用户和组管理

1、 7.17.1 用户介绍 7.27.2 用户配置文件 7.37.3 用户组配置文件 7.47.4 图形界面管理用户和用户组 7.57.5 使用命令管理用户 7.67.6 使用命令管理用户组 7.77.7 用户的监控与查询 7.87.8 修改配置文件来管理用户和组1 1多用户多任务系统多用户多任务系统多用户多任务系统是指多个用户使用同一个操作系统，但并不是所有用户都做同一件事。例如在一个网站的服务器上有FTP用户、系统管理员和普通用户等。在同一时刻可能有的用户在使用FTP上传下载文件，管理员在维护系统，而同时普通的用户在访问浏览论坛等。2 2用户角色用户角色在Linux操作系统中，用户是分角色的

2、，角色不同，用户权限和所完成的任务也不相同。用户角色是通过UID（用户ID）来识别的，每个用户都具有不同的UID。Linux系统用户大体可以分为三种用户角色：root用户、虚拟用户和普通用户。7.2.1 /etc/passwd7.2.1 /etc/passwd配置文件配置文件下面使用cat命令查看/etc/passwd文件内容：userubuntu:$ cat /etc/passwdroot:x:0:0:lee,:/root:/bin/bashdaemon:x:1:1:daemon:/usr/sbin:/bin/shbin:x:2:2:bin:/bin:/bin/shsys:x:3:3:sys

3、:/dev:/bin/sh可以看出/etc/passwd文件由许多条记录组成，每条记录独占一行，它记录了一个用户账号的所有信息。每条记录由7个字段组成，字段间使用冒号“:”隔开，其格式如下：用户名:用户密码:用户识别码（UID）:用户组识别码（GID）:用户名全称:用户宿主目录:用户使用shell下面是用户账户zhangsan在/etc/shadow文件中的内容：zhangsan:$6$MrAhe5ze$/6RwP0tnn02egogzSYy1lHQzPzw92RsyGJaXdmpYmxjCd4PPPMsCdE8Uz44TGmTWCV9.heDegx1ZNU2e2M.Xs1:14606:0:9

4、9999:7:14973:/etc/shadow文件的内容包括9个字段，每个字段之间也使用冒号“:”进行分隔，其格式如下：用户名:用户密码:上次修改口令的时间:两次修改密码间隔最少的天数:两次修改密码间隔最多的天数:提前多少天警告用户密码过期:密码过期多少天后禁用此用户:用户过期日期:保留7.3.1 /etc/group7.3.1 /etc/group配置文件配置文件下面用cat命令查看文件/etc/group内容。userubuntu:$ cat /etc/grouproot:x:0:daemon:x:1:bin:x:2:sys:x:3:adm:x:4:useradmin:x:115:use

5、r,zhangsansaned:x:116:pulse:x:117:pulse-access:x:118:gdm:x:119:user:x:1000:sambashare:x:120:userzaq:x:1001:workgroup:1002:newgroup:x:1003:mysystem:x:999:system:x:998:从上面的信息可以看出，每个用户组一条记录；在/etc/group中的每条记录分四个字段，格式如下：用户组名:用户组密码:用户组标识码（GID）:用户组成员列表使用cat命令查看文件/etc/gshadow的内容。userubuntu:$ sudo cat /etc/g

6、shadowroot:*:daemon:*:bin:*:sys:*:.newgroup:*:user,hcq.从上面的信息可以看出，/etc/gshadow文件中每一个用户组都对应一条独占一行的记录，该记录有4个字段，各字段之间使用冒号“:”隔开，格式如下：用户组名:用户组密码:用户组管理者:用户组成员列表【例7.1】 解释用户组群newgroup在/etc/gshadow中对应的记录“newgroup:*: user,hcq”的各字段含义。记录“newgroup:*:user,hcq”各字段的含义如下：（1）第一字段：用户组名为newgroup。（2）第二字段：用户组的密码，该用户组的密码已

