教你玩轉Linux—使用者組的管理

安全劍客發表於2019-10-20
每個使用者都有一個使用者組,系統可以對一個使用者組中的所有使用者進行集中管理。不同 Linux 系統對使用者組的規定有所不同,如Linux下的使用者屬於與它同名的使用者組,這個使用者組在建立使用者時同時建立。
使用者組的管理涉及使用者組的新增、刪除和修改。組的增加、刪除和修改實際上就是對/etc/group檔案的更新。

教你玩轉Linux—使用者組的管理教你玩轉Linux—使用者組的管理

1、增加一個新的使用者組使用groupadd 命令。其格式如下:
groupadd 選項 使用者組

可以使用的選項有:

-g GID 指定新使用者組的組標識號(GID)。
-o 一般與-g選項同時使用,表示新使用者組的GID可以與系統已有使用者組的GID相同。
例項1:

# groupadd group1

命令向系統中增加了一個新組group1,新組的組標識號是在當前已有的最大組標識號的基礎上加1。

例項2:

# groupadd -g 101 group2

此命令向系統中增加了一個新組group2,同時指定新組的組標識號是101。

2、如果要刪除一個已有的使用者組,使用groupdel命令,其格式如下:
groupdel 使用者組

例如:

# groupdel group1

此命令從系統中刪除組group1。

3、修改使用者組的屬性使用groupmod命令。其語法如下:
groupmod 選項 使用者組

常用的選項有:

-g GID 為使用者組指定新的組標識號。
-o 與-g選項同時使用,使用者組的新GID可以與系統已有使用者組的GID相同。
-n新使用者組 將使用者組的名字改為新名字
例項1:

# groupmod -g 102 group2

此命令將組group2的組標識號修改為102。

例項2:

# groupmod –g 10000 -n group3 group2

此命令將組group2的標識號改為10000,組名修改為group3。

4、如果一個使用者同時屬於多個使用者組,那麼使用者可以在使用者組之間切換,以便具有其他使用者組的許可權。

使用者可以在登入後,使用命令newgrp切換到其他使用者組,這個命令的引數就是目的使用者組。例如:

$ newgrp root

這條命令將當前使用者切換到root使用者組,前提條件是root使用者組確實是該使用者的主組或附加組。類似於使用者賬號的管理,使用者組的管理也可以通過整合的系統管理工具來完成。

原文地址: https://www.linuxprobe.com/user-group-management.html

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31559985/viewspace-2660657/,如需轉載,請註明出處,否則將追究法律責任。

相關文章