用戶組及組態檔

用戶的型別

Linux是一個多用戶、多任務的作業系統，如果要使用系統資源，就必須向系統管理員申請一個用戶，通過這個用戶進入系統，通過建立不同屬性的用戶實作
不同的作用或權限，可以合理利用和控制系統資源，
Linux系統中用戶角色分為三類：
1、管理員用戶
默認是root用戶，它的UID 和GID均為0，系統安裝完成后自動生成的，默認通過它就可以登錄系統，擁有最高的管理權限，
2、普通用戶
由系統管理員root創建的，創建完成后可以登錄系統，但默認無法創建、修改和洗掉任何管理員下的檔案；UID從500-65535
3、虛擬用戶（系統用戶）
安裝系統后默認生成的用戶，大多數不能登錄系統，但它們是系統正常運行不可缺少的，它們的存在主要是為了方便系統管理，滿足相應的系統行程對檔案所屬用戶的要求；UID從 1-499
型別        UID
root         0
虛擬用戶    1-499
虛擬用戶時為了滿足系統中每個服務/行程在運行的時候都要有一個用戶和家庭，
普通用戶    500+

常用的命令解釋器

/bin/bash       普通用戶默認的命令解釋器
/sbin/nologin   虛擬用戶（傀儡用戶）使用
[root@nfsnobody ~]# cat /etc/shells
/bin/sh
/bin/bash
/sbin/nologin
/bin/dash
/bin/tcsh
/bin/csh

用戶及組組態檔

[root@nfsnobody ~]# ll /etc/passwd /etc/shadow /etc/group /etc/gshadow
-rw-r--r-- 1 root root  648 Sep 12 12:05 /etc/group         用戶組資訊
---------- 1 root root  529 Sep 12 12:05 /etc/gshadow       用戶組密碼
-rw-r--r-- 1 root root 1271 Sep 12 12:05 /etc/passwd        用戶資訊
---------- 1 root root  936 Sep 12 12:09 /etc/shadow        用戶密碼

/etc/passwd

/etc/passwd  存放用戶資訊
存盤用戶資訊，每一行表示一個用戶資訊，有多少行就表示多少個用戶資訊，

[root@nfsnobody ~]# cat /etc/passwd  存放用戶資訊
root:x:0:0:root:/root:/bin/bash
root     :x             :0     :0      :root             :/root           :/bin/bash
nobody   :x             :99    :99     :Nobody           :/               :/sbin/nologin
nfsnobody     :x             :500   :500    :                 :/home/nfsnobody      :/bin/bash
用戶名   原來密碼的位置  UID   GID    用戶的說明資訊     用戶的家目錄     命令解釋器

/etc/shadow

存盤用戶密碼資訊檔案

[root@nfsnobody ~]# cat /etc/shadow
LH : ! !: 17751: 0: 99999: 7: : :
此檔案由9個欄位的資料組成，欄位之間用“：”分隔，格式如下：
1用戶名 2 密碼 3 最近改動密碼的日期 4 密碼不可被更動的天數 5 密碼需要重新變更的天數 6 密碼需要變更期限前的警告期限 7 密碼過期的恕限時間
8帳號失效日期 9 保留

/etc/group

主要存盤組相關資訊的檔案

[root@nfsnobody ~]# cat /etc/group
nfsnobody  :    x      :     500        :
組名       組密碼      組ID（GID）   組成員
此檔案由4個欄位的資料組成，欄位之間用“：”分隔

/etc/gshadow

主要用來存盤組密碼資訊

[root@nfsnobody ~]# cat /etc/gshadow
nfsnobody     :    !         :               :
組名          組密碼           組管理員       用戶組成員
此檔案由4個欄位的資料組成，欄位之間用“：”分隔

/etc/skel

/etc/skel目錄是在linux下面添加一個新用戶使用的用戶老家的模板，和創建用戶相關的目錄
此目錄用來存放新用戶需要的所有基礎環境變數檔案的目錄，
用戶家目錄缺少.bash開頭的檔案    會出現的錯誤