7、经过加密。（3）第三字段：用户组管理者，在这里为空。（4）第四字段：newgroup用户组拥有两个组成员，它们分别是user和zhangsan。管理员可以在图形界面下通过用户管理工具完成用户和用户组群的添加、修改和删除等操作。从桌面启动用户管理器，单击“系统”“系统管理”“用户和组”命令后，弹出“用户设置”对话框，如图所示。在打开“用户设置”对话框时，用户会发现这几个功能按钮都处于灰色不可用状态，此时用户需要单击解锁按钮“点击以进行变更”来输入密码，如图所示。1 1添加用户添加用户在“用户设置”对话框中，单击“添加用户”按钮，弹出“新建用户账户”对话框，如图所示。这里设置用户建立新“用户名”

8、，“真实姓名” ，“配置文件”选择“Desktop user”，如果想设定密码，密码最少为6位数，在这里选择“手动设定密码”，然后单击“确定”按钮，如图所示。 设置完密码后，打开“联系信息”标签页，填写用户联系信息，此信息也可以不填写。打开“用户权限”标签页，可以根据需要设置该用户的权限，如图所示。如果想给新用户添加主目录等信息，那么可以打开“高级”标签页，如图所示。 在“高级设置”中，“主目录”文本框用于设置该用户的主目录，默认主目录为/home/用户名，“Shell”文本框用于设置用户的登录shell类型，在这里用户可以选择默认的“/bin/bash”，如图所示。2 2删除用户删除用户在“

9、用户设置”对话框中，选择要删除的用户，本实例中选择删除用户，单击右侧的“删除”按钮，弹出确认是否删除的对话框，如图所示。3 3设置用户属性设置用户属性要想重新设置修改用户属性（如修改用户密码、主组群等），在“用户设置”对话框中，单击右侧的“属性”按钮，弹出修改用户属性对话框，如图所示。在“用户设置”对话框中，单击“管理组”按钮，系统会弹出“组设置”对话框，如图所示。1 1添加用户组添加用户组单击“添加组”按钮，系统会弹出“新建组”对话框，如图所示。本例中新创建的用户组名为“workgroup”，可以选择默认的用户组识别码（GID），然后在下面的组成员中选择该用户组的用户，本例中勾选用户为组成员

10、，如图所示。 完成设置组信息后，单击“确定”按钮，此时会发现在“组设置”对话框的左下方已经添加了新用户组“workgroup”，这样新用户组“workgroup”添加成功，如图所示。2 2删除用户组删除用户组删除用户组的操作也非常简单，例如要删除用户组“workgroup”，那么在“组设置”对话框中，选中“workgroup”后，单击该对话框右侧的“删除”按钮。系统会弹出确认是否删除“workgroup”组的提示对话框，如图所示。3 3设置用户组属性设置用户组属性选择“组设置”对话框中需要设置属性的用户组，如果要修改用户组属性，选中该用户组，然后单击“属性”按钮，弹出设置组属性的对话框，如图所

11、示。Linux系统中也可以在字符界面下管理用户和组，常见的用户管理命令如表7.1所示。命 令命 令 含 义useradd创建一个锁定的用户账号userdel删除用户账号及相关文件passwd设置用户密码usermod设置用户账号属性groupadd添加新用户组群groupdel删除用户组groupmod设置用户组属性groups查看用户组信息id显示用户识别码（UID）、用户组识别码（GID）和用户所属的组列表who显示登录到系统的所有用户useradd命令用于添加用户。格式：格式：useradd 选项参数 用户账号选项参数：选项参数：useradd命令的选项参数如表7.2所示。选 项 参 数

12、参 数 含 义-c comment设置“comment”为用户全称或用户账号注释-d home dir设置登录时所使用的宿主目录为“home_dir”-D变更默认值-e expire date设置账号终止日期为“expire date”，日期的指定格式为MM/DD/YY-g initial group设置用户默认的组群名称或组群号码，该组群在指定前必须存在-G group，.定义用户所属的附加组，各组之间用逗号“,”隔开，不能包含空白内容-m若主目录不存在，则主动创建用户的登录目录-M不建立用户登录目录-n取消建立以用户名称为名的组群-r在Ubuntu 9.10系统中，创建一个UID小于100

