用户管理

一、 增加新的用户帐号

以新增一个 m5 账号为例：

useradd z3 添加新用户 z3

passwd z3 赋予新用户 z3 口令

说明：①新用户只有被赋予口令后才能使用；

②Redhat Linux 中，adduser 是 useradd 的符号连接。

③useradd 命令常用的参数：

-u 设置用户的 UID

-g 设置用户的 GID

-d 设置用户的主目录

-G 使该用户成为其他组的成员

-s 用户的登录 shell，默认为 /bin/bash

-c comment 用户注释

-p 同时设置口令，注意无空格。(Redhat 版支持)

添加新用户的操作实际上是修改了/etc/passwd、/etc/shadow 文

件，在/home 下为创建主目录，并将/etc/skel 目录内容拷入。

二、 /etc/passwd 文件

/etc/passwd 文件记录用户账号信息，(权限：root.root 644)

该文件每行由 7 个域组成，之间由冒号分隔：

用户名：口令：UID：GID：注释：用户主目录：shell

例如：root:x:0:0:root:/root:/bin/bash

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

z3:x:500:500:ZhangSan:/home/z3:/bin/bash

l4:x:501:501:LiSi:/home/l4:/bin/bash

w5:x:502:502:WangWu:/home/w5:/bin/bash

m6:x:503:503:MaLiu:/home/m6:/bin/bash

说明：

UID：用户标识； GID：组标识； x :口令被加密

用户名应该唯一，如不唯一则系统只认前面的一个。

UID 不必唯一。相同的 UID 具有完全相同的权限。

普通用户的 UID≥500 只不过是个约定。但等于 0 则具有特别

意义，即拥有 root 权限。其实获得 UID=0 的特权就是网络攻

击者的目标。

三、 /etc/shadow 文件 (权限：root.root 400)

/etc/shadow 文件主要用于记录加密加密后的口令，其格式：

username: password: last:may: must: warn: expire: disable: reserved

last：上次更改口令日期，从 1970-1-1 起计算的天数；

从 may 至 nust 的期间，用户才可以更改口令；

warn：在 must 前多少天提示用户更改口令；

expire：在 must 后多少天使用户账号失效；

disable：只用来记录账号失效的天数；

reserved：保留，尚未使用。例：

root:$1$RE9bMMe8$4G3nQB7tiyYYHKLJMdY.m/:12770::99999::::

ftp:*:12734:0:99999:7:::

z3:$1$vqHltSd2$/Zv6HBjDXknqkY8MTiW.20:12763::99999::::

l4:$1$2eRrDN.g$fCtWeiIvonMyVW5NklRfI0:12763::99999::::

w5:$1$sTaNpD10$ho3C12iBGIaVD1kxfOaCj/:12763::99999::::

m6:$1$4zO8RY6k$cOTmCThcLfWL7plnWlBFt0:12772:0:0:0:0::

四、 用户组

groupadd 命令用于创建用户组

将一个已经存在的用户加入组可使用 usermod –G 命令

例：

groupadd g1 创建用户组 g1

usermod -G g1 z3 收 z3 为 g1 组成员

关于组的操作实际上是在修改/etc/group 文件。

字符界面下尚未发现有可用的命令用于对组成员的剔除，

此时，对于组管理的最有效手段是手工修改/etc/group 文件。

五、 /etc/group 文件 (权限：root.root 644)

/etc/group 文件记录组信息，每行一组，格式：

组名：口令：GID：成员列表（成员之间用逗号隔开）

若需组口令可执行 gpasswd。加密的组口令存于/etc/gshadow。六、 用户的私有组与登录组

useradd 在创建用户的同时也创建了一个同名组。

新用户默认属于自己的组。这个组称为用户私有组。

其他用户也可以成为这个私有组的成员并享受该组成员权利

（仅 root 有权操作）。

/etc/passwd 文件中的 GID 表示的是用户的默认组。

usermod –g 命令可以改变用户的默认组，也称登录组：

例：usermod –g z3 l4 修改 l4 的默认组属于 z3

此后用户创建的所有目录与文件的组属性属于新的默认组。

七、 删除用户或组

userdel 删除用户。

例 userdel –r w5 删除 w5(-r 表示同时删除其主目录)

groupdel 删除组 例：groupdel g2

（注意：一些资料上说该命令不能删除非空组，但实验

证实在 redhat Linux 中可以删除非空组，而且该命令

没有确认机制，请慎用！）

八、 改变用户设置

usermod 命令用于改变用户的账号设置，如 UID、GID、注释、

主目录、shell。其参数分别是 -u、-g、-c、-d、-s。

chage 命令用于修改口令的有效期。

具体用法请参考系统帮助。九、 禁止用户账号

修改用户的 shell 为 nologin 或 false 可阻止其登录系统。

例：usermod –s /sbin/nologin 或 usermod –s false

十、 用户的身份转换

su 命令可改变用户身份，不仅省却了注销和重新登录过程，

而且在使用 root 身份无法登录的 Telnet 网络登录的情况下更

为有用。（ su 是替代用户(Substitute user)的意思，但常被理

解为 super user）。

例：su root 在依提示输入 root 口令后转为 root 身份

但这种转换并没有相应地改换系统运行环境，提示符类似：

[root@localhost z3]#

用户已是 root，但仍运行于 z3 的运行环境下。这会引起一些

程序的运行结果不正常，与真实的 root 环境是大有区别的（比

如就无法执行关机复位等操作）。要想同时获得新用户的环境，

应在 su 与用户名间加-号并空格,

即：su - root

这时系统提示符显示：[root@localhost root]#

十一、 其它

① 执行“id 用户名”命令可列出用户的 UID、GID 和所有组

② 与 W2K 不同，Linux 的组不能吸纳其它组为成员。