您当前位置：首页 > 服务器 > linux管理(一)---用户管理及权限

linux管理(一)---用户管理及权限

来源：程序员人生发布时间：2016-07-04 12:04:30 阅读次数：2606次

用户管理

查看用户

查看当前登录用户

[root@localhost ~]# w [root@localhost ~]# who

查看当前的用户名

[root@localhost ~]# whoami

查看单个用户信息

命令加用户名

[root@localhost ~]# finger joe [root@localhost ~]# id joe

ps:CentOS某些版本找不到finger命令command not found需要先安装

yum install finger

查看用户登录记录

查看登录成功的用户记录

[root@localhost ~]# last

查看登录不成功的用户记录

[root@localhost ~]# lastb

查看所有用户

[root@localhost ~]# cat -d : -f 1 /etc/passwd [root@localhost ~]# cat /etc/passwd |awk -F \: '{print $1}'

增加用户

快速增加用户

adduser

用法:

adduser joe

配置增加用户

useradd

useradd [参数] 用户名
参数:
-b, –base-dir BASE_DIR 设置基本路径作为用户的登录目录
-c, –comment COMMENT 对用户的注释
-d, –home-dir HOME_DIR 设置用户的登录目录
-D, –defaults 改变设置
-e, –expiredate EXPIRE_DATE 设置用户的有效期
-f, –inactive INACTIVE 用户过期后，让密码无效

-g, –gid GROUP 使用户只属于某个组

-G, –groups GROUPS 使用户加入某个组

-h, –help 帮助

-k, –skel SKEL_DIR 指定其他的skel目录

-K, –key KEY=VALUE 覆盖 /etc/login.defs 配置文件

-m, –create-home 自动创建登录目录

-l, 不把用户加入到lastlog文件中

-M, 不自动创建登录目录

-r, 建立系统账号

-o, –non-unique 允许用户具有相同的UID

-p, –password PASSWORD 为新用户使用加密密码

-s, –shell SHELL 登录时候的shell

-u, –uid UID 为新用户指定1个UID

-Z, –selinux-user SEUSER use a specific SEUSER for the SELinux user mapping

用法:

useradd -d /usr/sam -m sam

此命令创建了1个用户sam，其中-d和-m选项用来为登录名sam产生1个主目录/usr/sam（/usr为默许的用户主目录所在的父目录）。

ps:useradd增加1个用户后，不要忘了给他设置密码，不然不能登录的。

设置密码

设置当前用户的密码

假定当前用户是sam，则下面的命令修改该用户自己的口令：

# passwd

Old password:******
New password:*******
Re-enter new password:*******

超级用户设置其它用户的密码

如果是超级用户，可以用以下情势指定任何用户的口令：

# passwd sam

New password:*******
Re-enter new password:*******

修改用户

usermod -d /home/test -G test2 test

将test用户的登录目录改成/home/test，并加入test2组，注意这里是大G。

修改用户组

将用户test加入到test2组

gpasswd -a test test2

将用户test从test2组中移出

gpasswd -d test test2

删除用户

userdel test

将test用户删除

组管理

创建组

增加1个test组

groupadd test

修改组

将test组的名子改成test2

groupmod -n test2 test

删除组

删除组test2

groupdel test2

查看组

查看当前登录用户所在的组

groups

查看joe所在组

groups joe

查看所有组

cat /etc/passwd |awk -F [:] ‘{print $4}’ |sort|uniq | getent group |awk -F [:] ‘{print $1}’

有的linux系统没有/etc/group文件的，这个时候看下面的这个方法

这里用到1个命令是getent,可以通过组ID来查找组信息,如果这个命令没有的话,那就很难查找,系统中所有的组了.

权限管理

ssh相干配置

用useradd新增的用户不能直接用ssh远程访问，需要修改ssh相干配置

以下：

vi /etc/ssh/sshd_config

添加
AllowUsers root@192.168.1.32 admin joe sam
多个用户用空格隔开

赋予root权限

方法1

修改 /etc/sudoers 文件，找到授权这1行，把前面的注释（#）去掉显示以下:

vim /etc/sudoers

## Allows people in group wheel to run all commands
%wheel ALL=(ALL) ALL
然后修改用户，使其属于root组（wheel），命令以下：

usermod -g root joe

修改终了，现在可以用joe帐号登录，然后用命令 su - ，便可取得root权限进行操作。

方法2

修改 /etc/sudoers 文件，找到下面1行，在root下面添加1行，以下所示：

vim /etc/sudoers

## Allow root to run any commands anywhere
root ALL=(ALL) ALL
joe ALL=(ALL) ALL
修改终了，现在可以用joe帐号登录，然后用命令 su - ，便可取得root权限进行操作。

普通用户取得root用户的履行权限sudo

不需要知道root用户的密码或向root用户进行切换呢但能履行root权限的操作
有1个命令sudo可以实现这个功能.

Sudo的工作流程

（1）root用户编辑/etc/sudoers文件,添加要分配的普通用户记录,其中有这么1行记录：root ALL=(ALL) ALL,在这行后面添加：joe ALL=(ALL) ALL
(2) 那末joe用户在履行操作时,如果所履行的操作自己没有权限,则会去/etc/sudoers文件中查找是不是有对应的记录,如果有的话则临时取得root权限,履行只有root才能履行的操作.

用法

注意：这里会提示输入密码,但是输入的是joe用户的密码,而不是root用户的密码.例如：
Shell> sudo mkdir –p a/b/c/d
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
Password: #这里的密码是sam用户自己的密码,而不是root的密码