13、0的不带主目录的系统账号-f inactive_days设置在密码过期“inactive_days”日后永久停权。当“inactive_days”的值为0时，过期后账号立即被停权，当值为-1时，关闭该功能-u uid设定用户ID为“uid”-s shell指定用户的登录shell类型【例7.2】 使用useradd命令添加一个用户账户为“zaq”的新用户，设置其用户名称为“郑阿奇”，并使用passwd命令为其设置密码，然后查看是否成功创建该用户。命令及显示信息如下：rootubuntu:# useradd -c 郑阿奇 zaqrootubuntu:# passwd zaq输入新的UNIX口令：

14、 重新输入新的UNIX口令： passwd：已成功更新密码用户可以通过查看/etc/passwd文件，来验证是否已经创建zaq用户。命令及结果显示如下：rootubuntu:# cat /etc/passwd | grep zaqzaq:x:1001:1001:郑阿奇:/home/zaq:/bin/sh【例7.3】 创建用户zaq1，如果该用户宿主目录（/home/zaq1）不存在，自动创建该宿主目录，并查看是否创建成功。命令及结果显示如下：rootubuntu:# useradd -m zaq1 rootubuntu:# cat /etc/passwd | grep zaq1zaq1:x:1

15、002:1002:/home/zaq1:/bin/shrootubuntu:# ls /home/user zaq1【例7.4】 创建用户zaq2，并设置其用户宿主目录为“/home/uszaq”，并查看该用户是否创建成功。命令及结果显示如下：rootubuntu:# useradd -d /home/uszaq zaq2rootubuntu:# cat /etc/passwd | grep zaq2zaq2:x:1003:1003:/home/uszaq:/bin/sh【例7.5】 创建用户zaq3，并将其登录shell设置为/bin/zsh类型，并查看该用户是否创建成功。命令及结果显示如下

16、：rootubuntu:# useradd -s /bin/zsh zaq3rootubuntu:# cat /etc/passwd | grep zaq3zaq3:x:1004:1004:/home/zaq3:/bin/zsh【例7.6】 创建用户zaq4，并将它设置为用户组admin的成员，然后查看该操作是否成功。命令及结果显示如下：rootubuntu:# useradd -g admin zaq4rootubuntu:# cat /etc/passwd |grep zaq4zaq4:x:1005:1005:/home/zaq4:/bin/sh格式：格式：userdel 选项参数 用户名

17、选项参数：选项参数：userdel命令的选项参数如表7.3所示。选 项 参 数参 数 含 义-r用户目录下的文件全部删除，在其他位置上的文件或目录也将被找出并删除【例7.7】 删除用户zaq，并查看是否删除成功。命令及显示信息如下：rootubuntu:# userdel zaqrootubuntu:# cat /etc/passwd|grep zaqrootubuntu:# 【例7.8】 删除用户zaq1，并删除其用户主目录/home/zaq1，然后查看其删除结果。命令及显示信息如下：rootubuntu:# ls /home/ newuser user zaq1rootubuntu:# u

18、serdel -r zaq1rootubuntu:# cat /etc/passwd|grep zaqrootubuntu:# rootubuntu:# ls /home/newuser user可以使用usermod命令修改已经创建用户的属性值，如修改用户登录shell的类型，所属的用户组，用户密码的有效期和用户名称等。格式：格式：usermod 选项参数属性值 用户名选项参数：选项参数：usermod命令的选项参数如表7.4所示。选 项 参 数参 数 含 义-c comment修改用户账号的全称或注释为“comment”-d home dir修改用户登录时所使用的宿主目录为“home_di

19、r”-e expire date修改用户账号终止日期为“expire date”，日期的指定格式为MM/DD/YY-f inactive_days修改在密码过期“inactive_days”日后永久停权。当“inactive_days”的值为0时，过期后账号立即被停权，当值为-1时，关闭该功能-g initial group修改用户默认的用户组群名称或组群号码，该组群在指定前必须存在-G group，.修改用户所属的附加组，各组之间用逗号“,”隔开，不能包含空白内容-l login_name修改用户账号名称为“login_name”-L锁定用户密码，使用户密码无效-u uid修改用户ID为“u