[nfsnobody@nfsnobody ~]$ rm -f .bash* 洗掉用戶家目錄下的環境變數后，退出
-bash-4.1$ 重新登錄

新用戶家目錄中的三個隱藏檔案，與/etc.skel中的相同，

[root@nfsnobody skel]# useradd alex888
[root@nfsnobody skel]# su - alex888
[alex888@nfsnobody ~]$ ll -a
total 20
drwx------  2 alex888 alex888 4096 Sep 12 10:18 .
drwxr-xr-x. 6 root    root    4096 Sep 12 10:18 ..
-rw-r--r--  1 alex888 alex888   18 Mar 23 08:15 .bash_logout
-rw-r--r--  1 alex888 alex888  176 Mar 23 08:15 .bash_profile
-rw-r--r--  1 alex888 alex888  124 Mar 23 08:15 .bashrc
.bash_logout   用戶登出的時候運行這個檔案里的內容
.bash_profile  環境變數
.bashrc        存放用戶的別名數

模擬故障

通過故障 了解/etc/skel 檔案的作用

[f:\~]$ ssh 10.0.0.200 22         本地shell使用ssh登錄進nfsnobody用戶

[nfsnobody@nfsnobody ~]$ ls -a    ls -a 查看下家目錄下的檔案 包括隱藏檔案
.  ..  .bash_history  .bash_logout  .bash_profile  .bashrc  .viminfo
[nfsnobody@nfsnobody ~]$ rm -rf .bash*    洗掉.bash開頭的檔案  模擬故障
[nfsnobody@nfsnobody ~]$ exit     退出  重新登錄
logout
如果模擬故障不成功，
原因分析：1、vim /etc/profile   2、注釋掉PS=那行 3、 source /etc/profile

[f:\~]$ ssh 10.0.0.200 22         重新登錄

-bash-4.1$ ls -a                  命令列 變了 出現故障
.  ..  .bash_history  .viminfo
-bash-4.1$ cp /etc/skel/.bash* ~  把/etc/skel目錄下.bash開頭的檔案 復制一份到家目錄
-bash-4.1$ exit                    退出 重新登錄
logout

[f:\~]$ ssh 10.0.0.200 22

[nfsnobody@nfsnobody ~]$ ls -a     命令列恢復  故障解決
.  ..  .bash_history  .bash_logout  .bash_profile  .bashrc  .viminfo

useradd作業原理

useradd命令作業原理有以下幾步完成：
1、不帶任何引數使用添加用戶時，首先讀/etc/login.defs    /etc/default/useradd 預先定義的規則
2、根據設定的規則添加用戶，同時會向/etc/passwd  /etc/group檔案添加新建的用戶和組，但/etc/shadow   /etc/gshadow也會同步生成記錄
3、同時系統會根據/etc/login.defs    /etc/default/useradd檔案中配置的資訊建立用戶的家目錄，并復制/etc/skel中所有隱藏的環境組態檔到新用戶的家目錄中，以完成對用戶環境的初始化設定，

/etc/login.defs  控制用戶的默認資訊
/etc/login.defs檔案定義了與/etc/password和/etc/shadow配套的用戶限制設定，這個檔案是需要的，缺失并不會影響系統的使用，但是也許會產生意想不到的錯誤，
如果/etc/shadow檔案里有相同的選項，則以/etc/shadow里的設定為準，也就是說/etc/shadow的配置優先級高于/etc/login.defs，

用戶相關命令

useradd

useradd 命令創建用戶
語法格式：useradd  [options] [login] 
useradd  [選項]    [用戶名]
引數：
-n 不創建以用戶名為名的組
-c 創建用戶時，添加個人資訊
-u 用戶ID值，這個值必須是唯一的
-s 用戶登錄后使用的shell
-g 指定用戶對應的組，對應的組必須在系統中存在

useradd命令不使用引數

useradd 命令創建用戶
xshell不允許用戶無密碼登錄

[root@nfsnobody ~]# useradd LH            創建一個新用戶
[root@nfsnobody ~]# tail -1 /etc/passwd   創建后的用戶 資訊都是默認的  沒有密碼
LH:x:502:502::/home/LH:/bin/bash             創建成功  /etc/passwd 可以查到
[root@nfsnobody ~]# grep LH /etc/group    使用grep 過濾下LH的組資訊 
LH:x:502:                         創建了一個以用戶名為名的組

useradd -n

-n 不創建以用戶名為名的組

[root@nfsnobody ~]# useradd -n LH1               創建一個用戶
[root@nfsnobody ~]# grep LH1 /etc/passwd         過濾檢驗下 創建成功
LH1:x:503:100::/home/LH1:/bin/bash
[root@nfsnobody ~]# grep LH1 /etc/group          過濾下組資訊 沒有同名的組
LH:x:502:
[root@nfsnobody ~]# id LH1                       使用id命令看下 LH1這個用戶在users這個組里
uid=503(LH1) gid=100(users) groups=100(users)

