4.Linux 用户与用户组管理

基本概念#

在 Linux 中，每个进程都以某个用户身份运行，系统的资源访问控制依赖于“用户”和“组”的权限机制。

用户相关文件#

这些是系统中存储用户和组信息的核心配置文件：

🔍 查看示例：

1
head -3 /etc/passwd
2
# 输出类似：
3
root:x:0:0:root:/root:/bin/bash
4
alice:x:1001:1001:Alice Chen:/home/alice:/bin/zsh

用户管理命令#

1
# 添加新用户（交互式）
2
sudo adduser john
3

4
# 添加用户但不创建家目录
5
sudo useradd -M monitor
6

7
# 添加用户并指定 Shell
8
sudo useradd -m -s /bin/zsh devuser
9

10
# 设置密码
11
sudo passwd john
12

13
# 删除用户及其家目录
14
sudo deluser --remove-home jane      # Ubuntu
15
sudo userdel -r bob                   # 其他系统
16

17
# 切换到用户 alice
18
su - alice
19

20
# 使用 sudo 运行命令（避免切换）
21
sudo systemctl restart nginx

组管理命令#

1
# 创建开发组
2
sudo groupadd developers
3

4
# 将用户 alice 添加到 developers 组（附加组）
5
sudo usermod -aG developers alice
6

7
# 查看用户当前所在组
8
groups alice
9
# 输出：alice : alice developers docker
10

11
# 从某组中移除用户？ → 需编辑 /etc/group 或使用 gpasswd
12
sudo gpasswd -d alice developers
13

14
# 删除组
15
sudo groupdel tempgroup

权限与组的关系#

1
-rw-r--r-- 1 alice developers 4096 Apr 5 10:00 config.ini
2
  ↑   ↑   ↑
3
  │   │   └── others: 只读
4
  │   └────── group: 只读
5
  └───────── user: 读写

1
# 创建 docker 组（通常已存在）
2
sudo groupadd docker
3

4
# 将用户加入 docker 组
5
sudo usermod -aG docker devuser
6

7
# 注销重登后即可运行：
8
docker ps

实用技巧#

1
sudo passwd -l username   # 锁定（禁止登录）
2
sudo passwd -u username   # 解锁

1
# 查看所有用户
2
cut -d: -f1 /etc/passwd
3

4
# 查看最近未登录的用户（需安装 lastlog）
5
lastlog | grep Never
6

7
# 删除闲置超一年的用户（脚本化处理）

常见问题解答#

❓ Q：adduser 和 useradd 有什么区别？ ✅ A：

• adduser 是 Perl 脚本，在 Ubuntu 上提供交互体验，自动创建家目录、复制配置文件等。
• useradd 是底层二进制命令，行为更灵活但也更复杂，常用于自动化脚本。

❓ Q：为什么新用户加入组后还要重新登录？ ✅ A： 用户的组成员信息是在登录时加载到会话中的。如果不重新登录，groups 命令仍显示旧信息。可用以下方法刷新：

1
# 方法一：新开终端 / 注销重登
2
# 方法二：使用 newgrp（临时切换主组）
3
newgrp developers

⚠️ 注意：newgrp 只影响当前 shell 会话，并不会永久改变主组。

❓ Q：如何批量创建用户？ ✅ A：使用脚本 + useradd

1
#!/bin/bash
2
while read name; do
3
  sudo useradd -m -s /bin/bash "$name"
4
  echo "默认密码：Password123"
5
  echo "$name:Password123" | sudo chpasswd
6
done < users.txt

❓ Q：怎样查看谁有 sudo 权限？ ✅ A：

1
# 查看属于 sudo 组的用户
2
getent group sudo
3

4
# 或查看 wheel 组（CentOS/RHEL）
5
getent group wheel
6

7
# 查看 sudoers 配置
8
sudo cat /etc/sudoers | grep -v "^#" | grep -v "^$"

📌 场景示例#

1
# 1. 添加用户
2
sudo adduser amy
3

4
# 2. 加入开发组与 sudo 权限
5
sudo usermod -aG developers,sudo amy
6

7
# 3. 设置初始密码
8
sudo passwd amy
9

10
# 4. 提醒首次登录修改密码
11
echo "请让 Amy 首次登录后执行: passwd"

1
# 创建无家目录、无 Shell 的专用服务账户
2
sudo useradd -r -s /usr/sbin/nologin appuser
3

4
# 设置其拥有日志目录权限
5
sudo chown -R appuser:appuser /var/log/myapp

1
# 方法一：查属于 sudo 组的用户
2
getent group sudo | cut -d: -f4 | tr ',' '\n'
3

4
# 方法二：检查 sudoers 文件中直接授权的用户
5
grep -E '^[^#]+' /etc/sudoers | grep -v '^Defaults' | cut -d' ' -f1

📘 学习建议#

1. ✅ 不要在生产机上随意删除用户

   • 若不确定，先禁用账户（passwd -l），观察是否影响服务。

2. 🔁 掌握“最小权限原则”

   • 不要轻易将用户加入 sudo 组，应通过精确授权控制风险。

3. 🔎 熟悉 /etc/passwd 和 /etc/group 结构

   • 手动查看比盲敲命令更能理解底层机制。

4. 🛠️ 动手搭建测试环境

   • 使用 VirtualBox 或 WSL 创建 Ubuntu 虚拟机进行练习。

5. 🤖 尝试写用户管理脚本

   • 自动化创建用户、分配组、生成报告等任务。