20、id”下面使用useradd命令添加一个新用户zhang，设置其用户名称为“张四”，组群为workgroup，为其设置密码，并查看该用户是否被成功创建。命令及系统显示信息如下：rootubuntu:# useradd -c 张四 -g admin -m zhangrootubuntu:# passwd zhang输入新的 UNIX 口令： 重新输入新的 UNIX 口令： passwd：已成功更新密码rootubuntu:# cat /etc/passwd | grep zhangzhang:x:1002:1005:张四:/home/zhang:/bin/shrootubuntu:# id zh

21、anguid=1002(zhang) gid=1005(workgroup) 组=1005(workgroup)【例7.9】 将用户zhang原来的名称“张四”修改为“张三”，并查看是否修改成功。命令及信息如下：rootubuntu:# usermod -c 张三 zhangrootubuntu:# cat /etc/passwd|grep zhangzhang:x:1002:1005:张三:/home/zhang:/bin/sh【例7.10】 修改用户zhang的宿主目录为/home/zhangsan，并查看是否修改成功。命令及显示信息如下：rootubuntu:# usermod -d /

22、home/zhangsan zhangrootubuntu:# cat /etc/passwd | grep zhang zhang:x:1002:1005:张三:/home/zhangsan:/bin/sh 【例7.11】 将用户zhang所属的组修改为newgroup，并查看是否修改成功。命令及结果显示如下：rootubuntu:# usermod -g newgroup zhang rootubuntu:# id zhang uid=1002(zhang) gid=1002(newgroup) 组=1002(newgroup) 【例7.12】 将用户zhang所属的组改为属于newgro

23、up、users、admin等三个组群，并查看是否修改成功。命令及结果显示如下：rootubuntu:# usermod -G newgroup,users,admin zhang rootubuntu:# id zhang uid=1002(zhang)gid=1002(newgroup)=1002(newgroup),100(users),115(admin) 【例7.13】 将用户zhang的账户名称修改为zhangsan，并查看是否修改成功。命令及结果显示如下：rootubuntu:# usermod l zhangsan zhang rootubuntu:# cat /etc/pas

24、swd|grep zhang zhangsan:x:1002:1002:张三:/home/zhangsan:/bin/sh 【例7.14】 锁定用户zhangsan的密码，使其密码无效，并查看是否修改成功。命令及结果显示如下：rootubuntu:# usermod -L zhangsan rootubuntu:# passwd -S zhangsan zhangsan L 12/24/2009 0 99999 7 -1 【例7.15】 解除用户zhang的密码锁定，并查看是否修改成功。命令及结果显示如下：rootubuntu:# usermod -U zhangsan rootubuntu:

25、# passwd -S zhangsan zhangsan P 12/24/2009 0 99999 7 -1 【例7.16】 首先查看用户zhangsan的账户有效期限，然后修改用户zhangsan账户的有效期限为“2010年12月30日”，最后查看修改是否成功。命令及结果显示如下：rootubuntu:# cat /etc/shadow | grep zhangsanzhangsan:$6$w3ny7cdr$kOwMEa4XsNviASu38H9Y0KvJaORyMtDWGjtmQEHUnCbYbT0mq4cs6P6qvE9r.1vdNW8xm731u7SuoYXqjmILy.:14602

26、:0:99999:7:rootubuntu:# usermod -e 12/30/2010 zhangsanrootubuntu:# cat /etc/shadow | grep zhangsanzhangsan: $6$w3ny7cdr$kOwMEa4XsNviASu38H9Y0KvJaORyMtDWGjtmQEHUnCbYbT0mq4cs6P6qvE9r.1vdNW8xm731u7SuoYXqjmILy.:14602:0:99999:7:14973:【例7.17】 修改用户zhangsan的登录shell为“/bin/zsh”类型，查看修改是否成功。命令及结果显示如下：rootubuntu

27、:# usermod -s /bin/zsh zhangsan rootubuntu:# cat /etc/passwd|grep zhangsan zhangsan:x:1002:1002:张三:/home/zhangsan:/bin/zsh 【例7.18】 用户zhangsan的用户识别码（UID）为“1002”，该用户信息如下：zhangsan:x:1002:1002:张三:/home/zhangsan:/bin/zsh使用usermod命令将其修改为“1003”，修改完成后查询修改结果。命令及结果显示如下：rootubuntu:# usermod -u 1003 zhangsanroo

