Linux用户权限管理命令

Linux系统中的用户是分角色的，用户的角色是由UID和GID来识别的（也就是说系统是识别的是用户的UID、GID，而非用户用户名），一个UID是唯一（系统中唯一如同身份证一样）用来标识系统的用户账号（用户名）。

目前创新互联建站已为数千家的企业提供了网站建设、域名、雅安服务器托管、网站托管、服务器租用、企业网站设计、海林网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。

文件的用户与用户组分为超级管理员，普通用户和系统用户。

1）超级管理员的UID=0,GID=0，也可以这么说系统只要是识别出某个用户的UID\GID都为0时，那么这个用户系统就认为是超级管理员。

2）普通用户（管理员添加的），默认它的UID\GID是从500-65535,权限很小，只能操作自己的家目录中文件及子目录（注：nobody它的UID\GID是65534）。

3）系统用户，也称虚拟用户，也就是安装系统时就默认存在的且不可登陆系统，它们的UID\GID是1-499。

我们可以通过cat /etc/passwd命令来查看所有的用户信息，例如下图，第三列是UID，第四列是GID：

创建用户

useradd user1 创建用户user1

useradd -e 12/30/2021 user2 创建用户user2，有效期到2021-12-30

设置用户密码

passwd user1 设置密码，有设置密码的用户不能用

这里设置密码时可能会碰到密码保护机制问题，这里需要注释掉保护机制的问题

这个时候需要在编辑/etc/pam.d/system-auth文件，将其中的password requisite

和password sufficient两行注释掉，如下图：

创建用户组

groupadd –g 888 users 创建一个组users，其GID为888

groupadd users 不用g参数，使用默认的组ID

命令 gpasswd为组添加用户

只有root和组管理员能够改变组的成员：

gpasswd –a user1 users 把 user1加入users组

gpasswd –d user1 users 把 user1退出users组

命令groupmod修改组

groupmod –n user2 user1 修改组名user1为user2

groupdel删除组

groupdel users 删除组users

真正从安全性角度上来考虑的话，是要控制用户一定执行命令的权限，也就是哪些用户可以执行哪些命令，不可以执行哪些命令，因此也就有了sudo这个应用，对于sudo提权，也就是修改/etc/sudoers的配置文件。

linux的账户怎么修改自己的gid

直接编辑文件更改，从文件中找到你要更改的用户名。

vi /etc/passwd

vi  /etc/group

通过运行 usermod 命令，可以将系统帐户 bin 的 UID 从 2 更改为 5089。请记住，bin 拥有的每个文件的所有权将为 2，原因是 AIX 不会自动将文件的所有权更改为用户的新 UID

linux--13、用户身份UID和GID

root用户拥有极高的系统所有权，能够管理系统的各项功能，真正让root成为“超级用户”的原因是它的UID值。

每个用户都有对应的 唯一UID值 ，可以分成三类用户：

用户的UID保存在 /etc/passwd 文件中，而账户密码保存在 /etc/shadow 文件中。

例如，输入命令 $ cat /etc/passwd ，可以查看所有的用户信息，下面是三类用户的例子：

第一行为root超级用户，第二行为ftp系统用户，第三行为test普通用户。

每行用户信息都以 “:” 作为分隔符，划分为7个字段，每个字段所表示的含义如下：

用户名：密码：UID：GID：描述性信息：主目录：默认Shell

其中，默认shell为 /bin/bash 表示可以登录，为 /sbin/nologin 时表示不可以登录。

GID 是用户组的编号，可以将多个用户加入到某个组中，方便指派任务或工作。

每个用户在被创建时均会创建一个默认组（其GID与UID相同，叫作基本组或初始组），而后加入的组叫作扩展组或附加组。

用户组名和GID则保存在 /etc/group 文件中。

输入命令 $ cat /etc/group 可以查看所用用户组的信息，例如：

每行的用户组的信息都以 “:” 作为分割符，划分为4个字段，每个字段所表示的含义如下：

组名：密码：GID：该用户组中的用户列表

其中，组密码保存在 /etc/gshadow 文件中，用户组密码一般没用；组中的用户列表只包括附加用户，如果该组是某个用户的初始组，则这个用户不会出现在这个用户列表中。

文章名称：linux命令修改gid Linux命令修改密码
文章起源：http://azwzsj.com/article/ddjiocp.html