第24章 Ubuntu 管理用户和用户组

合集下载

03用户及组管理

2. passwd命令
格式： passwd [<选项>] [<用户名>] 功能：设置、修改用户的口令以及口令的属性,超级用户使用 useradd命令创建用户账户之后，需要使用passwd命令设置初始口令，否则该用户不能被允许登录。选项： -d用户名（delete）删除用户的口令，则该用户账号无需口令即可登录。 -l 用户名（lock）暂时禁用指定的用户账号。 -u用户名（unlock）恢复禁用用户账号。 -S用户名（status）显示指定用户账号的状态
普通用户是在系统安装后由超级用户创建的，通常完成指定权限的操作，而且也只能操作自己所拥有权限的文件和目录，UID值500~6000
1.2 用户账号管理文件
用户帐号管理文件构成： 1）用户账号文件/etc/passwd 2）用户影子文件/etc/shadow 用户账号信息文件/etc/passwd组成： a.用户名：在系统中是唯一的，可由字母、数字和符号组成。 b.口令：此字段存放加密口令。第二级 c.用户ID ：系统内部用它来标识用户且唯一。超级用户：UID=0，GID=0；普通用户：UID≥500；系统用户：0＜UID＜500。
5.其他的shell命令 1）id命令格式：id [<选项>]用户名功能：查看一个用户的UID和GID 选项： -g 只显示用户的组的GID -G 只显示用户的附属组的GID -u 只显示UID
2)whoami命令格式：whoami 功能：用于显示当前用户的名称。
3)su命令
格式：su [-][<用户名>] 功能：转换当前用户到指定的用户账号。选项： -用户名在转换当前用户的同时转换用户工作环境；若不指定用户名则转换当前用户到 root。

用户管理Ubuntu

userdel 选项用户名常用的选项是-r，它的作用是把用户的主目录一起删除。例如
# userdel sam 此命令删除用户sam在系统文件中（主要是 /etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录。
修改帐号
修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。修改已有用户的信息使用usermod命令 usermod 选项用户名常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等，这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。另外，有些系统可以使用如下选项：代码: -l 新用户名这个选项指定一个新的账号，即将原来的用户名改为新的用户名。
例子
要显示关于谁正在使用本地系统节点的信息，请输入： who 显示类似于以下内容的信息： joe lft/0 Jun 8 08:34
要显示本地系统节点的运行级别，请输入： who -r 显示类似于以下内容的信息： . run-level 2 Jun 8 04:15 2 0 s
要显示任何当前活动的和以前已由 init 生成的活动进程，请输入： who -p
如果是超级用户，可以用下列形式指定任何用户的口令： # passwd sam New password:******* Re-enter new password:******* 普通用户修改自己的口令时，passwd命令会先询问原口令，验证后再要求用户输入两遍新口令，如果两次输入的口令一致，则将这个口令指定给用户；而超级用户为用户指定口令时，就不需要知道原口令。
例子
# usermod -s /bin/ksh -d /home/z –g developer sam

UbuntuLinux操作系统用户与组管理课件

2.3 使用命令行工具管理用户和组
管理用户账户
第2章用户与组管理 20
• 管理用户账户密码 • 使用passwd命令为用户设置密码 passwd [选项] [用户名] 设置账户密码设置密码后，原密码将被自动被覆盖。账户密码锁定与解锁使用带−l选项的passwd命令可锁定账户密码。查询密码状态使用带-S选项的passwd命令可查看某账户的当前状态。删除账户密码使用带-d选项的passwd命令可删除密码。
2.3 使用命令行工具管理用户和组
管理组账户
• 修改组账户 groupmod [-g GID] [-n 新组名] 组名
• 删除组账户 groupdel 组名
第2章用户与组管理 24
2.3 使用命令行工具管理用户和组
管理组账户
• 管理组成员 • groups命令用于显示某用户所属的全部组。 • 通过查看/etc/group配置文件查看组成员。 • 使用命令gpasswd将用户添加到指定的组： gpasswd –-a 用户名组名 • 使用命令gpasswd将某用户从组中删除： gpasswd –-d 用户名组名 • 使用命令gpasswd将若干用户位置为组成员（添加到组中） gpasswd –-M 用户名,用户名,... 组名 • 使用命令adduser将用户添加到组中。 • 使用命令deluser 将用户从组中删除。
• 组配置文件 • 组账户配置文件/etc/group 组名:组密码:GID:组成员列表 • 组账户密码配置文件/etc/gshadow 组名:加密后的组密码:组管理员:组成员列表
内容导航
CONTENTS
用户与组概述
第2章用户与组管理 9
使用图形化工具管理用户和组来自使用命令行工具管理用户和组