28、tubuntu:# cat /etc/passwd | grep zhangsanzhangsan:x:1003:1002:张三:/home/zhangsan:/bin/zsh格式：passwd 选项参数 用户名选项参数：选项参数：passwd命令的选项参数如表7.5所示。选 项 参 数参 数 含 义-d删除密码。只有系统管理员才能使用该参数-f强制执行。当要解开上锁的用户账号时，若该账号原本没有密码，则passwd命令会拒绝删除字首符号“!”。加上该参数后，passwd会随机产生一组密码，强行解开锁住的账号。该参数配合“-u”参数使用-k设定只有在密码过期失效后，才能更新-l锁住账号。使用该

29、参数后，passwd命令会在加密过的密码字符串加上符号“!”，让该账号的密码失效，无法登录系统。该参数只有系统管理员才能使用-S列出密码的相关信息。该参数只有系统管理员才能使用-u解开已上锁的账号。使用该参数后，passwd命令会把加上的“!”号删除，恢复该账号的密码，让指定的用户得以登录系统。该参数只有系统管理员才能使用【例7.19】 修改用户账户zhangsan的用户设置密码。命令及显示信息如下：rootubuntu:# passwd zhangsan输入新的UNIX口令：重新输入新的UNIX口令： passwd：已成功更新密码【例7.20】 修改超级用户root的密码。命令及显示信息如下

30、：rootubuntu:# passwd输入新的UNIX口令： 重新输入新的UNIX口令： passwd：已成功更新密码chfn命令用于更改用户的全名、办公地址、工作电话以及家庭电话等信息。格式：格式：chfn -f full-name -o office -p office-phone -h home-phone -u -v 用户名选项参数：选项参数：chfn命令的选项参数如表7.6所示。选 项 参 数参 数 含 义-f full-name设置用户全名为“full-name”-o office设置办公地址为“office”-p office-phone设置办公室电话为“office-phon

31、e”-h home-phone设置家庭电话为“home-phone”-u显示一些有用信息并退出-v显示版本信息并退出【例7.21】 修改用户zhangsan的个人信息。命令及显示信息如下：rootubuntu:#chfn zhangsanChanging the user information for zhangsanEnter the new value, or press ENTER for the defaultFull Name 张三: 张三aRoom Number : 101Work Phone : 1234567Home Phone : 1234568Other : chfn:

32、name with non-ASCII characters: 张三a【例7.22】 设置用户zhangsan的全名为“张三 aa”。命令及显示信息如下：rootubuntu:# chfn -f 张三aa zhangsanchfn: name with non-ASCII characters: 张三aachsh命令用来改变用户的shell类型。格式：格式：chsh chsh -s shell -l -u -v 用户名选项参数：选项参数：chsh命令的选项参数如表7.7所示。选 项 参 数参 数 含 义-l列出目前系统可用的shell列表-s更改系统默认的shell类型-u显示帮助信息并退出-

33、v显示版本信息并退出【例7.23】 首先查看用户zhangsan的登录shell类型，然后将其更改为“ksh”类型，最后查看修改结果。命令及结果显示如下：rootubuntu:# cat /etc/passwd | grep zhangsanzhangsan:x:1003:1002:张三,101,1234567,1234568,研发部:/home/zhangsan:/bin/zshrootubuntu:# chsh zhangsanChanging the login shell for zhangsanEnter the new value, or press ENTER for the d

34、efaultLogin Shell /bin/zsh: kshrootubuntu:# cat /etc/passwd|grep zhangsanzhangsan:x:1003:1002:张三,101,1234567,1234568,研发部:/home/zhangsan:ksh【例7.24】 更改用户zhangsan的shell类型为“bash”，并查询修改结果。命令及结果显示如下：rootubuntu:# chsh -s /bin/bash zhangsanrootubuntu:# cat /etc/passwd | grep zhangsanzhangsan:x:1003:1002:张三,

