linux系统创建用户、调整权限及用户和用户组id（centos 9 stream） |
您所在的位置：网站首页 › linux建组及用户 › linux系统创建用户、调整权限及用户和用户组id（centos 9 stream） |
|
本测试环境为centos9 stream，一般条件下linux系统创建及id调整与本文实例一致。 创建及设置用户是需要使用root账户或者具有sudo权限的用户。 useadd（adduser）命令参数参考 [root@n2 munge]# adduser Usage: adduser [options] LOGIN adduser -D adduser -D [options] Options: --badname do not check for bad names //不检查用户名是否合规 -b, --base-dir BASE_DIR base directory for the home directory of the new account //新建用户的基础home目录，就是用户登陆时自动加载的目录位置 --btrfs-subvolume-home use BTRFS subvolume for home directory -c, --comment COMMENT GECOS field of the new account -d, --home-dir HOME_DIR home directory of the new account //用户个人目录，登陆时进入的指定目录，一般会 ~表示，使用pwd可查看详细路径 -D, --defaults print or change default useradd configuration -e, --expiredate EXPIRE_DATE expiration date of the new account -f, --inactive INACTIVE password inactivity period of the new account -g, --gid GROUP name or ID of the primary group of the new account //创建用户时指定用户所属用户组，在多用户分组时很好，不创建新的用户组 -G, --groups GROUPS list of supplementary groups of the new account //添加用户时创建新用户组，并且将此用户加入到指定用户组 -h, --help display this help message and exit -k, --skel SKEL_DIR use this alternative skeleton directory -K, --key KEY=VALUE override /etc/login.defs defaults -l, --no-log-init do not add the user to the lastlog and faillog databases -m, --create-home create the user's home directory -M, --no-create-home do not create the user's home directory -N, --no-user-group do not create a group with the same name as the user -o, --non-unique allow to create users with duplicate (non-unique) UID //允许创建用户时用户名不唯一，这个一般不这样弄了。 -p, --password PASSWORD encrypted password of the new account //创建用户时设置密码 -r, --system create a system account //创建系统用户 -R, --root CHROOT_DIR directory to chroot into -P, --prefix PREFIX_DIR prefix directory where are located the /etc/* files -s, --shell SHELL login shell of the new account -u, --uid UID user ID of the new account //指定用户id -U, --user-group create a group with the same name as the user //指定用户组名称 -Z, --selinux-user SEUSER use a specific SEUSER for the SELinux user mapping //设置用户为selinux安全组用户。 [root@n2 munge]# adduser Usage: adduser [options] LOGIN adduser -D adduser -D [options] Options: --badname do not check for bad names -b, --base-dir BASE_DIR base directory for the home directory of the new account --btrfs-subvolume-home use BTRFS subvolume for home directory -c, --comment COMMENT GECOS field of the new account -d, --home-dir HOME_DIR home directory of the new account -D, --defaults print or change default useradd configuration -e, --expiredate EXPIRE_DATE expiration date of the new account -f, --inactive INACTIVE password inactivity period of the new account -g, --gid GROUP name or ID of the primary group of the new account -G, --groups GROUPS list of supplementary groups of the new account -h, --help display this help message and exit -k, --skel SKEL_DIR use this alternative skeleton directory -K, --key KEY=VALUE override /etc/login.defs defaults -l, --no-log-init do not add the user to the lastlog and faillog databases -m, --create-home create the user's home directory -M, --no-create-home do not create the user's home directory -N, --no-user-group do not create a group with the same name as the user -o, --non-unique allow to create users with duplicate (non-unique) UID -p, --password PASSWORD encrypted password of the new account -r, --system create a system account -R, --root CHROOT_DIR directory to chroot into -P, --prefix PREFIX_DIR prefix directory where are located the /etc/* files -s, --shell SHELL login shell of the new account -u, --uid UID user ID of the new account -U, --user-group create a group with the same name as the user -Z, --selinux-user SEUSER use a specific SEUSER for the SELinux user mapping系统的help信息已经比较全了，简单翻译一下，不懂英文的就网络翻译一下吧。 