「Linux命令基础」用户组管理.docxVIP

PAGE232

用户组基础概念

用户组是Linux系统中管理权限的重要机制，它像一个个容器，把具有相同权限需求的用户归类在一起。每个用户至少属于一个主组，同时可以加入多个附加组。这种设计让权限分配变得灵活高效。系统通过组ID(GID)识别用户组，GID与用户ID(UID)类似，都是唯一的数字标识。root用户组的GID固定为0，系统组的GID通常小于1000，普通用户组的GID从1000开始分配。用户组信息存储在/etc/group和/etc/gshadow两个文件中。/etc/group文件记录组的基本信息，格式为组名:组密码占位符:GID:组成员列表。例如developers:x:1001:zhangsan,lisi表示developers组的GID是1001，包含zhangsan和lisi两个成员。

用户组管理实战案例

创建用户组

创建用户组使用groupadd命令，可以指定GID或让系统自动分配：任务要求：以root用户登录进行测试运行。①查看/etc/group文件中用户组的基本信息；②创建普通用户组dev_team；③创建指定GID为2005的用户组test_team；④创建系统用户组system_group；⑤查看/etc/group文件中最后3条用户组信息

#①查看/etc/group文件中用户组的基本信息

cat/etc/group

#**运行结果示例**

#root:x:0:

#bin:x:1:

#……

#②创建普通用户组dev_team

groupadddev_team

#③创建指定GID为2005的用户组test_team

groupadd-g2005test_team

#④创建系统用户组system_group

groupadd-rsystem_group

#⑤查看/etc/group文件中最后3条用户组信息

tail-3/etc/group

#**运行结果示例**

#dev_team:x:1000:

#test_team:x:2005:

#system_group:x:995:

groupadd选项解析

-g2005：明确指定组ID（GID=2005）

-r选项：表示创建系统组（GID自动分配在保留范围内）

修改用户组属性

组创建后可能需要调整属性，使用groupmod命令：

任务要求：以root用户登录进行测试运行。①修改dev_team用户组的名称为dev_group；②修改用户组test_team的GUID为2006；③同时修改用户组test_team的用户组名qa_group和guid为2007；

#①修改dev_team用户组的名称为dev_group

groupmod-ndev_groupdev_team

#②修改用户组test_team的GUID为2006

groupmod-g2006test_team

#③同时修改用户组test_team的用户组名qa_group和guid为2007

groupmod-nqa_group-g2007test_team

#④查看/etc/group文件中最后3条用户组信息

tail-3/etc/group#**运行结果示例**#system_group:x:995:#dev_group:x:1000:#qa_group:x:2007:

groupmod选项解析：

-n：表示修改用户组名称（--new-name的缩写）

-g：表示修改组ID（--gid的缩写）

管理组成员

组成员管理使用gpasswd命令，功能强大：任务要求：以root用户登录进行测试运行。①创建账户名为zhangsan的账号；②将zhangsan账号添加到dev_group用户组；③将zhangsan账号从dev_group用户组移除；④再次将zhangsan账号添加到dev_group用户组；⑤将账户zhangsan设置为dev_group组的管理员；⑥设置用户组dev_group的密码

#①创建账户名为zhangsan的账号

useraddzhangsan

#②将zhangsan账号添加到dev_group用户组

gpasswd-azhangsandev_group

#③将zhangsan账号从dev_group用户组移除

gpasswd-dzhangsandev_group

#④再次将zhangsan账号添加到dev_group用户组

gpasswd-dzhangsandev_group

#⑤将账户zhangsan设置为dev_group组的管理员

gpasswd-Azhangsandev_group

#⑥设置用户组dev_gro