Linux 账号和权限管理命令选项解释

news2025/3/26 7:56:07

用户账号文件

配置文件
/etc/passwd:用于保存用户

输出如下:

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin

每一行代表一个用户,各字段以冒号分隔,分别为用户名、密码占位符、UID、GID、用户描述、宿主目录、登录 Shell。

/etc/shadow:用于保存用户的密码、账号有效期等信息。
示例:由于 /etc/shadow 文件只有 root 用户可访问,使用 sudo 查看该文件内容:

sudo cat /etc/shadow

输出示例:

root:$6$Lx87G5...$R8723...:18607:0:99999:7:::
daemon:*:18234:0:99999:7:::
bin:*:18234:0:99999:7:::

各字段同样以冒号分隔,分别为用户名、加密密码、最后一次修改密码的日期、密码最短使用期限、密码最长使用期限、密码到期前的警告天数、密码过期后的宽限天数、账号失效日期、保留字段。

添加、修改、删除用户账号
添加用户账号
格式:useradd [选项] 用户名
选项及示例:


-u:指定用户的 UID,要求该 UID 未被其他用户使用。
示例:创建一个名为 testuser 的用户,指定 UID 为 1002。

useradd -u 1002 testuser

-d:指定用户的宿主目录位置 (当与 -M 选项一起使用时,不生效)。
示例:创建一个名为 newuser 的用户,指定其宿主目录为 /home/newuser_dir。

useradd -d /home/newuser_dir newuser

-e:指定用户的账户失效时间,可使用 YYYY - MM - DD 的日期格式。
示例:创建一个名为 tempuser 的用户,设置其账户在 2025 - 12 - 31 失效。

useradd -e 2025-12-31 tempuser

-g:指定用户的基本组名 (或使用 GID)。
示例:创建一个名为 groupuser 的用户,指定其基本组为 users。

useradd -g users groupuser

-G:指定用户的附加组名 (或使用 GID)。
示例:创建一个名为 extrauser 的用户,将其添加到 adm 和 wheel 附加组。

useradd -G adm,wheel extrauser

M:不建立宿主目录,即使 /etc/login.defs 系统配置中已设定要建立宿主目录。
示例:创建一个名为 nohomediruser 的用户,不创建其宿主目录。

useradd -M nohomediruser

-s:指定用户的登录 Shell。
示例:创建一个名为 cshuser 的用户,指定其登录 Shell 为 /bin/csh。

useradd -s /bin/csh cshuser
删除用户账号
格式:userdel [用户名]

选项及示例:
-r:同时删除宿主目录。
示例:删除名为 olduser 的用户,并同时删除其宿主目录。

userdel -r olduser

用户账号设置密码、锁定、解锁
格式:passwd [选项] [用户名]

选项及示例:
空为设置密码:
示例:为 testuser 设置密码,执行命令后会提示输入新密码和确认密码。

passwd testuser

-d:清空指定用户的密码,仅使用用户名即可登录系统。
示例:清空 emptypassuser 的密码。

passwd -d emptypassuser

-l:锁定用户账号。
示例:锁定 lockeduser 的账号。

passwd -l lockeduser

-S:查看用户账号的状态 (是否被锁定)。
示例:查看 checkuser 的账号状态。

passwd -S checkuser

-u:解锁用户账号。
示例:解锁 unlockeduser 的账号。

passwd -u unlockeduser

修改用户账号属性
格式:usermod [选项] [用户名]

选项及示例:
-u:修改用户的 UID。
示例:将 changeuiduser 的 UID 修改为 1003。

usermod -u 1003 changeuiduser

d:修改用户的宿主目录位置。
示例:将 changediruser 的宿主目录修改为 /home/new_dir

usermod -d /home/new_dir changediruser

-e:修改用户的账户失效时间,可使用 YYYY - MM - DD 的日期格式。
示例:将 changeexpireuser 的账户失效时间修改为 2026 - 06 - 01。