linux中用户和用户组的关系

linux中用户和用户组的关系Linux是一种开源的操作系统，拥有众多的用户和用户组。

在Linux 中，用户和用户组之间有着密切的关系，用户组为用户提供了访问和共享资源的权限管理。

本文将介绍Linux中用户和用户组的关系，并探讨其重要性和应用场景。

一、用户和用户组的概念在Linux中，用户是指使用操作系统的个体或实体，每个用户都有自己的用户名和密码。

用户组是一组具有相同权限和访问级别的用户的集合。

用户和用户组的关系可以看作是一种层级关系，用户组可以包含多个用户，而用户可以属于多个用户组。

二、用户和用户组的创建与管理在Linux系统中，可以通过命令行或者图形界面来创建和管理用户和用户组。

使用命令行，可以使用useradd命令来创建用户，例如：```useradd -m -d /home/user1 -s /bin/bash user1```这个命令会创建一个名为user1的用户，并为其指定家目录为/home/user1，默认的shell为/bin/bash。

使用groupadd命令来创建用户组，例如：```groupadd group1```这个命令会创建一个名为group1的用户组。

接下来，可以使用usermod命令将用户加入到用户组中，例如：```usermod -a -G group1 user1```这个命令会将user1用户添加到group1用户组中。

三、用户和用户组的权限管理用户和用户组的关系在权限管理中起到了重要的作用。

每个文件和目录都有其所属的用户和用户组，并且针对不同的用户和用户组可以设置不同的权限。

通过权限管理，可以控制用户对文件和目录的访问和操作。

在Linux中，每个文件和目录都有一套权限控制机制，分为所有者权限、用户组权限和其他用户权限。

所有者权限是文件或目录所有者对其自身拥有的权限，用户组权限是文件或目录所属用户组的成员对其拥有的权限，其他用户权限是其他用户对其拥有的权限。

Ubuntu用户权限管理

Ubuntu⽤户权限管理1. ⽤户管理ubuntu系统使⽤⽤户组和⽤户来管理⽤户,与⽤户管理相关的三个⽂件：/etc/passwd，⽤来存放⽤户信息，每⾏⼀条⽤户信息，每条信息包含7个字段，如：root:x:0:0:root:/root:/bin/bash⽤户名密码，x表⽰加密，加密后的密码存放在/etc/shadow⽂件中UID, ⽤户标识GID，组标识⽤户全名或本地账户⽤户的home⽬录⽤户登录时使⽤的shell,ubuntu默认为dash/etc/shadow，⽤来存放⽤户密码，每⾏⼀条⽤户信息，每条信息包含9个字段，如：root:*:18375:0:99999:7:::⽤户名SHA512加密后的密码，!!或*表⽰没有密码，不能登录密码最后⼀次修改时间，表⽰19700101后多少天，可⽤data -d "1970-01-01 18375 days"转换成⽇期距上次修改密码后的最⼩修改时间间隔，0表⽰随时可以修改修改后密码的有效期，默认99999天密码过期前的警告天数，默认7天密码过期后的宽限时间，过期后还能登录，过了宽限时间则禁⽌登录账号失效时间，同字段3，账号失效后⽆论密码是否过期都⽆法使⽤保留字段，⽬前未被使⽤/etc/group，存放⽤户组信息，每⾏⼀条⽤户组信息，每条信息包含以下4个字段，如：root:x:0:组名组密码，x表⽰加密，加密后的密码存放在/etc/gshadow⽂件中，组密码主要⽤来指定组管理员，⽬前多⽤sudo命令代替GID，组标识组中所有⽤户，如果⽤户组是该⽤户的初始组，则该⽤户不会写⼊该字段常见的⽤户管理命令如下：sudo //su是subsitute user的缩写，表⽰使⽤另⼀⽤户⾝份，sudo表⽰⽤另⼀⽤户⾝份执⾏命令，预设⾝份是rootuseradd username //创建新⽤户，-m ⾃动创建home⽬录，-g 指定⽤户所在组，不指定则建⽴⼀个同名组passwd username //设置⽤户密码userdel username //删除⽤户，-r⾃动删除home⽬录groupadd groupname //创建新组groupdel groupname //删除组id username //查看⽤户UID和GIDusermod username //修改⽤户权限，-g 修改⽤户主组，-G 修改⽤户附加组，-s 修改登录Shellwho //查看当前登录的⽤户列表which cmdname //查看命令所在位置，绝⼤多数可执⾏⽂件存放在/bin、/sbin、/usr/bin、/usr/sbin⽂件夹下可执⾏⽂件存放⽬录说明：⽬录说明/bin⼆进制应⽤⽂件存放⽬录/sbin系统管理员专⽤的⼆进制⽂件存放⽬录/usr/bin后期⽤户安装的⼆进制⽂件存放⽬录/usr/sbin后期超级⽤户安装的⼆进制应⽤⽂件存放⽬录2. ⽂件权限管理ubuntu系统中每个⽂件都有读(r)、写(w)、可执⾏(x)三种权限,对应权限数值为4、2、1，拥有者(u)、同组⽤户(g)、其他⽤户(o)可对⽂件拥有不同权限，具体可通过ls -s filename或ll filename命令查看⽂件的具体信息，该信息包含6个字段，如：-rw-rw-r-- 1 ubuntu ubuntu 0 Jan 9 21:07 test⽂件类型及权限，包含10个字符第1个字符表⽰⽂件类型b：块设备，是⼀些提供系统存取数据的接⼝设备，例如硬盘c：字符设备，是⼀些串⾏端⼝的接⼝设备，如键盘。

