Linux系統使用者組的管理

Linux系統使用者組的管理

每個使用者都有一個使用者組，系統可以對一個使用者組中的所有使用者進行集中管理。不同Linux 系統對使用者組的規定有所不同，如Linux下的使用者屬於與它同名的使用者組，這個使用者組在建立使用者時同時建立。

使用者組的管理涉及使用者組的新增、刪除和修改。組的增加、刪除和修改實際上就是對/etc/group檔案的更新。

1、增加一個新的使用者組使用groupadd命令。其格式如下：

groupadd 選項 使用者組

可以使用的選項有：

• -g GID 指定新使用者組的組標識號（GID）。
• -o 一般與-g選項同時使用，表示新使用者組的GID可以與系統已有使用者組的GID相同。

例項1：

# groupadd group1

此命令向系統中增加了一個新組group1，新組的組標識號是在當前已有的最大組標識號的基礎上加1。

例項2：

# groupadd -g 101 group2

此命令向系統中增加了一個新組group2，同時指定新組的組標識號是101。

2、如果要刪除一個已有的使用者組，使用groupdel命令，其格式如下：

groupdel 使用者組

例如：

# groupdel group1

此命令從系統中刪除組group1。

3、修改使用者組的屬性使用groupmod命令。其語法如下：

groupmod 選項 使用者組

常用的選項有：

• -g GID 為使用者組指定新的組標識號。
• -o 與-g選項同時使用，使用者組的新GID可以與系統已有使用者組的GID相同。
• -n新使用者組 將使用者組的名字改為新名字

例項1：

# groupmod -g 102 group2

此命令將組group2的組標識號修改為102。

例項2：

# groupmod –g 10000 -n group3 group2

此命令將組group2的標識號改為10000，組名修改為group3。

4、如果一個使用者同時屬於多個使用者組，那麼使用者可以在使用者組之間切換，以便具有其他使用者組的許可權。

使用者可以在登入後，使用命令newgrp切換到其他使用者組，這個命令的引數就是目的使用者組。例如：

$ newgrp root

這條命令將當前使用者切換到root使用者組，前提條件是root使用者組確實是該使用者的主組或附加組。類似於使用者賬號的管理，使用者組的管理也可以透過整合的系統管理工具來完成。