35、101,1234567,1234568,研发部:/home/zhangsan:/bin/bashsu（substitute users）命令是用于切换用户的工具。su命令可以让用户暂时变更登录的身份。变更时需要输入变更用户的账号和密码（如果原来的身份为root，则不需要输入密码）。格式：格式：su 选项参数 用户账号 ARG .选项参数：选项参数：su命令的选项参数如表7.8所示。选 项 参 数参 数 含 义-, -l改变身份时，也同时变更工作目录以及HOME、SHELL、USER、LOGNAME、PATH等环境变量（即使新的身份为root，仍然会变更USER与LOGNAME变量）-c COM

36、MAND执行完指定的命令“COMMAND”后，即恢复原来的身份-m, -p变更身份时，不改变环境变量-f适用于csh或tcsh，使shell不读取启动文件-s shell指定要执行的shell类型，如csh，zsh等。若不使用该参数，则默认会执行/etc/passwd中指定给用户的shell-help显示帮助信息-version显示版本信息【例7.25】 不加任何参数使用su命令，查看切换用户情况。命令及显示信息如下：userubuntu:$ su口令： rootubuntu:/home/user# 【例7.26】 使用su 命令完全切换到root用户的登录环境。命令及显示信息如下：useru

37、buntu:$ su -口令：rootubuntu:# 【例7.27】 从用户“user”切换到用户“user2”。命令及显示信息如下：userubuntu:$ su user2口令： user2ubuntu:/home/user$ 【例7.28】 从超级用户root切换到普通用户user。命令及显示信息如下：rootubuntu:# su useruserubuntu:$ su命令存在的问题sudo也是以管理员身份执行的命令，当多个管理员参与同一个服务器的管理时，使用该命令可以根据每个管理员的技术特长和管理范围，来下放权限，并且不需要普通用户知道root密码。格式：格式：sudo 选项参数

38、命令选项参数：选项参数：sudo命令的选项参数如表7.9所示。选 项 参 数参 数 含 义-b将要执行的命令转入后台执行-u user不加该参数表示以root身份执行命令，如果加了该参数，可以以该用户“user”的身份来执行命令-p prompt可以更改询问密码的提示语-l列出当前用户可执行与无法执行的命令-h显示版本编号及指令的使用方式说明-H将环境变量中的HOME（用户主目录）指定为要变更身份的用户主目录-k不论有没有超过N分钟，强迫用户在下一次执行sudo时提示输入密码-v延长用户密码有效时间（5分钟）-k将会强迫使用者在下一次执行sudo时输入密码（不论有没有超过N分钟）-s shel

39、l执行环指定的shell-V显示版本编号【例7.29】 在命令终端里用命令启动新立得软件包管理器。新立得管理器的使用是需要管理员权限的，命令及显示信息如下：userubuntu:$ sudo synaptic sudo password for user: Launching a SCIM daemon with Socket FrontEnd.Loading simple Config module .Creating backend .Loading socket FrontEnd module .Starting SCIM as daemon .GTK Panel of SCIM 1.4

40、.9【例7.30】 在命令终端下安装vim编辑器。命令及系统显示信息如下：userubuntu:$ sudo apt-get install vim正在读取软件包列表. 完成正在分析软件包的依赖关系树 正在读取状态信息. 完成 下列软件包是自动安装的并且现在不再使用了：linux-headers-2.6.31-14 linux-headers-2.6.31-14-generic使用apt-get autoremove来删除它们。建议安装的软件包：ctags vim-doc vim-scriptsuserubuntu:$ 7.6.1 7.6.1 添加用户组命令添加用户组命令groupaddgro

41、upaddgroupadd命令主要用于添加组。格式：格式：groupadd 选项参数 用户组名选项参数：选项参数：groupadd命令的选项参数如表7.10所示。选 项 参 数参 数 含 义-f如果组已经存在，强制创建组，覆盖原来已经存在的组-g GID设定新建立组的识别码。在Ubuntu 9.10系统中，若不附加该参数，系统会自行从编号1000开始，依次分派给新建立的用户组使用，编号1000之前则保留给系统各项服务的账号使用-r建立系统组。系统提供各项服务时，必须使用某些组名，在Ubuntu 9.10系统中，这些组的识别码都在第0999号之间，一般组的编号从1000开始。使用此参数所建立的组