如何在Ubuntu上设置用户组？

如何在Ubuntu上设置用户组？在 Ubuntu 操作系统中，用户组的设置是一项重要的管理任务。

用户组可以方便地对多个用户进行权限的统一管理，提高系统的安全性和管理效率。

下面将详细介绍如何在 Ubuntu 上设置用户组。

首先，我们需要了解一下用户组的基本概念。

用户组是一组具有相同权限和访问控制的用户集合。

通过将用户分配到不同的用户组，可以对他们的操作权限进行集中管理，而不必为每个用户单独设置权限。

在 Ubuntu 中，我们可以使用命令行工具来进行用户组的设置。

打开终端，就可以开始操作了。

要创建一个新的用户组，可以使用｀groupadd` 命令。

例如，如果要创建一个名为｀developers` 的用户组，可以输入以下命令：｀｀｀sudo groupadd developers｀｀｀在上述命令中，｀sudo` 表示以管理员权限执行操作。

执行命令后，如果没有报错，就说明用户组创建成功了。

创建用户组后，我们可以使用｀groups` 命令来查看当前系统中存在的用户组。

输入｀groups` 命令后，系统会列出当前用户所属的所有用户组。

接下来，如果要将用户添加到某个用户组中，可以使用｀usermod` 命令。

假设要将用户｀user1` 添加到｀developers` 用户组中，命令如下：｀｀｀sudo usermod aG developers user1｀｀｀这里的｀aG` 选项表示将用户添加到指定的附加组中。

如果想要修改用户组的信息，比如修改用户组的名称，可以使用｀groupmod` 命令。

例如，将｀developers` 用户组名称修改为｀dev_team`，命令如下：｀｀｀sudo groupmod n dev_team developers｀｀｀有时候，我们可能需要删除不再使用的用户组。

使用｀groupdel` 命令可以实现这个目的。

但需要注意的是，如果有用户仍然属于该用户组，可能无法直接删除。

｀｀｀sudo groupdel dev_team｀｀｀除了上述基本的操作，我们还可以设置用户组的密码。

论述linux的用户和组的权限管理机制

论述linux的用户和组的权限管理机制1.引言1.1 概述概述部分的内容主要是对Linux的用户和组权限管理机制进行简要介绍和概括。

在Linux操作系统中，用户和组权限管理是一个重要的安全机制，用于控制对文件和系统资源的访问权限。

通过用户和组的管理，可以实现对系统资源的精细控制和权限分配。

在Linux中，每个用户都拥有一个唯一的用户标识符（User ID），用于标识用户的身份。

用户可以根据其权限的不同，拥有不同的访问权限。

同时，用户还可以根据需要归属于一个或多个用户组。

用户组是一种将多个用户归为一组管理的机制，同一组内的用户共享相同的权限。

概述部分还可以涉及到Linux的权限基本原则，即最小权限原则和分层权限原则。

最小权限原则指的是用户和进程仅拥有必要的最小权限来完成其工作，以减少潜在的安全风险。

分层权限原则则是将权限进行层级划分，高层级的用户或组拥有更高的权限，低层级的用户或组则有更低的权限，以实现权限的分级控制。

Linux的用户和组权限管理机制是开放式的，允许系统管理员根据实际需求对用户和组的权限进行灵活配置和调整。

通过合理设置权限，可以保护系统的安全性，防止恶意用户或进程对系统资源的滥用和非法访问。

通过对Linux的用户和组权限管理机制进行深入的论述和研究，可以更好地理解Linux操作系统的安全机制和权限管理原则，为系统管理员提供更好的权限设置和管理策略，从而提高系统的安全性和稳定性。

