运维教程-Linux系统用户与组管理

最新推荐文章于 2026-03-27 05:56:35 发布

原创最新推荐文章于 2026-03-27 05:56:35 发布 · 364 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

本文详细介绍Linux系统中用户与组的管理操作，包括用户与组的增删改查、权限管理、用户切换等核心技能，适用于运维人员及系统管理员。

运维教程-Linux系统用户与组管理

Linux系统用户与组管理

用户信息管理
用户增删改查
用户权限管理
用户组管理

nginx / tomcat

用户登录

[root@myserver ~] # ：用户名称@主机名称位置（可以使用 hostname命令查看当前的主机名）

~ 代表的宿主目录，用户的家目录 ~ == /root

# 超级管理员用户

$ 普通用户

用户信息

id命令

uid：用户的id
gid：用户所属的组的id

默认情况下创建了一个用户会有一个与用户同名的组。

whoami命令返回当前的用户名称。

添加用户

useradd 命令

-d 指定宿主目录位置
-M 不创建宿主目录
-u 指定uid
-g 指定gid
-s 指定shell

创建一个默认的用户 useradd xiaoxu

/etc/passwd

xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash

用户名
用户密码
用户id
组id
宿主目录
shell

root用户的组id和用户id都是0

查看系统中可用的shell,shell就是一个解释器。shell命令

[root@myserver ~]# cat /etc/shells
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash

/bin/bash 是默认分配给用户的。/sbin/nologin 禁止登入系统。

练习useradd命令选项

useradd xiaob -u 1009 -g 1004 -M -s /sbin/nologin

扩展查看文件内容

head -5 /etc/passwd 查看/etc/passwd文件的前5行

tail -5 /etc/passwd 查看/etc/passwd文件的后5行

用户切换

su 切换用户

su xiaoxu ：切换到xiaoxu用户

exit 退出当前用户

su xiaoxu -c id ：-c运行的shell命令，在不切换用户的情况下执行命令

su - xiaoxu : 切换用户，并切换为用户的环境变量

实验验证禁止用户登录

[root@myserver home]# tail -5 /etc/passwd
rngd:x:975:973:Random Number Generator Daemon:/var/lib/rngd:/sbin/nologin
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
[root@myserver home]# su - xiaob
su: warning: cannot change directory to /home/xiaob: No such file or directory
This account is currently not available.
[root@myserver home]# su - xiaoa
su: warning: cannot change directory to /home/xiaoa: No such file or directory
[xiaoa@myserver home]$

实验指定用户的宿主目录

[root@myserver home]# useradd xiaoc -d /opt/xiaoc
[root@myserver home]# tail -2 /etc/passwd
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1010::/opt/xiaoc:/bin/bash
[root@myserver home]# su - xiaoc
[xiaoc@myserver ~]$ pwd
/opt/xiaoc
[xiaoc@myserver ~]$

删除用户

userdel 删除

userdel xiaoc ：删除xiaoc（用户的home目录数据还是存在的）

[root@myserver home]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1010::/opt/xiaoc:/bin/bash
[root@myserver home]# userdel xiaoc
[root@myserver home]# tail -5 /etc/passwd
rngd:x:975:973:Random Number Generator Daemon:/var/lib/rngd:/sbin/nologin
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
[root@myserver home]# ls /opt/
xiaoc

userdel -r xiaod : 连同宿主目录一并删除。

[root@myserver home]# userdel -r xiaod
[root@myserver home]# ls
vncserver  vncuser  xiaoc  xiaoxu  zeyang
[root@myserver home]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1010::/home/xiaoc:/bin/bash

修改用户属性

usermod

-d 修改home目录

[root@myserver ~]# usermod -d /opt/xiaoc xiaoc
[root@myserver ~]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1010::/opt/xiaoc:/bin/bash

-g 修改group

[root@myserver ~]# usermod -g 1004 xiaoc
[root@myserver ~]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/sbin/nologin
xiaoc:x:1010:1004::/opt/xiaoc:/bin/bash

-s 修改shell

[root@myserver ~]# usermod -s /bin/bash xiaob
[root@myserver ~]# tail -5 /etc/passwd
vncserver:x:1003:1003::/home/vncserver:/bin/bash
xiaoxu:x:1004:1004::/home/xiaoxu:/bin/bash
xiaoa:x:1008:1004::/home/xiaoa:/bin/bash
xiaob:x:1009:1004::/home/xiaob:/bin/bash
xiaoc:x:1010:1004::/opt/xiaoc:/bin/bash
[root@myserver ~]#

用户密码设置

passwd 修改密码

/etc/shadow 密码配置文件

[root@myserver ~]# passwd
Changing password for user root.
New password:
BAD PASSWORD: The password fails the dictionary check - it is too simplistic/systematic
Retype new password:
passwd: all authentication tokens updated successfully.