useradd -c

-c 創建用戶時，添加個人資訊
創建用戶的同時，添加agan2用戶的個人資訊，個人資訊使用逗號隔開

[root@localhost ~]# useradd -c nfsnobody,15810516499,河北LH     格式
[root@localhost ~]# grep  "LH" /etc/passwd                 過濾下資訊查看
LH:x:506:506:nfsnobody,15810516499,河北:/home/LH:/bin/bash

useradd -u

-u 用戶ID值，這個值必須是唯一的
創建用戶的同時，修改用戶默認的UID

[root@localhost ~]# useradd -u 888 LH                      格式規范
[root@localhost ~]# grep  "LH" /etc/passwd                 過濾下資訊查看
LH:x:888:888::/home/LH:/bin/bash

useradd -s

-s指定用戶登錄后的shell
/sbinlogin 表示禁止登錄
此例在企業中部署nginx、mysql等服務時經常用到

[root@localhost ~]# useradd -s /sbinlogin  tian
[root@localhost ~]# grep -w "tian" /etc/passwd 
tian:x:8892:8892::/home/tian:/sbinlogin

useradd -g

-g 指定用戶對應的組，對應的組必須在系統中存在
-G引數會把修改記錄在/etc/group
讓用戶，隸屬于到edu組，這里通過id 命令來查看用戶，所屬于的組，
因為使用-g 組資訊記錄在/etc/passwd中，事實上系統確認一個用戶的所屬組的時候是根據/etc/passwd的組ID， 
因此，useradd -g僅僅修改/etc/passwd，而不會修改/etc/group， 
加"-G"引數會把修改記錄在/etc/group

[root@nfsnobody ~]# groupadd HH           創建一個新的組
[root@nfsnobody ~]# tail -1 /etc/group        查看新建的組資訊
HH:x:503:
[root@nfsnobody ~]# useradd -g HH LH2     使用-g創建一個新用戶使他屬于HH這個組
[root@nfsnobody ~]# id LH2                查看
uid=504(LH2) gid=503(HH) groups=503(HH)
[root@nfsnobody ~]# grep LH2 /etc/passwd  查看下用戶的資訊
LH2:x:504:503::/home/LH2:/bin/bash
[root@nfsnobody ~]# tail -1 /etc/group    
查看下組的資訊  雖然加入了組 但是在group這個檔案里 并沒有顯示出來
HH:x:503:
[root@nfsnobody ~]# useradd -G HH LH3      用-G創建一個新用戶 并加入到這個組
[root@nfsnobody ~]# grep LH3 /etc/group    查看LH3的組資訊  可以發現同時屬于兩個組
HH:x:503:LH3
LH3:x:505:
[root@nfsnobody ~]# grep LH3 /etc/passwd   過濾下LH3用戶資訊
LH3:x:505:505::/home/LH3:/bin/bash
[root@nfsnobody ~]# id LH3                  -G創建的LH3 同時屬于兩個組
uid=505(LH3) gid=505(LH3) groups=505(LH3),503(HH)
[root@nfsnobody ~]# id LH2                  -g創建的LH2 屬于HH這個組
uid=504(LH2) gid=503(HH) groups=503(HH)
[root@nfsnobody ~]# grep HH /etc/group
HH:x:503:LH3

usermod

usermod 修改系統已經存在的用戶資訊
語法：usermod   [options]    [login]
      usermod   [選項]       [用戶名]
引數：
-c   修改用戶的個人資訊，同useradd 的-c功能  
-g   修改用戶對應的用戶組，同  useradd的-d功能
-s   修改用戶登錄后使用的shell名稱，同useradd的-s功能
-u   修改用戶的uid ，同useradd 的-u功能
-l   修改用戶的名稱

usermod

格式
usermod  -l  u1   LH
            新名 已存在的名
把LH的用戶名改為u1

[root@nfsnobody ~]# ls /home/        查看一下資訊
LH  LH1  LH2  LH3  nfsnobody  www
[root@nfsnobody ~]# id LH            LH的ID資訊
uid=502(LH) gid=502(LH) groups=502(LH)
[root@nfsnobody ~]# usermod -l u1 LH   修改名字
[root@nfsnobody ~]# id u1              查看u1的ID
uid=502(u1) gid=502(LH) groups=502(LH)   
[root@nfsnobody ~]# id LH            查看LH的
id: LH: No such user                    修改成LH已經不存在了
[root@nfsnobody ~]# ls /home/        查看家目錄
LH  LH1  LH2  LH3  nfsnobody  www
[root@nfsnobody ~]# su - u1          切換到u1用戶
[u1@nfsnobody ~]$ pwd                u1用戶的家目錄還是LH  家目錄名稱沒有變
/home/LH