1.2 文章结构本文将围绕Linux的用户和组的权限管理机制展开论述。

首先，在引言中对Linux的用户和组权限管理提供概述，并明确本文的目的。

接下来，正文部分将分为两个主要部分，分别探讨用户权限管理机制和组权限管理机制。

在2.1 用户权限管理机制部分，我们将介绍Linux中用户的不同类型以及它们在权限管理中的作用。

这部分还将探讨用户权限的具体设置方法，包括用户的基本权限和特殊权限。

我们将解释如何创建和删除用户，以及如何为用户分配适当的权限，确保系统的安全性和稳定性。

linux增加用户并赋予权限用户和用户组操作命令

linux增加⽤户并赋予权限⽤户和⽤户组操作命令===============ubuntu==================================================在Ubuntu13.10下创建⼀个新的⽤户：Step1：添加新⽤户useradd -r -m -s /bin/bash ⽤户名Step2:配置新⽤户密码passwd ⽤户名Step3：给新添加的⽤户增加ROOT权限vim /etc/sudoers然后添加：⽤户名 ALL=(ALL:ALL) ALL另外，如果直接⽤useradd添加⽤户的话，可能出现没有home下的⽂件夹，以及shell⽆法⾃动补全的显现。

出现此问题只要修改/etc/passwd下的/bin/sh为/bin/bash即可。

===============redhat===================================================useradd hadooppasswd 123456这样就增加了⼀个⽤户名是hadoop 密码是123456的⽤户再修改hadoop⽤户的权限：赋予root权限⽅法⼀：修改 /etc/sudoers ⽂件，找到下⾯⼀⾏，把前⾯的注释（#）去掉## Allows people in group wheel to run all commands%wheel ALL=(ALL) ALL然后修改⽤户，使其属于root组（wheel），命令如下：#usermod -g root tommy修改完毕，现在可以⽤tommy帐号登录，然后⽤命令 su - ，即可获得root权限进⾏操作。

⽅法⼆：修改 /etc/sudoers ⽂件，找到下⾯⼀⾏，在root下⾯添加⼀⾏，如下所⽰：## Allow root to run any commands anywhereroot ALL=(ALL) ALLtommy ALL=(ALL) ALL修改完毕，现在可以⽤tommy帐号登录，然后⽤命令 su - ，即可获得root权限进⾏操作。

linux管理用户和组实训

linux管理用户和组实训以Linux管理用户和组为主题的实训，主要涉及到在Linux系统中如何管理用户和组的相关操作。

本文将从用户和组的概念、用户和组的创建与删除、用户和组的权限管理以及用户和组的管理工具等方面进行介绍和实操，帮助读者更好地理解和掌握Linux系统中用户和组的管理方法。

一、用户和组的概念在Linux系统中，用户和组是用于区分和管理不同用户和用户组的一种机制。

用户是系统中的一个实体，可以通过用户名和密码登录系统。

组是一组具有相同权限的用户的集合，通过将用户划分为不同的组来实现权限管理和资源共享。

二、用户和组的创建与删除1. 创建用户：可以使用命令`useradd`来创建用户，例如`useradd username`，其中`username`为要创建的用户名。

