Shell文件指定用户的登录Shell
- u 用户号指定用户的用户号，如果同时有-选项，则可以重复使用其他用户的标识
号。
用户名
指定新账号的登录名示例1:
useradd -d
home/sam
-m sam2
此命令创建了一个用户san ，其中-d和-m选项用来为登录名sam2产生一个主目录
/home/sam (/home为默认的用户主目录所在的父目录)
示例2:此命令新建了一个用户gem，该用户的登录Shell是bin/sh，它属于group用户组，同
useradd-s/bin/ sh-g group -G adm, root gem
其中group用户组是其主组。这里可能新建组：#groupadd group及groupadd atn
时又属于adm和root用户组
同时更新其他系统文件如/etc/shadow,
注1:增加用户账号就是在/etc/passwud文件中为新用户增加一条记录
etc/grou等。
注2:Linx提供了集成的系统管理工具usercorf，它可以用来对用户账号进行统一管理

2.删除用户（userdel）

删除帐号
如果一个用户的账号不再使用，可以从系统中删除。删除用户账号就是要
将/etc/passwd等系统文件中的该用户记录删除
必要时还删除用户的主目录常用的选项是-r，它的作用是把用户的主目录一起删除
userdel选项用户名
示例1:
userdel-r sam
此命用在系经文件中(主要是/etc/passd,/ect/shadow/,/ect/group)等等记录，同时删除用户的主目录

3.修改用户（usermod）

删除帐号
如果一个用户的账号不再使用，可以从系统中删除。删除用户账号就是要
将/etc/passwd等系统文件中的该用户记录删除
必要时还删除用户的主目录常用的选项是-r，它的作用是把用户的主目录一起删除
userdel选项用户名
示例1:
userdel-r sam
此命用在系经文件中(主要是/etc/passd,/ect/shadow/,/ect/group)等等记录，同时删除用户的主目录

4.修改用户密码

在Linux系统中，passwd是一个用于设置或更改用户密码的命令。它是Linux/Unix系统下的一个标准命令，用于管理用户的密码。

passwd命令的主要功能包括：

更改用户密码：使用passwd命令，用户可以更改自己的密码。例如，输入passwd并按回车键后，系统会提示用户输入当前密码和新密码。
设置密码策略：passwd命令还可以用于设置密码策略，例如密码的最小长度、密码的复杂性要求等。这些策略可以通过配置文件或命令行参数来设置。
管理用户密码：系统管理员可以使用passwd命令来管理系统中所有用户的密码。例如，他们可以为用户设置密码、更改密码或锁定用户账户等。

需要注意的是，passwd命令只能由具有足够权限的用户（通常是系统管理员或用户自己）执行。普通用户只能更改自己的密码，而系统管理员则可以更改任何用户的密码。

此外，passwd命令还提供了一些选项和参数，以便用户和系统管理员可以根据需要进行更灵活的操作。例如，-l选项可以用于锁定用户账户，-u选项可以用于解锁用户账户，-d选项可以用于删除用户密码等。

总之，passwd命令是Linux系统中一个非常重要的命令，它为用户和系统管理员提供了方便、灵活的方式来管理用户的密码和账户安全。