useradd與usermod的區別

useradd與usermod 有很多相同的引數
命令不同之處  
useradd是對新用戶（要創建的用戶）作用/配置
usermod是對已存在的用戶配置

userdel

userdel 洗掉用戶
語法：userdel   [options]  [login]
      userdel   [選項]     [用戶名]
引數：           
-f     強制洗掉用戶
-r     洗掉用戶的同時，洗掉與用戶相關的所有檔案(包含郵箱資訊)
userdel可以直接洗掉引數  注意需要加-r引數 不然會洗掉不徹底（不干凈）會導致以后創建同名的用戶無法創建

徹底洗掉用戶

userdel -rf  徹底洗掉洗掉與用戶相關的所有檔案(包含郵箱資訊)
可以不加f  但是想徹底洗掉一個用戶 必須要加-r

[root@nfsnobody ~]# ls /home/
LH1  LH2  LH3  nfsnobody  www
[root@nfsnobody ~]# userdel -rf LH1    -rf 徹底洗掉一個用戶 
[root@nfsnobody ~]# id LH1
id: LH1: No such user
[root@nfsnobody ~]# ls /home/
LH2  LH3  nfsnobody  www
[root@nfsnobody ~]# ls /var/spool/mail/
LH2  LH3  nfsnobody  root  www

未徹底洗掉補救方法

未徹底洗掉導致的問題

[root@nfsnobody ~]# ls /home/       查看下用戶家目錄資訊
LH2  LH3  nfsnobody  www
[root@nfsnobody ~]# userdel LH2     未使用引數洗掉用戶
[root@nfsnobody home]# id LH2       確實已經洗掉了  id也查詢不到
id: LH2: No such user
[root@nfsnobody ~]# useradd LH2     但是創建同名用戶顯示用戶已存在
useradd: warning: the home directory already exists.
Not copying any file from skel directory into it.
Creating mailbox file: File exists        大概意思是用戶已存在

補救方法

[root@nfsnobody ~]# cd /var/spool/mail/   進入到用戶的郵箱  洗掉LH2的郵箱
[root@nfsnobody mail]# ls                 先看一下
LH2  LH3  nfsnobody  root  www
[root@nfsnobody mail]# rm -rf LH2
[root@nfsnobody mail]# cd /home/        進入到/home目錄  這是普通用戶的家目錄
[root@nfsnobody home]# ls
LH2  LH3  nfsnobody  www
[root@nfsnobody home]# rm -rf LH2      洗掉LH2這個目錄
[root@nfsnobody home]# ls /home/       檢查是否洗掉
LH3  nfsnobody  www                          已洗掉
[root@nfsnobody home]# vim /etc/passwd
洗掉或注釋里面開頭是LH2的資訊
[root@nfsnobody home]# vim /etc/group
洗掉或注釋里面開頭是LH2的資訊
[root@nfsnobody home]# useradd LH2       重新嘗試創建 可以創建
[root@nfsnobody home]# id LH2            檢查
uid=506(LH2) gid=506(LH2) groups=506(LH2)
passwd 

修改用戶密碼命令
語法：passwd [option] [username]
passwd [選項]   [用戶名]
引數：
--stdin //從標準輸入讀取密碼字串

修改當前用戶的密碼

普通用戶使用passwd 修改密碼時，必須滿足密碼復雜性要求；root 修改密碼不需要滿足密碼復雜性，

[root@localhost ~]# passwd 
Changing password for user root.
New password:                     輸入新密碼
BAD PASSWORD: it is WAY too short
BAD PASSWORD: is too simple
Retype new password:              再次輸入
passwd: all authentication tokens updated successfully.  更新成功

修改普通用戶的密碼

root用戶可以直接修改 不用滿足密碼復雜性

[root@localhost ~]# useradd u1
[root@localhost ~]# passwd u1
Changing password for user u1.
New password: 
BAD PASSWORD: it is WAY too short
BAD PASSWORD: is too simple
Retype new password: 
passwd: all authentication tokens updated successfully.

非人工互動設定密碼

--stdin  這個命令在作業中批量設定密碼時很有用
一條命令非人工互動設定密碼（企業使用技巧）

[root@localhost ~]# echo "123456" | passwd --stdin u1
Changing password for user u1.
passwd: all authentication tokens updated successfully.  密碼更新成功

批量更新用戶的密碼

批量更新用戶的密碼
格式  
用戶名：密碼，
用戶必須存在才可以，一行一個用戶

[root@localhost lh]# chpasswd    輸入命令
root:123456                      格式  用戶名：密碼，用戶必須存在才可以，一行一個用戶
u1:123456
u2:654321                        輸入完成后，直接ctrl+D 結束輸入

此命令有一個缺點 當一行輸入錯誤后，不能回傳修改，
當使用useradd 命令批量創建用戶后，可以使用chpasswd 命令批量設定密碼或批量修改密碼，
把用戶和密碼字串放到檔案里執行批量改密碼

[root@localhost lh]# cat passwd.txt         先將密碼寫入一個檔案
u1:123
u2:321
u3:123
[root@localhost lh]# chpasswd < passwd.txt  然后使用<重定向到chpasswd

su和sudo

su的使用

su的作用是變更為其它使用者的身份，超級用戶除外，需要鍵入該使用者的密碼，
su 切換用戶卻不切換作業環境 , su - 同時切換用戶與作業環境
缺點：用戶通過su root命令直接獲取root權限 從而造成用戶的權限太大 也就可能給系統造成危險
su  與  su -

[root@nfsnobody home]# cd /etc/     先進入/etc目錄下
[root@nfsnobody etc]# su nfsnobody     使用su 切換用戶
[nfsnobody@nfsnobody etc]$ exit        切換后還在/etc目錄下  退出
[root@nfsnobody etc]# su  - nfsnobody  使用su - 切換
[nfsnobody@nfsnobody ~]$               切換后自動回傳當前用戶的家目錄
[nfsnobody@nfsnobody ~]$ pwd
/home/nfsnobody

sudo

su的缺點造就了sudo的誕生
由于用戶通過su root命令直接獲取root權限 從而造成用戶的權限太大 也就可能給系統造成危險，
為了既保證系統的安全又可以執行相應命令，sudo 也就以此誕生，
sudo作用：通過組態檔來限制用戶的權限 ，可以讓普通用戶在執行指定的命令或程式時，擁有超級用戶的權限，
sudo的作業程序如下：
當用戶執行sudo時，系統會主動尋找/etc/sudoers檔案，判斷該用戶是否有執行sudo的權限
確認用戶具有可執行sudo的權限后，讓用戶輸入用戶自己的密碼確認
若密碼輸入成功，則開始執行sudo后續的命令
root執行sudo時不需要輸入密碼(因為sudoers檔案中有配置root ALL=(ALL) ALL這樣一條規則)
給普通用戶u1提權,讓普通用戶可以查看root用戶的家目錄；普通用戶可以使用useradd命令，創建新用戶
分析步驟：

useradd   u1
visudo=vi打開/etc/sudoers檔案 或  vim  /etc/sudoers 
visudo會檢查內部語法，避免用戶輸入錯誤資訊，所以我們一般使用visudo，編輯此檔案要用root權限
編輯檔案的第98行，編輯完成后，wq! 強制保存退出
root    ALL=(ALL)     ALL
u1      ALL=(ALL)     /bin/ls,/usr/sbin/useradd 
使用u1 用戶登錄測驗       
sudo    useradd  u11     可成功創建用戶，證明提權成功
sudo    ls   /root       可查看root的家，證明提權成功
sudo   -l         -l 引數是列出當前用戶可執行的命令，但只有在sudoers檔案里的用戶才能使用該選項，
[nfsnobody@nfsnobody ~]$ sudo -l（小L）

用戶查詢命令

w命令

w  用于顯示目前登入系統的用戶資訊，
執行這項指令可得知目前登入系統的用戶有哪些人，以及他們正在執行的程式，
單獨執行 w 指令會顯示所有的用戶，您也可指定用戶名稱，僅顯示某位用戶的相關資訊，

