4用户和组的管理

项目4 用户和组管理任务描述：在公司内部的服务器建设中，服务器上需要为每个公司内部人员设置用户名和密码，而公司人员又分为管理人员和普通员工，需要将员工分类，并设定权限，要求如下：共有员工5人，管理人员2人，jack和linda，普通员工3人，lily，mike，joy管理人员属于用户组manger，普通员工属于用户组class，而mike由于出差在外地，暂时需要把账号禁用，如何配置这些员工的账号并设置用户组呢?任务目标：●掌握用户管理命令和图形操作界面●掌握用户组管理命令和图形操作界面任务重点：●用户和组的管理命令任务难点：●用户和组的管理命令知识准备：4.1.1 linux用户为了使用多用户的Linux操作系统，登录者必须是系统允许登录的已经注册的用户。

管理和维护用户的账号、密码、权限的重大任务就成了系统管理员的一项重要工作之一。

Linux下的用户可以分为3类：超级用户、系统用户和普通用户。

超级用户的用户名为root，它具有一切权限，只有进行系统维护（如建立用户等）或其他必要情形下才用超级用户登录，以避免系统出现安全问题。

系统用户是Linux系统正常工作所必须的内建的用户，主要是为了满足相应的系统进程而建立的，系统用户不能用来登录，如bin、daemon、adm、lp等用户。

而普通用户是为了让使用者能够使用Linux系统资源而建立的，大多数用户属于此类。

4.1.2 linux用户组用户组（group）就是具有相同特征的用户（user）的集合体；比如有时我们要让多个用户具有相同的权限，比如查看、修改某一文件或执行某个命令，这时我们需要用户组，我们把用户都定义到同一用户组，我们通过修改文件或目录的权限，让用户组具有一定的操作权限，这样用户组下的用户对该文件或目录都具有相同的权限，这是我们通过定义组和修改文件的权限来实现的。

4.1.3 使用图形界面管理用户和组创建一个用户账号对于系统来说是至关重要的。

可以使用传统的命令行方式，也可以利用图形界面工具来操作。

在RHEL5的桌面环境中，提供了图形界面的用户和组管理工具，大大简化了对用户和组的管理复杂度，可以作为用户和组管理的辅助手段。

1.启动用户和组管理的图形界面用户和组管理程序可以在Linux图形界面下使用命令行和菜单两种启动方式进行启动，两种方式的效果相同，选择使用其中一种即可。

1)菜单启动方式在Linux桌面环境中可以通过【系统】菜单→【管理】→【用户和组群】菜单项来启动用户和组管理程序。

2)输入管理员口令如果是普通用户登录到Linux系统中，无论用户采用命令行还是菜单的方式启动用户和组的管理程序，都会出现管理员口令输入界面，因为运行用户和组管理程序需要管理员用户root的管理权限，需要在图中的窗口处输入正确的root用户口令。

3)管理程序界面用户和组管理程序界面，在该程序界面中可以方便地对用户和组进行管理。

4.1.4 使用字符界面管理用户和组图形界面下利用用户和组管理程序管理用户和组固然简单，但是管理员在实际工作中，使用程序管理的很少，一般都是用命令行来进行用户和组的管理，命令行功能强大，执行速度快。

1. 用户管理命令行方式管理用户，可以添加、删除用户以及修改用户属性。

常用的Linux用户管理命令如下表所示：命令功能Adduser 添加用户账号Passwd 设置（更改）用户口令Userdel 删除用户账号（及宿主目录）Usermod 设置用户属性（1）添加Linux用户由于新安装的linux系统在默认安装方式下只有一个可登录超级用户root，为列提高系统的利用率和安全性，通常需要添加一定数量新的用户。

只能超级用户有权添加新用户。

Adduser命令用来添加用户账户(也可以用命令useradd)，命令的格式如下：#adduser 〔选项〕用户名如图4-15所示，新建一个普通用户test。

图4-15 新建用户test使用adduser命令添加了新用户后，默认会在/home文件夹下创建一个与新用户名称同名的文件夹，即新用户的宿主目录。

如图4-16所示，新用户test的宿主目录。

在创建了新用户后，对应的用户文件中会出现相关记录。

(2) 删除用户当某个用户账号已经不再需要使用，如某员工已经离职，Linux管理员需要将用户账号从系统中删除。

Userdel命令用于删除Linux系统中的用户账号，命令的基本格式如下：Userdel [-r] nameUserdel命令使用需要进行删除的用户名作为参数，删除指定的用户账号。

如图4-19所示userdel命令使用。

图4-19 删除test用户Userdel命令在删除用户账号时，并不删除用户的宿主目录，这样可以保存该用户在系统中的文件，系统管理员在确认该用户宿主目录中的文件可以删除以后需要使用命令手工删除该目录。