2. 删除用户：可以使用命令`userdel`来删除用户，例如`userdel username`，其中`username`为要删除的用户名。

3. 创建组：可以使用命令`groupadd`来创建组，例如`groupadd groupname`，其中`groupname`为要创建的组名。

4. 删除组：可以使用命令`groupdel`来删除组，例如`groupdel groupname`，其中`groupname`为要删除的组名。

三、用户和组的权限管理1. 用户权限：可以使用命令`chmod`来修改用户对文件或目录的权限，例如`chmod u+r file`，表示给用户添加读权限。

2. 组权限：可以使用命令`chmod`来修改组对文件或目录的权限，例如`chmod g+w file`，表示给组添加写权限。

3. 其他用户权限：可以使用命令`chmod`来修改其他用户对文件或目录的权限，例如`chmod o-x file`，表示禁止其他用户执行该文件。

四、用户和组的管理工具1. useradd命令：用于创建用户，可以设置用户的密码、家目录、所属组等信息。

课后习题-Ubuntu Linux 操作系统与实验教程(第2版)-微课-马丽梅-清华大学出版社

Ubuntu linux 操作系统与实验教程（第2版）课后习题第一章习题一1、判断题（1）在一台主机上只能安装一个虚拟机。

（2）在一个虚拟机下只能安装一个操作系统。

（3）格式化虚拟机下的操作系统就是格式化主机的操作系统。

（4）虚拟机的安装有三种安装类型。

（5）VMware Workstation 15 默认分配的推荐虚拟机的存是1G。

（6）Ubuntu 有两种安装方式：即Ubuntu和安装Ubuntu。

（7）解压vmware-install.pl文件安装VM tools。

（8）VMtools安装完成后可以在主机和虚拟机之间任意拖动和复制文件。

2、简答题（1）请简述在虚拟机的安装过程中，四种网络类型的特点？（2）简述.vmdk 和.vmx 文件的不同点？（3）Ubuntu应该建立几个分区？每个分区的大小是多少？（4）虚拟机捕获屏幕有什么作用？3、实验题（1）安装VMware Workstation Pro 15。

（2）为安装ubuntukylin-16.04.06创建虚拟机。

（3）在虚拟机中安装ubuntukylin-16.04.06。

（4）在Ubuntu下安装VM tools。

（5）上述实验完成后创建快照，如果使用Ubuntu过程中出现问题，可以恢复快照。

（6）更改虚拟机的内存、添加硬盘。

第二章习题二1、判断题（1）Linux操作系统诞生于1991 年8月。

（2）Linux是一个开放源的操作系统。

（3）Linux是一个类unix操作系统。

（4）Linux是一个多用户系统，也是一个多任务操作系统。

（5）Ubuntu Linux 16.04默认的桌面环境是Gnome。

（6）Ubuntu每一年发布一个新版本。

（7）ubuntu Linux 16.04包含LibreOffice套件。

2、简答题（1）什么是Linux？（2）简述Linux系统的产生过程？（3）简述Linux系统的组成？（4）什么是Linux 内核版本？举例说明版本号的格式。

Linux中创建管理用户用户组命令linux操作系统电脑资料

Linux中创建管理用户、用户组命令linux操作系统 -电脑资料在这里我们给大家介绍在linux中用户及组的基本概念，以及如何创建管理用户、组 ,有需要了解的朋友可一起来看看，Linux中创建管理用户、用户组命令linux操作系统。

使用Linux时，需要以一个用户的身份登陆，从而限制一个使用者能够访问的资源；而组则是用来方便组织管理用户。

用户与组•每个用户拥有一个UserID•每个用户属于一个主组，属于一个或多个附属组•每个组拥有一个GroupID•每个进程以一个用户身份运行，并受该用户可访问的资源限制•每个可登陆用户有一个指定的SHELL系统中的文件都有一个所属用户及所属组，用户、组信息保存在以下三个文件中：/etc/passwd 用户信息/etc/shadow 用户密码/edc/group 组信息命令id用以显示当前用户的信息，命令passwd可以修改当前用户的密码；以下命令可以显示登陆用户信息：whoami 显示当前用户who 显示当前登陆的用户信息w 显示登陆用户的详细信息命令useradd添加一个用户：useradd 用户名-d 指定用户家目录-s 指定用户登陆shell-u 指定用户uid-g 指定用户所属主组-G 指定用户所属附属组命令usermod修改一个用户的信息：usermod 参数用户名-l 修改用户名-u 修改uid-g 修改用户主组-G 修改用户附属组-L 锁定用户-U 解锁用户例1：# useradd -d /usr/sam -m sam此命令创建了一个用户sam，其中-d和-m选项用来为登录名sam产生一个主目录/usr/sam（/usr为默认的用户主目录所在的父目录），电脑资料《Linux中创建管理用户、用户组命令linux操作系统》。

例2：# useradd -s /bin/sh -g group -G adm,root gem此命令新建了一个用户gem，该用户的登录Shell是/bin/sh，他属于group用户组，同时又属于adm和root用户组，其中group用户组是其主组。