usermod -e 2026-06-01 changeexpireuser

-g:修改用户的基本组名 (或使用 GID)。
示例:将 changegroupuser 的基本组修改为 staff。

usermod -g staff changegroupuser

G:修改用户的附加组名 (或使用 GID)。
示例:将 changeextrauser 的附加组修改为 video 和 audio

usermod -G video,audio changeextrauser

-s:指定用户的登录 Shell。
示例:将 changeshelluser 的登录 Shell 修改为 /bin/tcsh。

usermod -s /bin/tcsh changeshelluser

l:更改用户账号的登录名称 (Login Name)。
示例:将 oldloginname 用户的登录名称改为 newloginname。

usermod -l newloginname oldloginname

-L:锁定用户账户。
示例:锁定 lockagainuser 的账户。

usermod -L lockagainuser

-U:解锁用户账号。
示例:解锁 unlockagainuser 的账号。

usermod -U unlockagainuser

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2320878.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

尝试在软考65天前开始成为软件设计师-计算机网络

OSI/RM 七层模型 层次名功能主要协议7应用层实现具体应用功能 FTP(文件传输)、HTTP、Telnet、 POP3(邮件)SMTP(邮件) ------- DHCP、TFTP(小文件)、 SNMP、 DNS(域名) 6表示层数据格式,加密,压缩.....5会话层建立,管理&终止对话4传输层端到端连接TCP,UDP3网络层分组传输&a…

VMware主机换到高配电脑,高版本系统的问题

原来主机是i3 ,windows7系统,vmware 14.0,虚机系统是ubuntu 14.04。目标新机是i7 14700KF,windows11系统。原以为安装虚拟机,将磁盘文件,虚拟机配置文件拷贝过去可以直接用。 新目标主机先安装了vmware 15,运行原理虚机&#xff0…

【Linux内核系列】:动静态库详解

🔥 本文专栏:Linux 🌸作者主页:努力努力再努力wz 💪 今日博客励志语录: 有些鸟儿是注定是关不住的,因为它们的每一片羽翼都沾满了自由的光辉 ★★★ 本文前置知识: 编译与链接的过程…

windows环境下NER Python项目环境配置(内含真的从头安的perl配置)

注意 本文是基于完整项目的环境配置,即本身可运行项目你拿来用 其中有一些其他问题,知道的忽略即可 导入pycharm基本包怎么下就不说了(这个都问?给你一拳o(`ω*)o) 看perl跳转第5条 1.predict报错多个设备…

IDEA批量替换项目下所有文件中的特定内容

文章目录 1. 问题引入2. 批量替换项目下所有文件中的特定内容2.1 右键项目的根目录,点击在文件中替换2.2 输入要替换的内容 3. 解决替换一整行文本后出现空行的问题4. 增加筛选条件提高匹配的精确度 更多 IDEA 的使用技巧可以查看 IDEA 专栏: IDEA 1. 问…

【蓝桥杯】4535勇闯魔堡(多源BFS + 二分)

思路 k有一个范围(0到怪物攻击的最大值),求满足要求的k的最小值。很明显的二分套路。 关键是check函数怎么写,我们需要找到一条从第一行到最后一行的路径,每一次可以从上下左右四个方向前进,那么我么可以用…

HTML图像标签的详细介绍

1. 常用图像格式 格式特点适用场景JPEG有损压缩,文件小,不支持透明适合照片、复杂图像PNG无损压缩,支持透明(Alpha通道)适合图标、需要透明背景的图片GIF支持动画,最多256色简单动画、低色彩图标WebP谷歌开…

Chapter 4-15. Troubleshooting Congestion in Fibre Channel Fabrics

show zone member: Shows the name of the zone to which a device belongs to. This command can be used to find the victims of a culprit device or vice versa. 显示设备所属的区域名称。该命令可用于查找罪魁祸首设备的受害者,反之亦然。 show zone active: Shows the…

QT三 自定义控件

一 自定义控件 现在的需求是这样: 假设我们要在QWidget 上做定制,这个定制包括了关于 一些事件处理,意味着要重写QWidget的一些代码,这是不实际的,因此我们需要自己写一个MyWidget继承QWidget,然后再MyWi…

