管理用户与组

欢迎学习 Linux 上的用户和组管理！本课对于服务器管理、安全防护以及组织权限分配至关重要。

Linux 服务器上的每个操作都由一个用户执行。用户被组织到组中，以简化权限和访问控制。

用户账户是您在 Linux 系统中的数字身份。它定义了您的主目录、Shell，以及您可以访问的文件和命令。

• 每个用户都有唯一的用户名。
• 用户使用密码（或 SSH 密钥）登录。
• 账户可以隔离用户的活动，从而增强安全性。

创建新用户账户的主要命令是 useradd。默认情况下，它会创建新用户、主目录，并分配默认 Shell。

运行此命令需要拥有 sudo（superuser do，超级用户执行）权限，因为该命令会修改系统设置。

创建用户后，必须为其设置密码，用户才能登录。可以使用 passwd 命令完成此操作。

系统会提示您输入两次新密码。请记得选择强度高且唯一的密码！

在每个用户名背后，Linux 都使用一个称为用户 ID（UID）的唯一数字。这才是系统真正识别用户的方式。

• UID 0 始终属于 root 用户。
• UID 1-999 通常保留给系统账户。
• 普通用户账户通常从 UID 1000 开始。

您可以使用 id 命令查看用户的 UID。

需要更改用户的主目录、登录 Shell 或用户名吗？usermod 命令可以帮助您完成这些操作。

• -d：更改主目录。
• -s：更改登录 Shell。
• -l：更改用户名。

使用 usermod 时始终要加上 sudo。

当用户不再需要访问权限时，您可以使用 userdel 删除其账户。请务必决定是否要保留或删除其主目录。

• userdel username：删除用户账户，但保留其主目录和邮件队列。
• userdel -r username：删除用户账户并删除其主目录和邮件队列。

组可以让您同时管理多个用户的权限。您不必为每个用户单独设置权限，而是为一个组设置权限，然后将用户添加到该组中。

• 每个用户至少属于一个主组。
• 用户还可以属于多个附加组。

与用户一样，组也有用于创建、删除和管理的命令：

• groupadd groupname：创建新组。
• groupdel groupname：删除现有组。
• gpasswd -a user group：将用户添加到附加组。
• gpasswd -d user group：将用户从组中移除。

sudo 命令允许普通用户以 root（管理员）权限执行命令。这比直接以 root 身份登录更安全。

要授予用户 sudo 访问权限，通常需要将其添加到一个特殊组中。在 Debian/Ubuntu 上，该组通常名为 sudo；在 Red Hat/CentOS 上通常名为 wheel。

如果要删除名为 olduser 的用户并删除其主目录，应使用哪个命令？

做得很好！您已经学会了 Linux 服务器上用户和组管理的基础知识：

• 使用 useradd 和 passwd 创建新用户。
• usermod 用于修改用户属性。
• userdel 用于删除用户账户。
• groupadd、groupdel 和 gpasswd 用于管理组。
• 将用户添加到适当的组中，以授予其 sudo 权限。

理解这些命令是安全、有序地管理服务器的基础。