Linux中用户与用户组管理

Linux中⽤户与⽤户组管理1.基础知识Linux作为⼀种多⽤户的操作系统(服务器系统)，允许多个⽤户同时登陆到系统上，并响应每个⽤户的请求。

任何需要使⽤操作系统的⽤户，都需要⼀个系统账号，账号分为：管理员账号与普通⽤户账号。

在Linux中，操作系统根据UID来判断⽤！根据UID来判断⽤户！⽽不是⽤户名！只要id为0就是管理员，哪怕有多个id为0 的账号系统在新建账号时，会根据账号类型，⾃动分配递增账号的UID与GID （⽤户⾝份编号，组编号）,也可⾃⾏分配。

通常情况下，应当保证UID与GID 唯⼀且不重复。

1.1 组的类别在Linux中，每个⽤户必须有⼀个主组。

当创建账号时，系统会⾃动创建⼀个同名组作为该账户的主组。

⽤户必须属于⼀个且只有⼀个主组。

⽤户可以属于零个或者多个附加组。

1.2 ⽤户与组的配置⽂件在Linux中，万物皆⽂件，所以⽤户与组也以配置⽂件的形式保存在系统中，以下为⽤户和组的主要配置⽂件详解：- /etc/passwd：⽤户及其属性信息(名称、 UID、主组ID等）- /etc/group：组及其属性信息- /etc/shadow：⽤户密码及其相关属性- /etc/gshadow：组密码及其相关属性passwd⽂件格式如下图:依次含义为：登录⽤户名密码UIDGID全名或注释⽤户主⽬录⽤户默认使⽤shellgroup⽂件格式如下图:依次含义为：群组名称群组密码（通常不需要设定，密码被记录在/etc/gshadow）GID：群组ID附加组（以，来分割，该账户没有附加组所以为空）shadow⽂件格式如下图:依次含义为:登录⽤户名密码（通常使⽤shad512加密)从1970年1⽉1⽇起计算到现在为⽌密码最近⼀次被更改的时间密码再过⼏天就可以被修改(0表⽰随时可改)密码⼏天后必须变更（99999表⽰永不过期）密码过期前多久提⽰⽤户密码过期多久后账户将被锁定多少天后账户将失效(从1970-1-1算起)gshadow⽂件格式如下图：依次含义为:群组名称群组密码组管理员列表当前⽤户的附加组2.⽤户账号管理在Linux，管理员在默认情况下为root账户，UID=0。

Ubuntu中的用户管理用户账户电脑资料

Ubuntu中的用户管理:用户账户 -电脑资料Linux系统中通常有三种类型的用户：超级用户（super user），常规用户（regular user）和系统用户（system user），Ubuntu中的用户管理:用户账户。

超级用户的UID和GID都是0.常规用户的UID从1000开始。

系统用户的UID从1-499,还包括65,534.Ubuntu通常会为每一个大于1000的UID创建不同的GID,系统管理员可以将其他用户添加到相同的GID,或者创建一个新的group,然后添加用户到这个group中。

Ubuntu使用文件/etc/passw保存系统中的用户账户信息。

所有的用户在passwd文件中都有一行条目，保存了用户名，编码后的密码，用户ID（UID）以及群组ID（GID）。

最后两项是用户的/home目录，以及默认的shell（/bin/bash）。

不管系统中有多少个系统管理员，都只有一个超级用户帐号。

超级用户帐号，通常指的是root user,对系统拥有完全的控制权。

超级用户是唯一的，超级用户的UID和GID都是0.如下：root:x:0:0:root:/root:/bin/bashUbuntu默认禁用超级用户帐号，而是让系统的第一个用户通过sudo命令获得超级用户的所有权限。

所以通常情况下你看到的命令提示符为（$），当你需要执行系统管理命令时，需要在命令前加sudo,而后被提示输入密码，输入密码后，Ubuntu系统将会执行该条命令，就好像你是超级用户。

在其他Linux系统中，你想进入超级用户root时，输入命令su -nd,然后输入超级用户密码，即可看到超级用户命令提示符（#），电脑资料《Ubuntu中的用户管理:用户账户》。

在Ubuntu中，你可以通过输入sudo -i,然后输入密码，看到超级用户命令提示符（#），当你执行完相关的命令后，输入exit,然后回车，就会回到常规用户提示符（$）。

