linux 用户和用户组的管理

封面图 • 2025-10-20 • Linux

在 Linux 系统中，**用户和用户组的管理**是非常重要的基础操作。它不仅影响系统的安全性，还决定了谁可以访问哪些文件或执行哪些命令。以下是关于 **Linux 用户和用户组管理** 的详细说明：

---

## 一、Linux 用户管理

### 1. 用户分类
- **普通用户（Normal User）**：一般用于日常使用。
- **超级用户（Root）**：拥有系统最高权限，用于系统管理。

### 2. 常用命令

| 命令 | 说明 |
|------|------|
| `useradd` | 添加新用户 |
| `passwd` | 设置或修改用户密码 |
| `usermod` | 修改用户属性 |
| `userdel` | 删除用户 |
| `id` | 显示用户信息（UID、GID） |
| `whoami` | 显示当前用户 |
| `su` | 切换用户（如 `su - root`） |
| `sudo` | 临时以管理员权限执行命令 |

### 3. 示例操作

#### 添加用户：
```bash
sudo useradd testuser
```

#### 设置密码：
```bash
sudo passwd testuser
```

#### 查看用户信息：
```bash
id testuser
```

#### 删除用户：
```bash
sudo userdel testuser
```

> ⚠️ 删除用户时，若要同时删除其家目录，可加 `-r` 参数：
```bash
sudo userdel -r testuser
```

---

## 二、Linux 用户组管理

### 1. 用户组分类
- **私有组（Private Group）**：每个用户默认创建一个与用户名相同的组。
- **公共组（Public Group）**：多个用户可以加入同一个组。

### 2. 常用命令

| 命令 | 说明 |
|------|------|
| `groupadd` | 添加新用户组 |
| `groupmod` | 修改用户组属性 |
| `groupdel` | 删除用户组 |
| `gpasswd` | 管理用户组成员 |
| `groups` | 显示用户所属的组 |
| `getent` | 查询用户和组信息（如 `getent group`） |

### 3. 示例操作

#### 添加用户组：
```bash
sudo groupadd devgroup
```

#### 将用户加入组：
```bash
sudo usermod -aG devgroup testuser
```
> `-aG` 表示“追加”到组，不会移除其他组。

#### 查看用户所属组：
```bash
groups testuser
```

#### 删除用户组：
```bash
sudo groupdel devgroup
```

---

## 三、用户和组配置文件

| 文件路径 | 说明 |
|----------|------|
| `/etc/passwd` | 存储用户基本信息（用户名、UID、GID、家目录等） |
| `/etc/shadow` | 存储用户密码（加密后的） |
| `/etc/group` | 存储用户组信息（组名、GID、组成员） |
| `/etc/gshadow` | 存储用户组密码（可选） |

---

## 四、权限管理（与用户/组相关）

Linux 使用 **权限位** 来控制对文件和目录的访问：

- **读（r）**：可以查看文件内容或列出目录内容。
- **写（w）**：可以修改文件内容或在目录中创建/删除文件。
- **执行（x）**：可以运行文件或进入目录。

### 1. 查看权限：
```bash
ls -l filename
```

### 2. 修改权限：
```bash
chmod [权限模式] 文件名
```

例如：
```bash
chmod 755 filename   # 所有者有全部权限，其他用户有读和执行权限
```

### 3. 修改所有者和组：
```bash
chown [用户]:[组] 文件名
```

例如：
```bash
sudo chown user:devgroup file.txt
```

---

## 五、sudo 权限管理（高级用户管理）

`sudo` 允许普通用户临时以 root 身份执行命令。

### 配置 sudo 权限：
编辑 `/etc/sudoers` 文件（使用 `visudo` 命令）：

```bash
sudo visudo
```

添加一行：
```bash
testuser ALL=(ALL) ALL
```

表示允许 `testuser` 执行任何命令。

---

## 六、常见问题处理

### 1. 如何查看当前用户？
```bash
whoami
```

### 2. 如何切换到 root？
```bash
su -
```

### 3. 如何让某个用户具有 sudo 权限？
```bash
sudo usermod -aG sudo username
```

---

## 七、总结

| 操作 | 命令 |
|------|------|
| 创建用户 | `useradd` |
| 修改用户 | `usermod` |
| 删除用户 | `userdel` |
| 创建组 | `groupadd` |
| 修改组 | `groupmod` |
| 删除组 | `groupdel` |
| 查看用户组信息 | `groups`, `id` |
| 设置权限 | `chmod`, `chown` |

---

如果你有具体的场景（如添加用户、设置权限、管理组等），我可以提供更详细的指导。需要我帮你写一个脚本或配置文件吗？