1、添加用戶,首先用adduser命令添加一個普通用戶,命令如下:
#adduser tommy
#passwd tommy //修改密碼
Changing password for user tommy.
New UNIX password: //在這里輸入新密碼
Retype new UNIX password: //再次輸入新密碼
passwd: all authentication tokens updated successfully.
2、賦予root權限
方法一:修改 /etc/sudoers 文件,找到下面一行,把前面的注釋(#)去掉
## Allows people in group wheel to run all commands
%wheel ALL=(ALL) ALL
然后修改用戶,使其屬於root組(wheel),命令如下:
#usermod -g root tommy
修改完畢,現在可以用tommy帳號登錄,然后用命令 su – ,即可獲得root權限進行操作。
方法二:修改 /etc/sudoers 文件,找到下面一行,在root下面添加一行,如下所示:
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
tommy ALL=(ALL) ALL
修改完畢,現在可以用tommy帳號登錄,然后用命令 sudo – ,即可獲得root權限進行操作。
方法三:修改 /etc/passwd 文件,找到如下行,把用戶ID修改為 0 ,如下所示:
tommy:x:0:33:tommy:/data/webroot:/bin/bash
一、Linux系統用戶賬號的管理
用戶賬號的管理工作主要涉及到用戶賬號的添加、修改和刪除。
添加用戶賬號就是在系統中創建一個新賬號,
然后為新賬號分配用戶號、用戶組、主目錄和登錄Shell等資源。
剛添加的賬號是被鎖定的,無法使用。
1、添加新的用戶賬號使用useradd命令,
添加用戶賬號就是在/etc/passwd文件中為新用戶增加一條記錄,同時更新其他系統文件如/etc/shadow, /etc/group等.
Linux提供了集成的系統管理工具userconf,它可以用來對用戶賬號進行統一管理。
語法:
useradd 選項 用戶名
語義:
-c comment 指定一段注釋性描述。
-d 目錄 指定用戶主目錄,如果此目錄不存在,則同時使用-m選項,可以創建主目錄。
-g 用戶組 指定用戶所屬的用戶組。
-G 用戶組 用戶組 指定用戶所屬的附加組。
-s Shell文件 指定用戶的登錄Shell。
-u 用戶號 指定用戶的用戶號,如果同時有-o選項,則可以重復使用其他用戶的標識號。
用戶名 指定新用戶的登錄名。
例1:
$ useradd –d /usr/sam -m sam
釋義:
此命令創建了一個用戶sam,
其中-d和-m選項用來為登錄名sam產生一個主目錄/usr/sam(/usr為默認的用戶主目錄所在的父目錄)。
例2:
$ useradd -s /bin/sh -g group -G adm,root gem
釋義:
此命令新建了一個用戶gem, 該用戶的登錄Shell是/bin/sh(有時要用/bin/bash),
它屬於group用戶組,同時又屬於adm和root用戶組,其中group用戶組是其主組。
新建用戶組可用命令:
$ groupadd group
$ groupadd adm
2、刪除帳號
如果一個用戶的賬號不再使用,可以從系統中刪除。
刪除用戶賬號就是要將/etc/passwd等系統文件中的該用戶記錄刪除,必要時還刪除用戶的主目錄。
語法:
userdel 選項 用戶名
選項:
-r, 把用戶的主目錄一起刪除。
例1:
$ userdel -r sam
釋義:
此命令刪除用戶sam在系統文件中(主要是/etc/passwd, /etc/shadow, /etc/group等)的記錄,
同時刪除用戶的主目錄。
3、修改帳號
修改用戶賬號就是根據實際情況更改用戶的有關屬性,如用戶號、主目錄、用戶組、登錄Shell等。
修改已有用戶的信息使用usermod命令.
語法:
usermod 選項 用戶名
選項:
包括-c, -d, -m, -g, -G, -s, -u以及-o等,
這些選項的意義與useradd命令中的選項一樣,可以為用戶指定新的資源值。
另外,有些系統可以使用如下選項:
-l 新用戶名 指定一個新的賬號,即將原來的用戶名改為新的用戶名。
例如:
$ usermod -s /bin/ksh -d /home/z -g developer sam
釋義:
此命令將用戶sam的:
登錄Shell修改為ksh,
主目錄改為/home/z,
用戶組改為developer.
4、給已有的用戶增加工作組
usermod -G groupname username
或者:gpasswd -a user group