如何在Ubuntu上设置访问控制？

如何在Ubuntu上设置访问控制？在使用 Ubuntu 操作系统时，为了确保系统的安全性和数据的保密性，设置访问控制是一项非常重要的任务。

访问控制可以限制用户对系统资源的访问权限，防止未经授权的访问和操作。

接下来，我将详细介绍如何在 Ubuntu 上设置访问控制。

一、用户和组管理Ubuntu 系统通过用户和组来管理访问权限。

首先，我们需要了解如何创建、修改和删除用户和组。

1、创建用户可以使用｀adduser` 命令来创建新用户。

例如，要创建一个名为｀user1` 的用户，可以在终端中输入以下命令：｀sudo adduser user1`然后，按照提示设置用户的密码和其他相关信息。

2、修改用户属性要修改用户的属性，如密码、主目录等，可以使用｀usermod` 命令。

例如，修改｀user1` 的密码，可以使用以下命令：｀sudo passwd user1`3、创建组使用｀addgroup` 命令创建组。

例如，创建一个名为｀group1` 的组：｀sudo addgroup group1`4、将用户添加到组使用｀usermod` 命令将用户添加到组中。

例如，将｀user1` 添加到｀group1` 组，可以使用以下命令：｀sudo usermod aG group1 user1`二、文件和目录权限文件和目录的权限控制是访问控制的重要组成部分。

Ubuntu 使用读（r）、写（w）和执行（x）三种权限来控制用户对文件和目录的访问。

1、查看权限使用｀ls l` 命令可以查看文件和目录的权限信息。

例如：｀rwrr 1 user1 group1 1024 May 1 10:00 filetxt`其中，第一个字符表示文件类型（表示普通文件，d 表示目录），接下来的三个字符分别表示所有者的权限（r 读，w 写，x 执行），然后是所属组的权限，最后是其他用户的权限。

2、修改权限使用｀chmod` 命令修改权限。

可以使用数字表示法或符号表示法。

作业6 全练习 Linux下用户和组的管理

实验四Linux下用户和组的管理一.实验目的：1．掌握在Linux系统下利用命令方式实现用户和组的管理；2．掌握利用Linux-conf进行用户和组的管理；二.实验内容：1．用户和组的管理；2．磁盘限额。

三.实验步骤：1.用户的管理切换用户：su - user01●创建一个新用户user01，设置其主目录为/home/user01：#useradd –d /home/user01 -m user01创建一个新用户user02，设置其主目录为/home/user02：#useradd –d /home/user02 -m user02●查看/etc/passwd文件的最后一行，看看是如何记录的。

# cat /etc/passwd●查看文件/etc/shadow文件的最后一行，看看是如何记录的。

cat /etc/shadow●给用户user01设置密码：#passwd user01。

给用户user02设置密码：#passwd user02。

●再次查看文件/etc/shadow文件的最后一行，看看有什么变化。

cat /etc/passwd●使用user01用户登录系统，看能否登录成功。

#su –user01。

●锁定用户user01：#passwd -l user01。

切换到用户user02 # su – user02再登录user01#su – user01查看能否登录（普通用户间切换才能检查是否被root锁定密码，root可以任意进入普通用户）●查看文件/etc/shadow文件的最后一行，看看有什么变化。

cat /etc/shadow●再次使用user01用户登录系统，看能否登录成功。

●解除对用户user01的锁定：#passwd -u user01●更改用户user01的帐户名为user02：#usermod –l user02 user01。

●查看/etc/passwd文件的最后一行，看看有什么变化。

转载ubuntu用户管理与权限操作实例

转载ubuntu⽤户管理与权限操作实例ubuntu⽤户管理与权限操作实例昨天在转载此⽂时提到都要把⽂件及⽬录权限的操作也会独⽴成⽂来给⼤家介绍，今天特地学习了⽤户管理和权限操作的例程，现总结如下。

这些命令基本都是我在⾃⼰电脑上运⾏过后能够实现此功能，我才把他们加进来，希望对⼤家有所帮助，也希望和⼤家多交流^_^⼀个实例例⼦：假设有两个⽤户bill和jane，他们都有⾳乐CD集，并要创建⼀个共享⽬录，在该⽬录下他们各⾃存储⾃⼰的⾳乐⽂件。

此时⽤户bill通过sudo获得了超级⽤户权限。

⾸先，创建⼀个以bill和jane为成员的⽤户组。

sudo addgroup musicsudo useradd -g music janesudo useradd -g music bill123然后，bill创建了存储⾳乐⽂件的⽬录。

sudo mkdir /usr/local/share/music1因为bill正在操作他主⽬录之外的⽂件，所以他需要超级⽤户权限，新创建的⽬录如下：ls -ld /usr/local/share/musicdrwxr-xr-x 2 root root 4096 Jun 22 12:10 /usr/local/share/music12这个主⽬录为root所有，且权限值为755，要使该⽬录共享，bill需要更改该⽬录的所属群组，⽽且该群组要拥有写⼊权限。

sudo chown :music /usr/local/share/musicsudo chmod 775 /usr/local/share/musicls -ld /usr/local/share/musicdrwxrwxr-x 2 root music 4096 Jun 22 12:10 /usr/local/share/music1234所以⽬前music群组就拥有了对music⽬录的读写权限，music的成员bill和jane也具有相同的权限，其他⽤户可以查看该⽬录，⽽不能修改该⽬录。