42、识别码，其值将小于1000，可利用它来建立系统服务所需的组-o如果使用“-g”参数指派组识别码编号已经存在，则groupadd命令会返回错误信息。配合参数“-o”使用，可强制系统使用已存在的组识别码。本参数只和“-g”参数搭配使用才有效果【例7.31】 创建组名为“newgroup”的用户组，并查看是否创建成功。命令及显示信息如下：rootubuntu:# groupadd newgrouprootubuntu:# cat /etc/group | grep newgroupnewgroup:x:1003:【例7.32】 创建组名为“mygroup”的用户组，并设置它的用户组ID号为1006。

43、然后查看该用户组是否创建成功。命令及显示信息如下：rootubuntu:# groupadd -g 1006 mygroup rootubuntu:# cat /etc/group | grep mygroupmygroup:x:1006:groupdel命令主要用于删除用户组。格式：格式：groupdel 用户组名【例7.33】 删除用户组mygroup，并且查询该用户组是否被删除。命令及结果如下：rootubuntu:# groupdel mygroup rootubuntu:# cat /etc/group|grep mygrouprootubuntu:# groupmod命令主要用于更

44、改用户组属性。格式：格式：groupmod -g gid -o -n 新用户组名称 用户组名选项参数：选项参数：groupmod命令的选项参数如表7.11所示。选 项 参 数参 数 含 义 -g GID设置预使用的用户组识别码-n group_name设置新用户组名称为“group_name”。每个组名称在该系统中都应该是唯一且不重复的，假设所给予的组名称已经存在，则groupmod命令会返回错误信息-o重复使用组识别码。假设使用“-g”参数指派组识别码编号已经存在，则groupadd命令会返回错误信息。配合参数“-o”使用，可强制系统使用已存在的组识别码。本参数只和“-g”参数搭配使用才有效

45、果【例7.34】 将用户组newgroup的GID更改为1002。命令及结果显示如下：rootubuntu:# groupmod -g 1002 newgrouprootubuntu:# cat /etc/group|grep newgroupnewgroup:x:1002:【例7.35】 将用户组newgroup的用户组名称更改为workgroup。命令及结果显示如下：rootubuntu:# groupmod -n workgroup newgrouprootubuntu:# cat /etc/group|grep workgroupworkgroup:x:1002:gpasswd命令主要

46、用于设置一个用户组的密码，也可以用于在该用户组中添加或删除用户。格式：格式：gpasswd 选项参数 用户组名称选项参数：选项参数：gpasswd命令的选项参数如表7.12所示。选 项 参 数参 数 含 义-a user将用户名为“user”的用户加入到一个组群中-d user将用户名为“user”的用户从用户组中删除-r取消一个用户组群的组群密码【例7.36】 设置用户组workgroup的密码。命令及显示信息如下：rootubuntu:# gpasswd workgroupChanging the password for group workgroupNew Password: Re-e

47、nter new password: 【例7.37】 在用户组workgroup中添加用户zhangsan，并查询该用户组是否成功添加该用户。命令及显示信息如下：rootubuntu:# gpasswd -a zhangsan workgroupAdding user zhangsan to group workgrouprootubuntu:# cat /etc/group|grep workgroupworkgroup:x:1002:zhangsan【例7.38】 在用户组workgroup中删除组成员用户zhangsan，并查询该用户是否被删除。命令及信息显示如下：rootubuntu:

48、# gpasswd -d zhangsan workgroupRemoving user zhangsan from group workgrouprootubuntu:# cat /etc/group | grep workgroupworkgroup:x:1002:【例7.39】 取消用户组workgroup的密码。命令如下：rootubuntu:# gpasswd -r workgroup7.7.1 7.7.1 查询系统用户命令查询系统用户命令whowhowho命令用于查询当前登录系统中有哪些用户以及他们的相关信息。格式：格式：who 选项参数 选项参数：选项参数：who命令的选项参数如

49、表7.13所示。选 项 参 数参 数 含 义-a显示所有用户的信息，功能等价于-bdru等多个选项参数的组合-b上次系统启动时间-d显示已死的进程-H输出标题-m显示运行该程序的用户名，与“who am I”作用相同-q列出所有已登录用户的登录名与用户数量-r显示当前的运行级别-s以短格式显示-u列出已登录的用户-help显示帮助信息并退出-version显示版本信息并退出【例7.40】 显示登录用户名及使用终端设备已经登录到系统的时间。命令及结果显示如下：rootubuntu:# who user tty7 2009-12-28 08:35 (:0)user pts/0 2009-12-28