当然，如果系统管理员在删除用户账号之前已经确认了该用户宿主目录（其中的文件）可以删除，那么就可以直接删除了。

Userdel命令在删除用户账号时使用“-r”选项可以在删除用户账号的同时删除用户的宿主目录，这样可以一次性完成用户的清除工作。

如图4-20所示，删除用户的同时删除宿主目录。

图4-20 删除用户宿主目录(3) 修改用户属性当系统管理员建立了某个用户账号，可以随时使用usermod命令设置用户账号的所有属性，usermod命令的格式如下：usermod [-LU][-c <备注>][-d <登入目录>][-e <有效期限>][- f <缓冲天数>][-g <群组>][-G <群组>][-l <帐号名称>][-s ][-u ] [用户帐号]Usermod命令可以配合不同的选项修改用户账号的众多属性，包括用户号（UID）、用户组、用户宿主目录等，这些属性大多数保存在“passwd文件和shadow文件”中。

Usermod最常用的功能是禁用和启用用户账号，当某个用户账号由于某种原因需要暂时停止使用时可以禁用该账号，当需要使用该账号的时候可以重新启用该账号。

Usermod命令使用“-L”选项禁用系统中的用户账号，使用“-U”选项启用系统中被禁用的账号。

例如，某公司员工mike在Linux系统中的用户账号是mike，当mike需要从此公司临时掉到其他分公司工作时，系统管理员为了安全起见，需要将mike的账号暂时禁用，操作方法如图4-21所示。

图4-21 禁用账号用户的登录口令都是加密后存放在"/etc/shadow"文件中的，从上图可以看出，禁用了账户后，在shadow文件的加密口令前加入了“!”(半角的叹号)。

对用户的启用则是相反，将“！”去掉就可以了。

当mike重新回到公司工作时，Linux系统管理员会把已经禁用的账号mike重新启用，操作方法如图4-22所示。

图4-22 启用账号除了可以设置禁用某个账户外，usermod可以跟“-e”选项用户设置账号的有效期限，命令格式如下：Usermod -e YYYY-MM-DD name“-e”选项以“YYYY-MM-DD”的日期形式设置usermod命令参数中指定的用户账号过期时间，即在此日期之前用户账号有效，在此日期之后用户账号就被禁止登陆。

如图4-23所示，设置有效期限。

图4-23 设置账号有效期限用户账号过期后，用户将不能进行正常的Linux系统登陆。

2. 用户组管理在Linux系统中，有许多用户，为了方便设置权限进行管理，将用户加入用户组。

在Linux系统中用户的权限由用户账号拥有的权限和用户所属组账号拥有的权限两部分组成，属于同一个组账号中的所有用户可以从用户组中继承相同的组权限，这样，Linux 系统通过用户账号和组账号就可以较好实现权限的分级管理。

(1) 用户组文件Linux的用户组文件位于“/etc”目录中，文件名称是“group”，该文件用于保存Linux系统中的所有用户组账号的信息，如图4-26所示，“group”文件内容。

图4-26 group文件内容“group”文件的首部内容为系统安装时建立的用户组，其中包括管理员账号root所属的组“root”；“group”文件的尾部是系统安装后由管理员建立的组账号。

(2) 添加用户组groupadd命令用于在Linux系统中添加用户组，命令的基本格式如下：groupadd [-g gid [-o] [-r] [-f] group]Groupadd命令使用用户组名称作为命令参数，建立指定名称的组账号。

如图4-27所示，建立一个组。

图4-27 新建组在使用groupadd命令建立用户组后，在用户组文件"group"中会存在对应的用户组记录。

小知识使用adduser命令创建一个普通用户时，如果没有指定属于某个用户组，则系统会自动创建一个同名用户组，将用户加入到这个用户组中，因此在使用adduser命令时，系统实际上对三个文件做了更改：/etc/passwd、/etc/shadow、/etc/group。

如图所示。

(3) 在建立用户时指定用户组在使用adduser命令建立用户账号时，可以指定新建立的用户账号属于系统中已经建立的用户组，命令格式如下：Adduser [-g group] usernameAdduser命令使用“-g”选项为需要建立的用户账号指定用户组，使用“-g”选项时adduser 命令将不再建立与用户账号同名的组账号，如图4-28所示。

图4-28 创建用户为了方便Linux系统权限的管理，可以将多个具有相同权限的用户设置在同一个用户组中。

用户的组属性在“passwd”文件中使用组编号（GID）字段表示，并与“group”文件中相同组编号（GID）的组记录对应。

(4) 删除用户组Groupdel命令用于用户组的删除，命令的格式如下：Groupdel 用户组名Groupdel命令的格式比较简单，使用需要删除的组账号名称作为参数，删除指定的用户组，如图4-29所示。

图4-29 删除指定用户组账号Groupdel命令是通过删除“group”文件中的用户组的记录来实现删除指定用户组的。

任务完成：某公司设计部共有员工5人，管理人员2人：jack和linda，普通员工3人：lily、mike、joy 管理人员属于用户组manger，普通员工属于用户组class。

要求建立这些用户，并加入指定用户组，并设置口令使这些用户可以登录系统。

在实现这些任务的时候，要求首先用超级管理员root登录到Linux服务器环境中。

4.2.2 创建用户和用户组1.创建用户组manger和class，如图4-33所示。

图4-33 创建用户组2.创建用户jack和linda，在创建的同时将用户加入用户组manger，如图4-34所示。