1、用(yòng)戶和(hé)用(yòng)戶組文(w∑γ₽‍én)件(jiàn)

在 linux 中

用(yòng)戶帳号，用(yòng)戶密λ"碼

用(yòng)戶組信息和(hé)用(yòng)戶組密碼均§©γ©是(shì)存放(fàng)在不(bù)同的(de)配置文(w←>∞én)件(jiàn)中的(de)

在 linux 系統中，所創建的(de)用(yòng)戶帳号和(hé)其相(↕♥¥xiàng)關信息 (密碼除外(wài)) 均是(shì)存放(fàng)γ$>在 / etc/passwd 配置文(wé σ≤£n)件(jiàn)中。由于所有(yǒu)用(yòng)戶對(duì"¶&§) passwd 文(wén)件(jiàn)均有(yǒu)讀(dú)取‍←€的(de)權限，因此密碼信息并未保存在該文(wén)件(jiàn)®δλ<中，而是(shì)保存在了(le) / α∞≥etc/shadow 的(de)配置文(wén)件(jiàn)中。‍$δ

在 passwd 文(wén)件(jiàn)中，一(y‍✔☆∑ī)行(xíng)定義一(yī)個(gè)用(★♦₩βyòng)戶帳号，每行(xíng)均由多(duō)個(gè)不(bù) αγ∑同的(de)字段構成，各字段值間(jiān)用(yòng) " ‍:” 分(fēn)隔，每個(gè)字段 €ππ均代表該帳号某方面的(de)信息。

在剛安裝完成的(de) linux 系統中，passwd 配置文(wén)件(✔↕₹jiàn)已有(yǒu)很(hěn)多(duō)帳号信息♦γ₽了(le)，這(zhè)些(xiē)帳号是€Ωπ(shì)由系統自(zì)動創建的(de)，他(tā)們是(shβ★ì) linux 進程或部分(fēn)服務程序正常工♠Ω±‍(gōng)作(zuò)所需要(yào)使用(yòng)的(d∑₽e)賬戶，這(zhè)些(xiē)賬戶的(de)最後一(yī)個(δ₩↓gè)字段的(de)值一(yī)般為(wèi) / sbin/nologin≤>₹，表示該帳号不(bù)能(néng)用(yòng)來(α&§δlái)登錄 linux 系統。

在 passwd 配置文(wén)件(jiàn)中，從(cóng)左至右各÷ ♠字段的(de)對(duì)應關系及其含義：

 

由于 passwd 不(bù)再保存密碼信息，所以用(yòn"λg) x 占位代表。

若要(yào)使某個(gè)用(yòng)戶賬戶不(bù£&∑')能(néng)登錄 linux，隻需設置該用(yòng)戶所使用(yò©↔ng)的(de) shell 為(wèi) / sbin/nologin 即© €可(kě)。比如(rú)，對(duì)于 FTP 賬戶，一(§♠αyī)般隻允許登錄和(hé)訪問(wèn) FTP 服務器(qì)↕↑© ，不(bù)允許登錄 linux 操作(zuò)系統。若要(yào)Ω✘£Ω讓某用(yòng)戶沒有(yǒu) telnet 權限，即不→∞(bù)允許該用(yòng)戶利用(yò™☆$±ng) telnet 遠(yuǎn)程登錄和(hé)訪問(≈&wèn) linux 操作(zuò)系統，則​£✔¶設置該用(yòng)戶所使用(yòng)的(εβde) shell 為(wèi) / bin★₹¥φ/true 即可(kě)。若要(yào)讓用(yòng)戶$'沒有(yǒu) telnet 和(hé) ftp 登錄權限，則可(kě)設置→λ該用(yòng)戶的(de) shell 為(wèi) / <&₩ bin/false。

在 / etc/shells 文(wén)件(jiàn)中©"，若沒有(yǒu) / bin/true≈< δ 或 / bin/false，則需要(yào)手動添加：
[root@localhost ～]# echo "/bin/fa‌εγlse">>/etc/shells
[root@localhost ～]# echo &quo​✘₽'t;/bin/true">&≠σgt;/etc/shells

 

 

 

2、用(yòng)戶密碼文(wén)件(jiàn)

 

為(wèi)安全起見(jiàn)，用(yòng)戶真實的(de)π€€密碼采用(yòng) MD5 加密算(suà•®€×n)法加密後，保存在 / etc/shadow 配置文(wén)件(£  ‍jiàn)中，該文(wén)件(jiàn)隻有(yǒu)‍♣←β root 用(yòng)戶可(kě)以♣ ↔®讀(dú)取。

與 passwd 文(wén)件(jiàn)類似，shadow λ₽εβ文(wén)件(jiàn)也(yě)是(shì)每行(xíng)定義和(hé) €♦保存一(yī)個(gè)賬戶的(de)相('→₩¥xiàng)關信息。第一(yī)個(gè)字βφ↓段為(wèi)用(yòng)戶帳戶名，第二個(gè)字段為(wèi)賬≤>戶的(de)密碼。

 

 

 

3、用(yòng)戶組帳号文(wén)件(jiàn)

 

用(yòng)戶組帳号信息保存在 / et↕↕c/group 配置文(wén)件(jiàn)中，任何用(yòng)戶均可(∏≥kě)以讀(dú)取。用(yòng)戶組的(de ∏‌✔)真實密碼保存在 / etc/gshadow 配置文(wén)件(jià₩∞←n)中。

在 group 中，第一(yī)個(gè) ♦&字段代表用(yòng)戶組的(de)名稱，第二個(gè)字段為βΩ•&(wèi) x，第三個(gè)為(wèi)用(yòng)戶組的(de) I↔&δD 号，第四個(gè)為(wèi)該用(yòng)戶組÷>≥"的(de)用(yòng)戶成員(yuán)列表，各用(yò÷ ☆↑ng)戶名間(jiān)用(yòng)逗号分(f₩σēn)隔。

 

 

 

4、添加用(yòng)戶

創建或添加新用(yòng)戶使用(yòng) useradd 命令₹₩Ω↔來(lái)實現(xiàn)，其命令用(€¶→✔yòng)法為(wèi)：

useradd [option] username©∑∞
該命令的(de) option 選項較多​≥σ→(duō)，常用(yòng)的(de)主要(yào↔λ•)有(yǒu)：
-c 注釋    &nb€♣αsp; 用(yòng)戶設置對(duì)賬戶的(d↑↔e)注釋說(shuō)明(míng)文(wén)字
-d 主目錄    指定用™<(yòng)來(lái)取代默認的(de) / ho•♠♣γme/username 的(de)主目錄
-m    λ≥;   &nbsδ§₹&p;  若主目錄不(bù)存在，則創建它 ∞•∞。-r 與 - m 相(xiàng)結合，•<☆可(kě)為(wèi)系統賬戶創建主目錄
-M     •₽λ     不‌βσ(bù)創建主目錄
-e date     指定賬戶過 ∞₽期的(de)日(rì)期。日(rì)期格式為(wèi) MM$≈‌/DD/YY
-f days  &nbs✘≠™p;  帳号過期幾日(rì)後永久停權₹λ。若指定為(wèi) -，則立即被停權，若為(wèi) - 1，則關£∑閉此功能(néng)
-g 用(yòng)戶組  &nb"×↑'sp;  指定将用(yòng)戶加入到( £•dào)哪個(gè)用(yòng)戶組，該用(yòng)戶組必須存在
-G 用(yòng)戶組列表 指定用(y&δα±òng)戶同時(shí)加入的(de)用(yòng)戶組列表，‍λ各組用(yòng)逗分(fēn)隔
-n    ‌     &nγ←bsp; 不(bù)為(wèi)用(yòng)戶創建私有(yǒu)用(yòng 'λ¥)戶組
-s shell    指定用(yòng)戶®γ登錄時(shí)使用(yòng)的(de) s‌  hell，默認為(wèi) / bin/bash
-r    &<Ωnbsp;     創建一(y>∑ī)個(gè)用(yòng)戶 ID 小(xiǎ​¥Ω♠o)于 500 的(de)系統賬戶，默認不(bù)創建δ ​對(duì)應的(de)主目錄
-u 用(yòng)戶 ID   ₩σ; 手動指定新用(yòng)戶的(de) ID 值，該值必須唯§∞→一(yī)，且大(dà)于 499
-p password 為(wèi)新建'π♣<用(yòng)戶指定登錄密碼。此處的(de) password 是( £ ≈shì)對(duì)應登錄密碼經 MD5 加密後所得(de)到→≥₹(dào)的(de)密碼值，不(bù)實真實密↔ε©碼原文(wén)，因此在實際應用(yòng)中，該參數(shù)選項使用(yσ¶→òng)較少(shǎo)，通(tōng)常單獨±¶使用(yòng) passwd 命令來(lái)為(wèi δ‍​)用(yòng)戶設置登錄密碼。

 

 

 

示例：

若要(yào)創建一(yī)個(gè)名為(wèi) nisj 的(de)用(∏©↓πyòng)戶，并作(zuò)為(wèi) bab♥♦yfish 用(yòng)戶組的(de)成員(y ★>↑uán)，則操作(zuò)命令為(wèi)：
[root@localhost ~]# useradd -g baby≤×εfish nisj
[root@localhost ~]# id nisj
uid=502(nisj) gid=500(babyfish)φ¥​ groups=500(babyfish)
[root@localhost ~]# tai✘δ®>l -1 /etc/passwd
nisj:x:502:500::/home/nisj:/bin/baπ♦​sh
添加用(yòng)戶時(shí)，若未用(yò♦♦ng) - g 參數(shù)指定用(yòng)戶組，則系統默認會(hu→'ì)自(zì)動創建一(yī)個(gè)與用(y​∑ αòng)戶帳号同名的(de)私有(yǒu)用(yòng)戶組。若不(bù)‌♥Ω需要(yào)創建該私有(yǒu)用(yòng)戶組，則可(kě)選用φ "(yòng) - n 參數(shù)。
比如(rú)，添加一(yī)個(gè)名為(wèi) nsj820 的(λ​‍←de)賬戶，但(dàn)不(bù)指定用(yòng)戶組，其‌<操作(zuò)結果為(wèi)：
[root@localhost ~]# useradd nsj&®↑820
[root@localhost ~]# id nsj820
uid=503(nsj820) gid= ✔¥503(nsj820) groups=503(nsj820)
[root@localhost ~]# taiφ™l -1 /etc/passwd
nsj820:x:503:503::/home/nsj820:/bin/>♠≤bash
[root@localhost ~]# tailσ☆£γ -2 /etc/passwd
nisj:x:502:500::/home/nisj:/bin/bash
nsj820:x:503:503::/home/nsj820:/b♥♠♣in/bash #系統自(zì)動創建了(le)名為(wèi) nsj₩✔820 的(de)用(yòng)戶組，ID 号為‌☆↓(wèi) 503

創建用(yòng)戶賬戶時(shí)，系統δ₩會(huì)自(zì)動創建該用(yòng)戶對(duì)應的(d↕₹→e)主目錄，該目錄默認放(fàng)在 / home 目錄下(xià)，✔π±<若要(yào)改變位置，可(kě)以利用(yòng) - d 參數λ♠↔≤(shù)指定；對(duì)于用(yòng)戶登✔₹錄時(shí)使用(yòng)的(de) shell，÷φ≤默認為(wèi) / bin/bash，若要(y∏♦ào)更改，則使用(yòng) - s 參數(shù)指定

例如(rú)，若要(yào)創建一(yī)個(gè)名為(wèi) vod¥β×up 的(de)賬戶，主目錄放(fàng)在 / var 目錄下(xià)，并£©指定登錄 shell 為(wèi) / sbin/nologin，則操作(zu€♥Ω∑ò)命令為(wèi)：

[root@localhost ~]#  use♦$Ωλradd -d /var/vodup -s /sbin/nologin v$'odup
[root@localhost ~]# id vodup
uid=504(vodup) gid=504✔‍π(vodup) groups=504(vodup)
[root@localhost ~]# tai∞'l -1 /etc/passwd
vodup:x:504:504::/var/vodup:/sbinΩ•✘/nologin
[root@localhost ~]# →​♦tail -1 /etc/group
vodup:x:504:

 

 

 

5、設置帳号屬性

對(duì)于已創建好(hǎo)的(de)用(yòng)戶，可(kě₩£)使用(yòng) usermod 命令來(lái)修改和(hé)設置​÷®賬戶的(de)各項屬性，包括登錄名，主目錄，用(yòng)戶組‌↕≤，登錄 shell 等，該命令用(yòng)法為(wèi)：

usermod [option] username
部分(fēn) option 選項

（1）改變用(yòng)戶帳戶名

使用(yòng) - l 參數(shù)來(lái)實現(xiàn)，命令←♦≈‌用(yòng)法為(wèi)：
usermod -l 新用(yòng)戶名 原用(yòng)戶名®★

例如(rú)，若要(yào)将用(yòng)戶 nsj820 更名為(™λ'$wèi) nsj0820，則操作(zuò)命令為™✘☆←(wèi)：
[root@localhost ~]# usermod -l nsj0≠¶☆δ820 nsj820
[root@localhost ~]# id nsj‍π★0820
uid=503(nsj0820) gid=503(nsj820) g®γ• roups=503(nsj820)
[root@localhost ~]# tail -1 /et★₽≈c/passwd
nsj0820:x:503:503::/homγ¥±♠e/nsj820:/bin/bash
從(cóng)輸出結果可(kě)見(jiàn)，用(yòng)戶名已更改為←π(wèi) nsj0820。主目錄仍為(wèi)原來(lá≥©←®i)的(de) / home/nsj820，若也(yě)✔∏要(yào)更改為(wèi) / home/nsj0820，則∏₩β可(kě)通(tōng)過執行(xíng)以下(xià)命令來(l¶₩&ái)實現(xiàn)
[root@localhost ~]# usermod -d /∑​home/nsj0820 nsj0820
[root@localhost ~]# id nsΩ≤←≤j0820
uid=503(nsj0820) gid=503(≠αnsj820) groups=503(ns ≈©↑j820)
[root@localhost ~]# tail -1 /etc¶♣α/passwd
nsj0820:x:503:503::/home/nsj0820:/bin/π∏γφbash
[root@localhost home]# mv /home/nsj820 <φ∞÷/home/nsj0820

 

（2）鎖定賬戶

若要(yào)臨時(shí)禁止用(yòng)§ 戶登錄，可(kě)将該用(yòng)戶賬戶鎖定。鎖定賬戶可(kě)利用(yòn ¶≈g) - L 參數(shù)來(lái)實現(xiàn)，其命令用(yòng)​♣法為(wèi)：

usermod -L 要(yào)鎖定的(de)賬戶

linux 鎖定用(yòng)戶，是(shì)通(t→∑ōng)過在密碼文(wén)件(jiàn) shadow 的(de)密碼字↓∞₽®段前加 “！” 來(lái)标識該用(yòn☆₽g)戶被鎖定。

[root@localhost home]# usermod -"≥L nsj0820
[root@localhost home]# tail -1 /etc/s≠ ∞≥hadow
nsj0820:!$1$JEW25RtU$σ™&★X9kIdwJi/HPzSKMVe3EK30:16910:0:9₩Ωπ9999:7:::

但(dàn)通(tōng)過 root 用(yòng)γβ™戶進去(qù)，然後 su 到(dào)被鎖定的(‍γde)用(yòng)戶，是(shì)可(kě)以進去(qù)γ ₽的(de)。

 

（3）解鎖賬戶

要(yào)解鎖賬戶，可(kě)以使用(yòng)帶 -U 參數(shù)的(de) u>∑λsermod 命令來(lái)實現(xiàn)。

[root@localhost ~]# usermod -U nsj0820
[root@localhost ~]# tail -1 /etc/s‌✘hadow
nsj0820:$1$JEW25RtU$X9kIdwJi/HPzSKM♣¶↔Ve3EK30:16910:0:99999:¥♦7:::

 

 

6、删除賬戶

 

要(yào)删除賬戶，可(kě)以使用(y←•'&òng) userdel 命令來(lái)實現(xiàn)，其用(yλε€òng)法為(wèi)：
userdel [-r] 帳戶名

-r 為(wèi)可(kě)選項，若帶上(s≥φhàng)該參數(shù)，則在删除該賬戶的(de)同時(shí)，一(yī)♥∏‍ 并删除該賬戶對(duì)應的(de)主目錄。

[root@localhost ~]# userdel €₹→-r nsj0820

若要(yào)設置所有(yǒu)用(yòng₩≤)戶賬戶密碼過期的(de)時(shí)間(¶ jiān)，則可(kě)通(tōng)過修改 / etc/login.de‌↔ φfs 配置文(wén)件(jiàn)中的(de) PASS_MAX_♣ DAYS 配置項的(de)值來(lái)實現(xiàn)‍"∑，其默認值為(wèi) 99999，代表用(yòng)戶賬戶密碼永不(b↕¥®↔ù)過期。其中 PASS_MIN_LEN 配置項用(yòng)©¶↔于指定賬戶密碼的(de)最小(xiǎo)長(c≥→®₽háng)度，默認為(wèi) 5 個(gè)字符。

 

 

7、設置用(yòng)戶登錄密碼

使用(yòng) passwd 命令來(lái)設>₽¥置，其命令用(yòng)法為(wèi)：
passwd [帳戶名]
若指定了(le)帳戶名稱，則設置指定賬戶的("σ'÷de)登錄密碼，原密碼自(zì)動被覆蓋。隻有(yǒu) root 用(yòng)戶才有(yǒu)權設置指定賬λ>∑戶的(de)密碼。一(yī)般用(yòng)戶隻能( ≤≤néng)設置或修改自(zì)己賬戶的(de)密碼（不(bù)帶↓€©<參數(shù)）。

例如(rú), 若要(yào)設置 nisj 賬戶的(de)±≤登陸密碼，則操作(zuò)命令為(wèi)：
[root@localhost home]# passwd niδ±® sj
Changing password for™÷♠★ user nisj.
New password: 
BAD PASSWORD: it is too short
BAD PASSWORD: is too si↕©©mple
Retype new password: 
passwd: all authentication toke§"★ns updated successfully♥<.
賬戶登錄密碼設置後，該賬戶就(jiù)可(kě)以登錄系統了Ω‍™ (le)。

 

 

8、鎖定 / 解鎖賬戶密碼及查詢密碼狀态、删除賬戶密碼

在 linux 中，除了(le)用(yòng)戶賬戶可(kěα±)被鎖定外(wài)，賬戶密碼也(yě)可(kě)被​€±鎖定，任何一(yī)方被鎖定後，都(dōu)将無法登錄系統。隻有(y®™¶ǒu) root 用(yòng)戶才有(yǒu♥  ☆)權執行(xíng)該命令，鎖定賬戶密碼使用(yòng)帶 -×✔ l 選項的(de) passwd 命令，其用(yònε€g)法為(wèi)：

passwd -l 帳戶名
passwd -u 帳戶名    #解鎖賬戶密碼φ ​✘
[root@localhost home]# passwd -l n≤☆♥∞isj
Locking password for user nisj.
passwd: Success
[root@localhost home]# passwd -©‌ &u nisj
Unlocking password for user n₹Ωisj.
passwd: Success

要(yào)查詢當前賬戶的(de)密碼是(shì)否☆‍♠被鎖定，可(kě)以使用(yòng)帶 - S 參±‌★數(shù)的(de) passwd 命令來(lái)實現(xiàn)，其用​≠γ♦(yòng)法為(wèi)：
passwd -S 賬戶名
例如(rú)
[root@localhost home]# p÷" εasswd -S nisj
nisj PS 2016-04-18 0 99999 7 •β-1 (Password set, MD5 crypt.)

如(rú)要(yào)删除賬戶的(de)密碼，使用(yò↔₩ng)帶 - d 參數(shù)的(de) passwd 命令來(lái)↕←& 實現(xiàn)，該命令也(yě)隻有(yǒu) root 用(yòng)戶才π•有(yǒu)權執行(xíng)，其用(yòng)法為≤"≈≥(wèi)：
passwd -d 帳戶名
帳戶密碼被删除後，将不(bù)能(néng)登錄系統，除非重新φ∏設置密碼。

 

 

9、創建用(yòng)戶組

用(yòng)戶和(hé)用(yòng)戶組屬于>≤★多(duō)對(duì)多(duō)關系，一(yī)個(gè)Ω&用(yòng)戶可(kě)以同時(shí)屬于多(duō)個(gè)用(y§♥♦•òng)戶組，一(yī)個(gè)用(yòng)戶±€組可(kě)以包含多(duō)個(gè)不(bù)同的(de)用(yòng)戶↕•。

創建用(yòng)戶組使用(yòng) groupadd 命令，其命→∞‌令用(yòng)法為(wèi)：
groupadd [-r] 用(yòng)戶組 ®δβ名稱

若命令帶有(yǒu) - r 參數(shù)，則創建系統用(yòn¥± g)戶組，該類用(yòng)戶組的(de) GID 值小(π∞→xiǎo)于 500；若沒有(yǒu) -€→'¥ r 參數(shù)，則創建普通(tōng)用(yòng)戶組，其 GI∞₩♣πD 值大(dà)于或等于 500.

 

 

10、修改用(yòng)戶組屬性

用(yòng)戶組創建後，根據需要(yào)可(kě)對(duì)用"☆✔ (yòng)戶組的(de)相(xiàng)關屬性進行(xí₽&♥ng)修改。對(duì)用(yòng)戶組屬性的(de)修改 ≥​¶，主要(yào)是(shì)修改用(yòng)戶組的(de)名稱和(hé✘♣↕)用(yòng)戶組的(de) GID 值。₩§ 
（1）改變用(yòng)戶組的(de)名稱
若要(yào)對(duì)用(yòng)戶組進行(xíng)重命名，可♦₹★↑(kě)使用(yòng)帶 - n 參數(shù)的(de) grouδ↑γσpmod 命令來(lái)實現(xiàn)，其用 "£‌(yòng)法為(wèi)：
groupmod -n 新用(yòng)戶組名&nbsα↓←₽p; 原用(yòng)戶組名

對(duì)于用(yòng)戶組改名，不(bù)會(huì)改變←≠其 GID 的(de)值

比如(rú)，若要(yào)将 student 用(yòng)戶組更§↕名為(wèi) teacher 用(yòng)戶組，則操作(z←←uò)命令為(wèi)：
[root@localhost home]# group≤≤©add student
[root@localhost home]# tail -1 /e÷>tc/group
student:x:505:
[root@localhost home]# ÷© ₹groupmod -n teacher student
[root@localhost home]# taδ€il -1 /etc/group
teacher:x:505:

（2）重設用(yòng)戶組的(de) '¶↑>GID
用(yòng)戶組的(de) GID 值可(kě)以重新進行(xí♠ •ng)設置修改，但(dàn)不(bù)能(n↔♣≠éng)與已有(yǒu)用(yòng)戶組的(de) GID ​₽∑值重複。對(duì) GID 進行(xíng)修∏₹↑改，不(bù)會(huì)改變用(yòng)戶名的(de)名稱。‌↔

要(yào)修改用(yòng)戶組的(de) GI₩'D，可(kě)使用(yòng)帶 - g 參數(shù)的(de) group♥φ&mod 命令，其用(yòng)法為(wèi)：
groupmod -g new_GID 用(yòng)戶✘ ☆組名稱

例如(rú)，若要(yào)将 teacher 組的(de) GID 更改€∞為(wèi) 506，則操作(zuò)命令為(w&α×≥èi)：
[root@localhost home]#  gr₽™oupmod -g 506 teacher
[root@localhost home]# tail♥♠ -1 /etc/group
teacher:x:506:

 

 

11、删除用(yòng)戶組

删除用(yòng)戶組使用(yòng) groupdel 命令來(lσ<"ái)實現(xiàn)，其用(yòng)法為(wèi↔€δ)：
groupdel 用(yòng)戶組名

在删除用(yòng)戶組時(shí)，被删除的(de)用(yòng)≈ α戶組不(bù)能(néng)是(shì)某個(gè)賬戶的(de ₩∏)私有(yǒu)用(yòng)戶組，否則将無法删除，若要(yà>§o)删除，則應先删除引用(yòng)該私有(yǒu)用(yòng♥‌)戶組的(de)賬戶，然後再删除用(yòng)戶組。

[root@localhost home]# groupdel>≠ • teacher
[root@localhost ~]# grep te♣✘acher /etc/group    #沒有δ£→(yǒu)輸出，說(shuō)明(míng) teacher 用(yònβ>λg)戶組以不(bù)存在，删除成功

 

 

12、添加用(yòng)戶到(dào)指定的≤♦★α(de)組 / 從(cóng)指定的(de)組<‍ε<中移除用(yòng)戶

可(kě)以将用(yòng)戶添加到(dào)指定的(de)組，使其成為(wè><i)該組的(de)成員(yuán)。其實現(xià ≈n)命令為(wèi)：
gpasswd -a 用(yòng)戶賬戶  用(yòng)戶組名↔≥π

若要(yào)從(cóng)用(yòng)戶組中移除某用(yòng)戶​↔，其實現(xiàn)命令為(wèi)：
gpasswd -d 用(yòng)戶賬戶  用(yòng)戶¥​↔↕組名
例如(rú):
[root@localhost home]# groupadd stu✘₹dent
[root@localhost home]# gpaΩ•↔<sswd -a nisj student
Adding user nisj to →≠<♣group student
[root@localhost home]# id n₹±ε→isj
uid=502(nisj) gid=500(ba→<£€byfish) groups=500(babyfish),505(st×‌δ∞udent)
[root@localhost home]# gpa♣→∏sswd -d nisj student
Removing user nisj fro★$m group student
[root@localhost home]# i₹©→₩d nisj
uid=502(nisj) gid=500(≤™§ babyfish) groups=500(ba↕δbyfish)
[root@localhost home]# groupsβ≠ nisj
nisj : babyfish

 

 

13、設置用(yòng)戶組管理(lǐ)員(yuán)

添加用(yòng)戶到(dào)組和(hé)從(cóng)組中移除某用(≠•‌yòng)戶，除了(le) root 用(yòng)戶可(λ↑♠αkě)以執行(xíng)該操作(zuò)外≥↑(wài)，用(yòng)戶組管理(lǐ)員(yuán)也(yě)可( ≠kě)以執行(xíng)該操作(zuò)。

要(yào)将某用(yòng)戶指派為(wèi)某個(gè∞₹)用(yòng)戶組的(de)管理(lǐ)員(yuán)，可(kě)使用(y&¶δòng)以下(xià)命令來(lái)實現(xiàn¥↕↑)；

gpasswd -A 用(yòng)戶賬戶 要(yào)管理(l¥φǐ)的(de)用(yòng)戶組
命令功能(néng)：将指定的(de)用(yòng)戶設置為(wèi)指定用γ"​±(yòng)戶組的(de)用(yòng)戶管理(lǐ)員(yuán)。↕€用(yòng)戶管理(lǐ)員(yuán)隻能(néng)對(duì) $授權的(de)用(yòng)戶組進行(xíng)用(yòng)® Ω×戶管理(lǐ) (添加用(yòng)戶到(dào)組或從(có‌∞ng)組中删除用(yòng)戶)，無權對(duì)其₩←<他(tā)用(yòng)戶組進行(xíng)管理(lǐ)。

[root@localhost home]# gpasswd -aπ ' nisj student
Adding user nisj to group student
[root@localhost home]# gpa& ""sswd -A nisj student
[root@localhost home]# useradd s÷€tu
[root@localhost home]# gpasswd -®♥a stu student
Adding user stu to group student
[root@localhost home]# gro αΩups stu
stu : stu student
[root@localhost home]↑₽# su - nisj
[nisj@localhost ~]$ gpasswd -d stu stud♥¶ent
Removing user stu from group st ≤♥‌udent
[nisj@localhost ~]$ gpas'​₩€swd -d stu stu
gpasswd: Permission denied.$β 

 

 

14、用(yòng)戶其他(tā)相(xiàng)關

另外(wài)，linux 還(hái)提供了(le) id，whoami 和&✔(hé) groups 等命令，用(yòng)來(lá↓≠i)查看(kàn)用(yòng)戶和(hé÷₩∞)組的(de)狀态。id 命令用(yòng)于顯示當前用(y₹"‍òng)戶的(de) uid，gid 和(hé)所屬的(d♠★↔φe)用(yòng)戶組的(de)列表；wΩ↔hoami 用(yòng)于查詢當前用(yòng)戶的(de∑¶βΩ)名稱；groups 用(yòng)于産看(k©♠αàn)指定用(yòng)戶所隸屬的(de)用(yòng)戶組。♥✘☆

同時(shí)，我們可(kě)以使用(yòng)圖形界面來(lái)管理(l ∏ǐ)用(yòng)戶和(hé)用(yòng)戶組，系統 ---> 管理(lǐ) ---> $§用(yòng)戶和(hé)組群可(kě)以打開(kāi)相(xiàng)應的§€(de)配置界面。

 

附：将用(yòng)戶添加到(dào)組中，也π←↓★(yě)可(kě)以如(rú)下(xià)操作(‍σ✘‌zuò)
将一(yī)個(gè)用(yòng)戶添加到(dào)用(yò×♥<γng)戶組中，千萬不(bù)能(néng)直接用(yòng)： 
usermod -G groupA&nb‍γ¶≥sp;
這(zhè)樣做(zuò)會(huì)使π>•"你(nǐ)離(lí)開(kāi)其他(tā)用(yòng)戶組，λ↓₹僅僅做(zuò)為(wèi)這(zhè)個(gèβ )用(yòng)戶組 groupA 的(de)成員(yuán)。 
應該用(yòng) 加上(shàng) -a 選項： 
usermod -a -G groupA'γ user
(FC4: usermod -G groupA,group®←B,groupC user)
-a 代表 append， 也(yě)就(jiù)是≤"±(shì) 将自(zì)己添加到(dào)  <÷用(yòng)戶組 groupA 中，而不(bù)必離(lí)開(kā ≠>©i)其他(tā)用(yòng)戶組。