Linux操作系统中如何添加用户组和用户

Linux上机实验报告（第六次）实验：管理用户和用户组●实验名称：在Linux环境下的用户及其用户组的管理●实验目的：熟悉命令行操作方式和图形操作方式进行用户及其用户组管理的方法●实验内容：学习用户和用户组组的管理，具体实现方法如下：（1）添加一个新的用户组Tester；（2）添加一个新的用户user999，并将其设为Tester组；（3）修改user999的主目录为/home/test；（4）删除user999和tester用户组；（5）用图形界面完成上述操作。

●实验具体步骤一、添加一个新的用户组1、在虚拟机Virtual Box上启动Ubuntu操作系统；并进入Linux下的Terminal（终端）。

2、在终端使用命令sudo su以超级用户的身份进入用户家目录，并利用命令ls -l查看家目录下的文件内容。

其结果如下所示：从运行结果可以看出，当前/home目录下仅有mirchou一个目录，此目录即登入操作系统的用户目录。

该目录下的部分文件如下图所示：3、在/home目录下创建一个名为newusers的新目录。

可以看到在/home目录下增加了一个新的目录：newusers,我们进入到该目录下查看该目录所包含的文件：可以看到目前在该目录下并没有包含任何的目录及文件。

4、使用命令groupadd命令添加新的用户组：从返回结果可知：用户组tester创建成功，相关信息如下：用户组名为：tester;‘x’表示用户组口令已经加密；用户组的GID为：1001.二、添加一个用户名为user999的新用户，并将其设为tester组1、使用useradd命令增加新用户user999，并将其加入到tester组，之后修改用户密码：三、修改用户user999的主目录为/home/test四、删除用户组及其用户1、删除用户组tester：2、删除用户user999：Tester用户组已经不存在，说明删除成功！。

查ubuntu有哪些组以及组里有哪些用户

一：查看ubuntu上一共有哪些组1:方法1root@ubuntu:/home/qqq# sudo cat /etc/grouproot:x:0:bin:x:2:sudo:x:27:bkxmgxplugdev:x:46:bkxmgxlpadmin:x:108:bkxmgxbkxmgx:x:1000:sambashare:x:124:bkxmgxmysql:x:128:www:x:1004:caca:x:1011:rrr:x:1012:qqq:x:1013:每个用户组一条记录；格式如下：group_name:passwd:GID:user_list2：方法2查看Ubuntu上所有的组，键入命令groupmod同时（连按三次tab键）groupmod <连按三次tab键>ttt@ubuntu:~$ groupmod111 crontab list pulse sysabc daemon lp pulse-access syslog adm debian-spamd lpadmin qqq tape admin dialout mail root tomcat7 audio dip man rrr tty avahi disk messagebus rtkit users avahi-autoipd fax mlocate sambashare utempter backup floppy mysql saned utmp bbb fuse netdev sasl uucpbin games news scanner video bkxmgx gdm nnn shadow voice bluetooth gnats nogroup src whoopsie caca irc nopasswdlogin ssh www caonima kmem operator ssl-cert www-data cdrom libuuid plugdev staff yun colord lightdm proxy sudo二：查看一个用户如bkxmgx在哪些组里面root@ubuntu:/home/qqq# groups bkxmgxbkxmgx : bkxmgx adm cdrom sudo dip plugdev lpadmin sambashare三：查看一个组有哪些用户grep 组名/etc/group如：root@ubuntu:/home/qqq# grep sudo /etc/groupsudo:x:27:bkxmgxsudo组里面只有bkxmgx这个用户root@ubuntu:/home/qqq# grep bkxmgx /etc/groupadm:x:4:syslog,bkxmgxcdrom:x:24:bkxmgxsudo:x:27:bkxmgxdip:x:30:bkxmgxplugdev:x:46:bkxmgxlpadmin:x:108:bkxmgxbkxmgx:x:1000:sambashare:x:124:bkxmgx可见grep命令还会显示bkxmgx在哪些组里面。