在 ASP .NET Core 9.0 中使用 Scalar 创建漂亮的 API 文档

示例代码:https://download.csdn.net/download/hefeng_aspnet/90407900 Scalar 是一款可帮助我们为 API 创建精美文档的工具。与感觉有些过时的默认 Swagger 文档不同,Scalar 为 API 文档提供了全新而现代的 UI。其简洁的设计让开发人员可以轻松找到测试…

用于 RGB-D 显著目标检测的点感知交互和 CNN 诱导的细化网络(问题)

摘要 问题一:但在对自模态和跨模态的全局长距离依赖关系进行建模方面仍显不足。什么意思? 自模态(Intra-modal)全局依赖:在同一模态内,长距离像素之间的信息交互对于理解全局背景很重要,但 CN…

python3 -m http.sever 8080加载不了解决办法

解决方法很多,本文设置各种处理方法,逻辑上需要根据你的自身情况选择 我会告诉你遇到这种问题怎么做,根据具体症状处理 如需转载,标记出处 背景: 1。如图 2.。域名访问不了 http://www.meiduo.site:8080/register.ht…

Oracle数据库性能优化全攻略:十大关键方向深度解析与实践指南

文章目录 一、SQL查询优化二、索引优化三、内存管理四、I/O优化五、分区表与分区索引六、并行处理七、统计信息管理八、锁与并发控制九、数据库参数调优十、应用设计优化结论 在当今数据驱动的时代,数据库的性能优化成为了确保企业应用高效运行的关键。Oracle作为业…

windows清除电脑开机密码,可保留原本的系统和资料,不重装系统

前言 很久的一台电脑没有使用了,开机密码忘了,进不去系统 方法 1.将一个闲置u盘设置成pe盘(注意,这个操作会清空原来u盘的数据,需要在配置前将重要数据转移走,数据无价,别因为配置这个丢了重…

【深度学习】【目标检测】【Ultralytics-YOLO系列】Windows11下YOLOV3人脸检测

【深度学习】【目标检测】【Ultralytics-YOLO系列】Windows11下YOLOV3人脸检测 文章目录 【深度学习】【目标检测】【Ultralytics-YOLO系列】Windows11下YOLOV3人脸检测前言YOLOV3模型运行环境搭建YOLOV3模型运行数据集准备YOLOV3运行模型训练模型验证模型推理导出onnx模型 总结…

html5-qrcode前端打开摄像头扫描二维码功能

实现的效果如图所示,全屏打开并且扫描到二维码后弹窗提醒,主要就是使用html5-qrcode这个依赖库,html5-qrcode开源地址:GitHub - mebjas/html5-qrcode: A cross platform HTML5 QR code reader. See end to end implementation at:…

ui_auto_study(持续更新)

通过where python来找到python解释器的安装目录 如果不适配,谷歌浏览器插件可以在这个地址下载对应的驱动 谷歌浏览器驱动下载地址 下载对应的驱动版本,替换原驱动 替换后,可以执行成功 div代表标签 .开头的代表类# 使用class定位元素 …

【nodejs】爬虫路漫漫,关于nodejs的基操

一.下载安装nodejs 官网地址:Node.js — 在任何地方运行 JavaScript 二.下载安装vscode代码编辑器 官网地址:Download Visual Studio Code - Mac, Linux, Windows 三.修改本地脚本策略 1,windowsi 打开电脑设置 2,输入powersh…

常见中间件漏洞攻略-Jboss篇

一、CVE-2015-7501-Jboss JMXInvokerServlet 反序列化漏洞 第一步:开启靶场 第二步:访问该接口,发现直接下载,说明接⼝开放,此接⼝存在反序列化漏洞 http://47.103.81.25:8080/invoker/JMXInvokerServlet 第三步&…

quartz.net条件执行

quartz.net条件执行 在使用Quartz.NET时,你可能需要基于某些条件来决定是否执行一个任务。Quartz.NET本身并不直接支持基于条件执行任务的功能,但你可以通过一些策略来实现这一需求。下面是一些方法来实现基于条件的任务执行: 1. 使用触发器…