1、创建用户 ###创建用户名为zhangshan的用户，默认这样创建会自动顺序配置uid，gid，home目录等，因此有可能出现uid与gid不相等情况。 useradd zhangsan #默认情况下会自动创建zhangshan用户对应的用户组 id zhangshan [root@n2 munge]# id zhangshan uid=1000(zhangshan) gid=1000(zhangshan) groups=1000(zhangshan) ###在特殊情况下我们只需要创建系统用户，不需要登陆，不需要建立用户home目录 useradd -s /sbin/nologin slurm ###指定uid编号 useradd -u 1000 zhangshan ###指定用户目录，默认在/home/zhangshan useradd -d /home/zhangshan zhangshan ###指定用户组，-g使用现有用户组，-G创建zhangshan用户组并将zhangshan用户加入用户组 useradd -g root zhangshan useradd -G root zhangshan ###比较完整的创建，一般不需要这样指定。 useradd -s /bin/bash -m -d /home/zhangshan -g zhangshan zhangshan ###批量创建用户 newusers usersfilename.txt ##usersfilename.txt内容 #loginname:password:uid:gid:comment:home_dir:shell zhangshan:zhangshanmima2234:1020:1001:Zhangshan Yonghu:/home/zhangshan:/bin/bash lisi:lisidemima:1021:1001:Lisi Yonghu:/home/lisi:/bin/bash wangwu:wangwu2234:1022:1001:Wangwu Yonghu:/home/wangwu:/bin/bash 2、设置密码 password zhangshan Changing password for user zhangshan. New UNIX password: //在这里输入新密码 Retype new UNIX password: //再次输入新密码 passwd: all authentication tokens updated successfully.直接输入两次相同密码即可。 3、用户权限调整让普通用户具有管理员所有权限 ###方法1 vim /etc/sudoers root ALL=(ALL) ALL zhangshan ALL=(ALL) ALL ###方法2，将用户组设置为root，并将/etc/sudoers中的%wheel 这行去掉注释 usermod -g root zhangshan vim /etc/sudoers %wheel ALL=(ALL) ALL #此方法会改变用户用户组，个人不建议 ###修改/etc/passwd文件,将指定用户id设置为0 #个人不推荐。 4、调整用户ID和用户组ID在linux集群中为保证不同集群中各节点系统用户权限保持一致，将所有节点相同服务的用户名uid及gid设置为一致非常重要，尤其是在不同节点共享数据目录时，各节点服务uid和gid的不同会导致部分节点服务不可用。 ###普通用户调整uid及gid usermod -u 2898 zhangshan groupmod -g 2898 zhangshan usermod -g 2898 zhangshan chown -R zhangshan:zhangshan /home/zhangshan ###调整系统用户mungeid为1899 #如为系统用户，要先停止用户相关服务进程 systemctl stop munge #修改munge用户id为1899 usermod -u 1899 munge #修改munge用户用户组id为1899 groupmod -g 1899 munge usermod -g 1899 munge #查看munge用户id id munge uid=1899(munge) gid=1899(munge) groups=1899(munge) ###默认情况下linux按id授权目录权限，调整id后需要重新设置相关目录的使用者，否则会造成访问权限问题。 chown -R munge:munge /var/log/munge chown -R munge:munge /etc/munge chown -R munge:munge /var/run/munge chown -R munge:munge /var/lib/munge ###同样使用相同命令调整slurm用户id及用户组id，并重新设置目录的用户所有者。 usermod -u 1898 slurm groupmod -g 1898 slurm usermod -g 1898 slurm id slurm chown -R slurm:slurm /var/log/slurm chown -R slurm:slurm /etc/slurm chown -R slurm:slurm /var/run/slurm chown -R slurm:slurm /var/spool/slurm 5、删除用户不详细解释了，userdel 后面接指定用户名即可删除 [root@n2 munge]# userdel Usage: userdel [options] LOGIN Options: -f, --force force some actions that would fail otherwise e.g. removal of user still logged in or files, even if not owned by the user //强制删除，不管用户当前是否登陆或在使用文件 -h, --help display this help message and exit -r, --remove remove home directory and mail spool //一并删除用户的个人目录 -R, --root CHROOT_DIR directory to chroot into -P, --prefix PREFIX_DIR prefix directory where are located the /etc/* files -Z, --selinux-user remove any SELinux user mapping for the user |
今日新闻 |
推荐新闻 |
| CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |