ubuntu 使用者 使用者組 設定

期待一片自己的藍天發表於2014-05-06
Ubuntu

在建立使用者時，需要為新建使用者指定一使用者組，如果不指定其使用者所屬的工作組，自動會生成一個與使用者名稱同名的工作組。建立使用者user1的時候指定其所屬工作組users，例：useradd –g users user1

 

一、建立使用者：

1、使用命令 useradd

例：useradd user1——建立使用者user1
    useradd –e 12/30/2009 user2——建立user2,指定有效期2009-12-30到期
    使用者的預設UID從500向後順序增加，500以下作為系統保留賬號，可以指定UID，

例：useradd –u 600 user3

   

2、使用 passwd 命令為新建使用者設定密碼
例：passwd user1
注意：沒有設定密碼的使用者不能使用。

 

3、命令 usermod 修改使用者賬戶
例：將使用者 user1的登入名改為  u1，
usermod –l u1 user1
例：將使用者 user1 加入到 users組中，
usermod –g users user1


例：將使用者 user1 目錄改為/users/us1
usermod –d /users/us1 user1

 

4、使用命令 userdel 刪除使用者賬戶
例：刪除使用者user2
userdel user2
例：刪除使用者 user3，同時刪除他的工作目錄
userdel –r user3

 

5、檢視使用者資訊
id命令檢視一個使用者的UID和GID, 例：檢視user4的id
id user4
finger命令 ——可以檢視使用者的主目錄、啟動shell、使用者名稱、地址、電話等資訊
例：finger user4

 

 

二、使用者組：

6、命令 groupadd建立使用者組
groupadd –g 888 users
建立一個組users，其GID為888

 

7、命令 gpasswd為組新增使用者
只有root和組管理員能夠改變組的成員：
例：把 user1加入users組
gpasswd –a user1 users
例：把 user1退出users組
gpasswd –d user1 users

8、命令groupmod修改組
groupmod –n user users       修改組名user為users

 

9、groupdel刪除組
groupdel users    刪除組users

 

 

 

ubuntu和windows一樣，可以任意建立或者刪除新的使用者，windows下比較簡單，ubuntu下需要使用命令，不過操作起來不是很繁瑣，所以我儘量寫的詳細一些。

          如何建立ubuntu新使用者？

          首先開啟終端，輸入：sudo adduser username，系統會提示以下資訊：

           正在新增使用者“username”...

           正在新增新組“username”(1001)...

           正在新增新使用者“username”(1001)到組“username”...

           建立主目錄“/home/username”...

            正在從“/etc、skel”複製檔案...

            輸入新的 UNIX 口令：(此處大家注意，不是輸入你當前使用者的密碼，而是輸入你要建立新使用者的密碼)

            重新輸入新的 UNIX 口令：(再輸一次即可)

            passwd：已成功更新密碼

            Changing the user information for username
            Enter the new value, or press ENTER for the default
            Full Name []: yangyang (輸入新使用者的名稱)
            Room Number []:
            Work Phone []:
            Home Phone []:
            Other []:
這個資訊是否正確? [Y/n] y

            到了這一步，新使用者已經新增成功了，此時我們可以打 ls /home檢視一下，如果顯示 username yang，側代表使用者建立成功。

          如何刪除ubuntu使用者？

          ubuntu刪除使用者同樣是在終端下操作的，需要注意的是，如果要刪除的使用者當前已登陸，是刪除不掉的，必須登出掉當前使用者切換為另一個使用者下，才能刪除。舉個例子，剛才我新建立了一個使用者為 yang 的使用者，例如我現在用使用者 yang 登陸了桌面，此時如果我想刪除 yang 這個使用者，是刪除不掉的。正確的操作方法是，我登出掉 yang，然後使用 root 登陸到桌面，再刪除 yang 即可。

          刪除ubuntu使用者的命令比較容易記：sudo userdel username，例如我想刪除 yang ，則輸入：sudo userdel yang，刪除成功後，系統無任何提示。

 

新增一個分組後，sudo不能用了$sudo usermod -G test shared
上網 以看原來不是我一個人犯這個錯誤啊！！轉貼如下
<!-- m -->http://hi.baidu.com/avauntage/blog/item ... ecbaf.html <!-- m -->
Ubuntu之sudoers2007年04月17日 星期二 11:35裝Vbox的時候，需要把自己加入到vboxusers組中，查到用usermod命令。
於是：
$ sudo usermod -G vboxusers avauntage
然後，發現自己再也不能用sudo命令了。說是我不在/etc/sudoers 中。這個東東是幹什麼的啊？從來都沒有接觸過。於是想看看：
$ cat /etc/sudoers 
發現居然沒有許可權看這個檔案。現在真 的是什麼事情都做不了了。沒有sudo，在ubuntu中真是寸步難行啊！
再網上一搜，發現有很多人這麼稀裡糊塗的中了著，更有甚者，居然出主意 重灌系統！
想到進入Recovery模式，看到那親切的root@avauntage，真是有海闊天空的感覺。
這次看了看/etc /sudoers：

# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#

# Host alias specification

# User alias specification

# Cmnd alias specification

# Defaults

Defaults !lecture,tty_tickets,!fqdn

# User privilege specification
root ALL=(ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

發 現需要把自己加入到admin組中，才能用sudo。原來先前 $ sudo usermod -G vboxusers avauntage命令只是把自己加入了一個組，正確的用法應該是$ sudo usermod -aG vboxusers avauntage，-a的意思是append。usermod會先把使用者從所有組中刪除，然後再新增到-G引數中指定的組列表中。這個設計。。。
重 啟，發現音效卡不能用了，肯定還是組的問題，於是把自己加入到該加入的組中：
sudo usermod -aG adm,dialout,dip,fax,cdrom,floppy,tape,audio,plugdev,scanner avauntage
再 重啟，一切正常～

 

經常遇到這種事，希望某些使用者具備重啟apache的許可權，又不想給他們所有許可權，這可以通過使用者組來實現。

首先建立一個使用者組webadmin：
sudo groupadd webadmin

然後將相應的使用者加入使用者組中：
sudo usermod -G webadmin 使用者名稱

然後編輯sudo配置：
sudo visudo

在下面添一句
%webadmin ALL=(root) /etc/init.d/apache2 restart

這樣webadmin組的使用者就具備只能重啟apache的sudo許可權了。

 

修改了/etc/sudoers 許可權為0777（原來為0440）
在su root 登陸不進去的時候 不能使用：（chmod 0440 /etc/sudoers）命令修改sudo許可權時該怎麼辦?

ubuntu的root預設是禁止使用的，在安裝的時候也沒要求你設定root的密碼，和紅帽系統系列這裡是不同的。要使用，給root設定密碼就行了，sudo passwd root: r2 I0 w/ x5 t6 z" T4 ~ 
如果只是普通使用者密碼忘了，用root就可以修改。如果root都忘記了，就進入單使用者模式，這裡跟紅帽系統系列也不同。 
進入單使用者模式:1,開機到grub時，用上下鍵移到第二行的恢復模式，按e（注意不是回車） 2，把ro single 改成rw single init=/bin/bash 然後按ctrl+x 就可以進入 單使用者模式，進去幹什麼都行了。執行：（chmod 0440 /etc/sudoers）；可以改普通使用者密碼，也可以改root密碼。按ctrl+alt+delete 重啟（我試過用命令關機，重啟都不行，只能用這個）。
當然，如果 你知道root的密碼，那前面的那些重啟什麼的都是多此一舉，你直接在終端下su root ，然後鍵入密碼，以root的身份就可以修改/etc/sudoers 檔案的mode了（chmod 0440 /etc/sudoers）

今天在使用者組中新加了一個普通使用者，開始這個使用者沒有sudo許可權，於是通過sudo visudo修改了sudo的配置檔案，賦予了普通使用者的root許可權。後來想著能不能將／etc/sudoers檔案的訪問許可權改為777，然後直接在編輯這個檔案。於是想也沒想就這麼幹了。結果改完之後發現自己給自己挖了一個坑，把自己擋在了sudo的門外。
      /etc/sudoers是sudo的配置檔案，它的屬性必需為440。當我用sudo chmod 777 /etc/sudoers修改了sudoers檔案的訪問許可權後，sudo就不能再用了。再想通過sudo chmod 440 /etc/sudoers修改檔案sudoers的訪問許可權，或著使用sudo 時結果提示：sudo: /etc/sudoers is mode 0777, should be 0440。這樣就自己把自己關在了sudo的門外。這樣想通過sudo su或sudo －i切到root使用者已經不可能了。這時用su root還可以切換到root。這樣就可以修改/etc/sudoers檔案的訪問許可權。問題也就解決了。

      後來在網上找到一篇關於sudoers檔案的解析，這裡就貼在下邊。

Sudo是允許系統管理員讓普通使用者執行一些或者全部的root命令的一個工具，如halt，reboot，su等等。這樣不僅減少了root使用者的登陸和管理時間，同樣也提高了安全性。Sudo不是對shell的一個代替，它是面向每個命令的。它的特性主要有這樣幾點： 
§ Sudo能夠限制使用者只在某臺主機上執行某些命令。 
§ Sudo提供了豐富的日誌，詳細地記錄了每個使用者幹了什麼。它能夠將日誌傳到中心主機或者日誌伺服器。 
§ Sudo使用時間戳檔案來執行類似的“檢票”系統。當使用者呼叫sudo並且輸入它的密碼時，使用者獲得了一張存活期為5分鐘的票（這個值可以在編譯的時候改變）。 
§ Sudo的配置檔案是sudoers檔案，它允許系統管理員集中的管理使用者的使用許可權和使用的主機。它所存放的位置預設是在/etc/sudoers，屬性必須為0411。 
編輯配置檔案命令:visudo
預設配置檔案位置:/etc/sudoers
[root@localhost ~]# cat /etc/sudoers
# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#
# Host alias specification
# User alias specification