50、 10:40 (:0.0)【例7.41】 显示所有用户的所有信息，并且显示列标题。命令及结果如下：rootubuntu:# who -aH名称 线路 时间 空闲 进程号 备注 退出 系统引导 2009-12-28 08:34 运行级别 2 2009-12-28 08:34登录 tty4 2009-12-28 08:34 1049 id=4登录 tty5 2009-12-28 08:34 1051 id=5登录 tty2 2009-12-28 08:34 1067 id=2登录 tty3 2009-12-28 08:34 1068 id=3登录 tty6 2009-12-28 08:34 107

51、0 id=6登录 tty1 2009-12-28 08:34 1379 id=1user + tty7 2009-12-28 08:35 旧 1512 (:0)user + pts/0 2009-12-28 10:40 . 2365 (:0.0)【例7.42】 查看系统当前的运行级别。命令及结果显示如下：rootubuntu:# who -r 运行级别 2 2009-12-28 08:34finger命令用来查询当前注册到系统中的用户信息。格式：格式：finger 选项参数 用户名 . 主机.选项参数：选项参数：finger命令的选项参数如表7.14所示。选 项 参 数参 数 含 义-l采用长

52、格式显示由“-s”选项包含的所有信息以及主目录、办公地址、办公电话、登录shell、邮件状态等-s采用短格式显示用户的所有信息及主目录、办公地址、办公电话、登录shell、邮件状态等-m排除查找用户的真实姓名。用户通常具备两个名称，一个是登录系统的用户账号，另一个则是真实姓名。假如没有加上这个参数，finger命令会去查找所有符合指定账号名称的用户账号与真实姓名，搭配该参数之后，真实姓名将不在查找范围内-p列出该用户的账号名称、真实姓名、用户根目录，登录所用的shell、登录时间、邮件地址、电子邮件状态，但不显示该用户的项目和计划文件内容【例7.43】 用finger命令显示所有的用户信息。命

53、令及结果显示如下：rootubuntu:# fingerLogin Name Tty Idle Login Time Office Office Phoneuser user tty7 Dec 28 08:35 (:0)user user pts/0 Dec 28 10:40 (:0.0)【例7.44】 显示用户zhangsan的信息。命令及结果显示如下：rootubuntu:# finger zhangsanLogin: zhangsan Name: 张三平Directory: /home/zhangsan Shell: /bin/bashOffice: 101, 123-4567 Home

54、 Phone: 123-4568Never logged in.No mail.No Plan.groups命令用于查看用户的用户组群成员身份信息。格式：格式：groups 用户名【例7.45】 使用groups命令查看用户zhangsan的用户组信息。命令及显示信息如下：rootubuntu:# groups zhangsanzhangsan : workgroup users adminid命令用来显示用户识别码（UID）以及用户所属用户组的ID。格式：格式：id 选项参数 用户名选项参数：选项参数：id命令的选项参数如表7.15所示。选 项 参 数参 数 含 义-g显示用户所属用户组的I

55、D-G显示用户所属附加组的ID-n显示用户、用户所属组群或附加组群的名称。注意，必须与-g、-G或-u一起使用-r显示实际ID而不是有效ID。必须与-g、-G或-u一起使用-u显示用户识别码（UID）-help显示帮助信息-version显示版本信息【例7.46】 显示用户zhangsan的用户识别码（UID）、所属主组ID以及用户所属用户组及附加组群信息。命令及结果显示如下：rootubuntu:# id zhangsanuid=1003(zhangsan) gid=1002(workgroup)=1002(workgroup),100(users),115(admin)【例7.47】 显示用户zhangsan所属主组ID。命令及结果显示如下：rootubuntu:# id -g zhangsan1002【例7.48】 显示用户zhangsan的所属主组名称。命令及显示信息如下：rootubuntu:# id -ng zhangsan workgroupw命令用来显示已登录用户账户、终端