顯示當前登錄的用戶

[root@nfsnobody etc]# w
17:35:19 up 23:28,  2 users,  load average: 0.00, 0.00, 0.00
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1     -                Wed12    2days  0.00s  0.00s -bash
root     pts/0    10.0.0.1         13:16    0.00s  0.12s  0.00s w

w -h

w -h不列印頭資訊；

[root@nfsnobody etc]# w -h
root     tty1     -                Wed12    2days  0.00s  0.00s -bash
root     pts/0    10.0.0.1         13:16    0.00s  0.12s  0.00s w -h

id命令

id命令 查看用戶的UID 、GID
id -u   顯示用戶ID
id -g   顯示用戶所屬群組的ID，
id -G   顯示用戶所屬附加群組的ID，

[root@nfsnobody /]# id user6
uid=8897(user6) gid=8899(z11) groups=8899(z11)
[root@nfsnobody /]# id -g user6
8899
[root@nfsnobody /]# id -G user6
8899
[root@nfsnobody /]# id -u user6
8897

last和lastlog

last命令用了顯示用戶登錄情況，以下是直接顯示固定行數的記錄：
lastlog 命令 顯示linux中所有用戶最近一次遠程登錄的資訊

[root@nfsnobody etc]# last
[root@nfsnobody etc]# lastlog

組相關資訊

groupadd

添加用戶組命令 groupadd
語法：groupadd  [options]   [group]
      groupadd  [選項]      [用戶組]
引數：
-g   gid   指定用戶組的GID，GID唯一不能為負數，如果不指定GID從500開始
-f         新增一個組，強制覆寫一個已存在的組，GID、組成員不會改變，
添加組z11，查看添加后的組資訊

[root@nfsnobody ~]# groupadd z11
[root@nfsnobody ~]# grep "z11" /etc/group
z11:x:8895:
[root@nfsnobody ~]# tail -1 /etc/group
z11:x:8895:

gpasswd

將已存在的用戶加入到組中的命令 gpasswd
語法：gpasswd [options] [user]   [group]
gpasswd [選項]    [用戶名] [組名]
引數：
-a：添加一個用戶到組,可以追加到組
-M：添加多個用戶到組，覆寫之前的組成員
-d：從組洗掉用戶
把user1用戶添加到z1，并且查看是否添加成功 
-a選項只能添加一個用戶，需要同時添加多用戶時，使用-M引數

[root@nfsnobody lh]# groupadd z1
[root@nfsnobody lh]# useradd user1
[root@nfsnobody lh]# gpasswd -a user1 z1
Adding user user1 to group z1
[root@nfsnobody lh]# grep "z1" /etc/group
z1:x:8896:user1

同時添加user2、user3用戶到z1組（先創建user2、user3用戶）
使用-M引數添加多個用戶時，多用戶之間使用逗號分割；添加批量用戶時，先使用-a引數，在使用-M引數，就會覆寫之前添加過的用戶；所以添加多用戶時，先使用-M 引數，

[root@nfsnobody lh]# gpasswd -M user2,user3 z1
[root@nfsnobody lh]# grep "z1" /etc/group
z1:x:8896:user2,user3
將user2用戶從組中洗掉
[root@nfsnobody lh]# gpasswd -d user2 z1 
Removing user user2 from group z1
[root@nfsnobody lh]# grep "z1" /etc/group
z1:x:8896:user3

groupmod

修改組資訊的命令 groupmod
語法：groupmod  [options]  [group]
      groupmod  [選項]    [組名]
groupmod  -n  新名  舊名
groupmod  -g  8888  dir
引數：
-n    修改組名
-g    修改GID

修改z1組的GID

[root@nfsnobody lh]# grep "z1" /etc/group
z1:x:8896:user3
[root@nfsnobody lh]# groupmod -g 8888 z1
[root@nfsnobody lh]# grep "z1" /etc/group
z1:x:8888:user3

修改z1組的組名為newz1

[root@nfsnobody lh]# grep "z1" /etc/group
z1:x:8888:user3
[root@nfsnobody lh]# groupmod -n z1new z1
[root@nfsnobody lh]# grep "z1" /etc/group
z1new:x:8888:user3

groupdel

洗掉組的命令 groupdel  
查看用戶屬于到哪些組，使用命令：groups
語法：groupdel   [group]
      groupdel   [組名]
范例：
groupdel 組名 
洗掉組，洗掉組后，用戶名依然存在

groups

看用戶屬于到哪些組，命令：groups 
語法：groups   [user] 
      groups   用戶名

[root@nfsnobody lh]# groups user1
user1 : user1 z2

標籤：Linux

上一篇：【山外筆記-Linux 命令】cp 命令詳解

下一篇：磁盤管理-上部