# Cmnd alias specification

# Defaults specification

# Runas alias specification

# User privilege specification
root ALL=(ALL) ALL

# Uncomment to allow people in group wheel to run all commands
# %wheel ALL=(ALL) ALL

# Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL

# Samples
# %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users localhost=/sbin/shutdown -h now
[root@localhost ~]#

可以用visudo編輯sudoers配置檔案，不過也可以直接通過修改sudoers檔案實現，不過編輯之前最好看一下它的sample.sudoers檔案，裡面有一個相當詳細的例子可以參考。 
＃第一部分：使用者定義，將使用者分為FULLTIMERS、PARTTIMERS和WEBMASTERS三類。 
User_Alias FULLTIMERS = millert, mikef, dowdy 
User_Alias PARTTIMERS = bostley, jwfox, crawl 
User_Alias WEBMASTERS = will, wendy, wim 
＃第二部分，將操作型別分類。 
Runas_Alias OP = root, operator 
Runas_Alias DB = oracle, sybase 
#第三部分，將主機分類。這些都是隨便分得，目的是為了更好地管理。 
Host_Alias SPARC = bigtime, eclipse, moet, anchor :/ 
SGI = grolsch, dandelion, black :/ 
ALPHA = widget, thalamus, foobar :/ 
HPPA = boa, nag, python 
Host_Alias CUNETS = 128.138.0.0/255.255.0.0 
Host_Alias CSNETS = 128.138.243.0, 128.138.204.0/24, 128.138.242.0 
Host_Alias SERVERS = master, mail, www, ns 
Host_Alias CDROM = orion, perseus, hercules 
＃第四部分，定義命令和命令地路徑。命令一定要使用絕對路徑，避免其他目錄的同名命令被執行，造成安全隱患 ,因此使用的時候也是使用絕對路徑!
Cmnd_Alias DUMPS = /usr/bin/mt, /usr/sbin/dump, /usr/sbin/rdump,/ 
/usr/sbin/restore, /usr/sbin/rrestore 
Cmnd_Alias KILL = /usr/bin/kill 
Cmnd_Alias PRINTING = /usr/sbin/lpc, /usr/bin/lprm 
Cmnd_Alias SHUTDOWN = /usr/sbin/shutdown 
Cmnd_Alias HALT = /usr/sbin/halt, /usr/sbin/fasthalt 
Cmnd_Alias REBOOT = /usr/sbin/reboot, /usr/sbin/fastboot 
Cmnd_Alias SHELLS = /usr/bin/sh, /usr/bin/csh, /usr/bin/ksh, / 
/usr/local/bin/tcsh, /usr/bin/rsh, / 
/usr/local/bin/zsh 
Cmnd_Alias SU = /usr/bin/su 
＃這裡是針對不同的使用者採用不同地策略，比如預設所有的syslog直接通過auth 輸出。FULLTIMERS組不用看到lecture（第一次執行時產生的訊息）；使用者millert使用sudo時不用輸入密碼；以及logfile的路徑在/var/log/sudo.log而且每一行日誌中必須包括年。 
Defaults syslog=auth 
Defaults:FULLTIMERS !lecture 
Defaults:millert !authenticate 
Defaults@SERVERS log_year, logfile=/var/log/sudo.log 
＃root和wheel組的成員擁有任何權利。 如果想對一組使用者進行定義，可以在組名前加上%，對其進行設定.
root ALL = (ALL) ALL 
%wheel ALL = (ALL) ALL 
＃FULLTIMERS可以執行任何命令在任何主機而不用輸入自己的密碼 
FULLTIMERS ALL = NOPASSWD: ALL 
＃PARTTIMERS可以執行任何命令在任何主機，但是必須先驗證自己的密碼。 
PARTTIMERS ALL = ALL 
＃jack可以執行任何命令在定義地CSNET（128.138.243.0, 128.138.242.0和128.138.204.0/24的子網）中，不過注意前兩個不需要匹配子網掩碼，而後一個必須匹配掩碼。 
jack CSNETS = ALL 
＃lisa可以執行任何命令在定義為CUNETS（128.138.0.0）的子網中主機上。 
lisa CUNETS = ALL 
#使用者operator可以執行DUMPS,KILL,PRINTING,SHUTDOWN,HALT,REBOOT以及在/usr/oper/bin中的所有命令。 
operator ALL = DUMPS, KILL, PRINTING, SHUTDOWN, HALT, REBOOT,/ 
/usr/oper/bin/ 
＃joe可以執行su operator命令 
joe ALL = /usr/bin/su operator 
＃pete可以為除root之外地使用者修改密碼。 
pete HPPA = /usr/bin/passwd [A-z]*, !/usr/bin/passwd root 
＃bob可以在SPARC和SGI機器上和OP使用者組中的root和operator一樣執行如何命令。 
bob SPARC = (OP) ALL : SGI = (OP) ALL 
＃jim可以執行任何命令在biglab網路組中。Sudo預設“＋”是一個網路組地字首。 
jim +biglab = ALL 
＃在secretaries中地使用者幫助管理印表機，並且可以執行adduser和rmuser命令。 
+secretaries ALL = PRINTING, /usr/bin/adduser, /usr/bin/rmuser 
＃fred能夠直接執行oracle或者sybase資料庫。 
fred ALL = (DB) NOPASSWD: ALL 
＃john可以在ALPHA機器上，su除了root之外地所有人。 
john ALPHA = /usr/bin/su [!-]*, !/usr/bin/su *root* 
＃jen可以在除了SERVERS主機組的機器上執行任何命令。 
jen ALL, !SERVERS = ALL 
＃jill可以在SERVERS上執行/usr/bin/中的除了su和shell命令之外的所有命令。 
jill SERVERS = /usr/bin/, !SU, !SHELLS 
＃steve可以作為普通使用者執行在CSNETS主機上的/usr/local/op_commands/內的任何命令。 
steve CSNETS = (operator) /usr/local/op_commands/ 
＃matt可以在他的個人工作站上執行kill命令。 
matt valkyrie = KILL 
＃WEBMASTERS使用者組中的使用者可以以www的使用者名稱執行任何命令或者可以su www。 
WEBMASTERS www = (www) ALL, (root) /usr/bin/su www 
＃任何使用者可以mount或者umount一個cd-rom在CDROM主機上，而不用輸入密碼。 
ALL CDROM = NOPASSWD: /sbin/umount /CDROM,/ 
/sbin/mount -o nosuid/,nodev /dev/cd0a /CDROM

三,使用
指令名稱：sudo
使用許可權：在 /etc/sudoers 中有出現的使用者 
使用方式：sudo -V 
sudo -h 
sudo -l 
sudo -v 
sudo -k 
sudo -s 
sudo -H 
sudo [ -b ] [ -p prompt ] [ -u username/#uid] -s 
用法:sudo command 
說明：以系統管理者的身份執行指令，也就是說，經由 sudo 所執行的指令就好像是 root 親自執行 
引數： 
-V 顯示版本編號 
-h 會顯示版本編號及指令的使用方式說明 
-l 顯示出自己（執行 sudo 的使用者）的許可權 
-v 因為 sudo 在第一次執行時或是在 N 分鐘內沒有執行（N 預設為五）會問密碼，這個引數是重新做一次確認，如果超過 N 分鐘，也會問密碼 
-k 將會強迫使用者在下一次執行 sudo 時問密碼（不論有沒有超過 N 分鐘） 
-b 將要執行的指令放在背景執行 
-p prompt 可以更改問密碼的提示語，其中 %u 會代換為使用者的帳號名稱， %h 會顯示主機名稱 
-u username/#uid 不加此引數，代表要以 root 的身份執行指令，而加了此引數，可以以 username 的身份執行指令（#uid 為該 username 的使用者號碼） 
-s 執行環境變數中的 SHELL 所指定的 shell ，或是 /etc/passwd 裡所指定的 shell 
-H 將環境變數中的 HOME （家目錄）指定為要變更身份的使用者家目錄（如不加 -u 引數就是系統管理者 root ） 
command 要以系統管理者身份（或以 -u 更改為其他人）執行的指令 
範例： 
sudo -l 列出目前的許可權 
sudo -V 列出 sudo 的版本資訊
指令名稱:sudoers（在fc5下顯示不能找到此命令，但用man可以查到其用法。）
用來顯示可以使用sudo的使用者

 

一、$whereis sudoers －－－－－－－找出檔案所在的位置，預設都是/etc/sudoers         
二、 #chmod u+w /etc/sudoers    以超級使用者登入su -root ，修改檔案許可權即新增檔案擁有這的寫許可權 限，ls -al /etc/sudoers 可以檢視原檔案的許可權。    
三、vim /etc/sudoers 編輯檔案，在root ALL=(ALL)ALL行下新增XXX ALL=(ALL)ALL，XXX為你的使用者名稱。新增方法：找到root行，按下”i“鍵進入編輯模式新增即可！編輯好後esc鍵進入一般模式，“：wq"儲存退出！
最後， #chmod u－w /etc/sudoers 回到檔案的原許可權！

相關文章