ubuntu 用戶 用戶組 設置

 在建立用戶時，須要爲新建用戶指定一用戶組，若是不指定其用戶所屬的工做組，自動會生成一個與用戶名同名的工做組。建立用戶user1的時候指定其所屬工做組users，例：useradd –g users user1

 

1、建立用戶：

一、使用命令 useradd

例：useradd user1——建立用戶user1
    useradd –e 12/30/2009 user2——建立user2,指定有效期2009-12-30到期
    用戶的缺省UID從500向後順序增長，500如下做爲系統保留帳號，能夠指定UID，

例：useradd –u 600 user3

   

二、使用 passwd 命令爲新建用戶設置密碼
例：passwd user1
注意：沒有設置密碼的用戶不能使用。

 

三、命令 usermod 修改用戶帳戶
例：將用戶 user1的登陸名改成  u1，
usermod –l u1 user1
例：將用戶 user1 加入到 users組中，
usermod –g users user1

例：將用戶 user1 目錄改成/users/us1
usermod –d /users/us1 user1

 

四、使用命令 userdel 刪除用戶帳戶
例：刪除用戶user2
userdel user2
例：刪除用戶 user3，同時刪除他的工做目錄
userdel –r user3

 

五、查看用戶信息
id命令查看一個用戶的UID和GID, 例：查看user4的id
id user4
finger命令 ——能夠查看用戶的主目錄、啓動shell、用戶名、地址、電話等信息
例：finger user4

 

 

2、用戶組：

六、命令 groupadd建立用戶組
groupadd –g 888 users
建立一個組users，其GID爲888

 

七、命令 gpasswd爲組添加用戶
只有root和組管理員可以改變組的成員：
例：把 user1加入users組
gpasswd –a user1 users
例：把 user1退出users組
gpasswd –d user1 users

八、命令groupmod修改組
groupmod –n user users       修改組名user爲users

 

九、groupdel刪除組
groupdel users    刪除組users

 

 

 

ubuntu和windows同樣，能夠任意建立或者刪除新的用戶，windows下比較簡單，ubuntu下須要使用命令，不過操做起來不是很繁瑣，因此我儘可能寫的詳細一些。

          如何建立ubuntu新用戶？

          首先打開終端，輸入：sudo adduser username，系統會提示如下信息：

           正在添加用戶「username」...

           正在添加新組「username」(1001)...

           正在添加新用戶「username」(1001)到組「username」...

           建立主目錄「/home/username」...

            正在從「/etc、skel」複製文件...

            輸入新的 UNIX 口令：(此處你們注意，不是輸入你當前用戶的密碼，而是輸入你要建立新用戶的密碼)

            從新輸入新的 UNIX 口令：(再輸一次便可)

            passwd：已成功更新密碼

            Changing the user information for username
            Enter the new value, or press ENTER for the default
            Full Name []: yangyang (輸入新用戶的名稱)
            Room Number []:
            Work Phone []:
            Home Phone []:
            Other []:
這個信息是否正確? [Y/n] y

            到了這一步，新用戶已經添加成功了，此時咱們能夠打 ls /home查看一下，若是顯示 username yang，側表明用戶建立成功。

          如何刪除ubuntu用戶？

          ubuntu刪除用戶一樣是在終端下操做的，須要注意的是，若是要刪除的用戶當前已登錄，是刪除不掉的，必須註銷掉當前用戶切換爲另外一個用戶下，才能刪除。舉個例子，剛纔我新創建了一個用戶爲 yang 的用戶，例如我如今用用戶 yang 登錄了桌面，此時若是我想刪除 yang 這個用戶，是刪除不掉的。正確的操做方法是，我註銷掉 yang，而後使用 root 登錄到桌面，再刪除 yang 便可。

          刪除ubuntu用戶的命令比較容易記：sudo userdel username，例如我想刪除 yang ，則輸入：sudo userdel yang，刪除成功後，系統無任何提示。

 

添加一個分組後，sudo不能用了$sudo usermod -G test shared
上網 以看原來不是我一我的犯這個錯誤啊！！轉貼以下
<!-- m -->http://hi.baidu.com/avauntage/blog/item ... ecbaf.html <!-- m -->
Ubuntu之sudoers2007年04月17日 星期二 11:35裝Vbox的時候，須要把本身加入到vboxusers組中，查到用usermod命令。
因而：
$ sudo usermod -G vboxusers avauntage
而後，發現本身不再能用sudo命令了。說是我不在/etc/sudoers 中。這個東東是幹什麼的啊？歷來都沒有接觸過。因而想看看：
$ cat /etc/sudoers 
發現竟然沒有權限看這個文件。如今真 的是什麼事情都作不了了。沒有sudo，在ubuntu中真是步履維艱啊！
再網上一搜，發現有不少人這麼稀裏糊塗的中了着，更有甚者，竟然出主意 重裝系統！
想到進入Recovery模式，看到那親切的root@avauntage，真是有海闊天空的感受。
此次看了看/etc /sudoers：

# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#

# Host alias specification

# User alias specification

# Cmnd alias specification

# Defaults

Defaults !lecture,tty_tickets,!fqdn

# User privilege specification
root ALL=(ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

發 現須要把本身加入到admin組中，才能用sudo。原來先前 $ sudo usermod -G vboxusers avauntage命令只是把本身加入了一個組，正確的用法應該是$ sudo usermod -aG vboxusers avauntage，-a的意思是append。usermod會先把用戶從全部組中刪除，而後再添加到-G參數中指定的組列表中。這個設計。。。
重 啓，發現聲卡不能用了，確定仍是組的問題，因而把本身加入到該加入的組中：
sudo usermod -aG adm,dialout,dip,fax,cdrom,floppy,tape,audio,plugdev,scanner avauntage
再 重啓，一切正常～

 

常常遇到這種事，但願某些用戶具有重啓apache的權限，又不想給他們全部權限，這能夠經過用戶組來實現。

首先創建一個用戶組webadmin：
sudo groupadd webadmin

而後將相應的用戶加入用戶組中：
sudo usermod -G webadmin 用戶名

而後編輯sudo配置：
sudo visudo

在下面添一句
%webadmin ALL=(root) /etc/init.d/apache2 restart

這樣webadmin組的用戶就具有隻能重啓apache的sudo權限了。

 

修改了/etc/sudoers 權限爲0777（原來爲0440）
在su root 登錄不進去的時候 不能使用：（chmod 0440 /etc/sudoers）命令修改sudo權限時該怎麼辦?

ubuntu的root默認是禁止使用的，在安裝的時候也沒要求你設置root的密碼，和紅帽系統系列這裏是不一樣的。要使用，給root設置密碼就好了，sudo passwd root: r2 I0 w/ x5 t6 z" T4 ~ 
若是隻是普通用戶密碼忘了，用root就能夠修改。若是root都忘記了，就進入單用戶模式，這裏跟紅帽系統系列也不一樣。 
進入單用戶模式:1,開機到grub時，用上下鍵移到第二行的恢復模式，按e（注意不是回車） 2，把ro single 改爲rw single init=/bin/bash 而後按ctrl+x 就能夠進入 單用戶模式，進去幹什麼都行了。執行：（chmod 0440 /etc/sudoers）；能夠改普通用戶密碼，也能夠改root密碼。按ctrl+alt+delete 重啓（我試過用命令關機，重啓都不行，只能用這個）。

固然，若是 你知道root的密碼，那前面的那些重啓什麼的都是畫蛇添足，你直接在終端下su root ，而後鍵入密碼，以root的身份就能夠修改/etc/sudoers 文件的mode了（chmod 0440 /etc/sudoers）

今天在用戶組中新加了一個普通用戶，開始這個用戶沒有sudo權限，因而經過sudo visudo修改了sudo的配置文件，賦予了普通用戶的root權限。後來想着能不能將／etc/sudoers文件的訪問權限改成777，而後直接在編輯這個文件。因而想也沒想就這麼幹了。結果改完以後發現本身給本身挖了一個坑，把本身擋在了sudo的門外。
      /etc/sudoers是sudo的配置文件，它的屬性必需爲440。當我用sudo chmod 777 /etc/sudoers修改了sudoers文件的訪問權限後，sudo就不能再用了。再想經過sudo chmod 440 /etc/sudoers修改文件sudoers的訪問權限，或着使用sudo 時結果提示：sudo: /etc/sudoers is mode 0777, should be 0440。這樣就本身把本身關在了sudo的門外。這樣想經過sudo su或sudo －i切到root用戶已經不可能了。這時用su root還能夠切換到root。這樣就能夠修改/etc/sudoers文件的訪問權限。問題也就解決了。

      後來在網上找到一篇關於sudoers文件的解析，這裏就貼在下邊。

Sudo是容許系統管理員讓普通用戶執行一些或者所有的root命令的一個工具，如halt，reboot，su等等。這樣不只減小了root用戶的登錄和管理時間，一樣也提升了安全性。Sudo不是對shell的一個代替，它是面向每一個命令的。它的特性主要有這樣幾點： 
§ Sudo可以限制用戶只在某臺主機上運行某些命令。 
§ Sudo提供了豐富的日誌，詳細地記錄了每一個用戶幹了什麼。它可以將日誌傳到中心主機或者日誌服務器。 
§ Sudo使用時間戳文件來執行相似的「檢票」系統。當用戶調用sudo而且輸入它的密碼時，用戶得到了一張存活期爲5分鐘的票（這個值能夠在編譯的時候改變）。 
§ Sudo的配置文件是sudoers文件，它容許系統管理員集中的管理用戶的使用權限和使用的主機。它所存放的位置默認是在/etc/sudoers，屬性必須爲0411。 
編輯配置文件命令:visudo
默認配置文件位置:/etc/sudoers
[root@localhost ~]# cat /etc/sudoers
# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#
# Host alias specification
# User alias specification

# Cmnd alias specification

# Defaults specification

# Runas alias specification

# User privilege specification
root ALL=(ALL) ALL

# Uncomment to allow people in group wheel to run all commands
# %wheel ALL=(ALL) ALL

# Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL

# Samples
# %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users localhost=/sbin/shutdown -h now
[root@localhost ~]#

能夠用visudo編輯sudoers配置文件，不過也能夠直接經過修改sudoers文件實現，不過編輯以前最好看一下它的sample.sudoers文件，裏面有一個至關詳細的例子能夠參考。 
＃第一部分：用戶定義，將用戶分爲FULLTIMERS、PARTTIMERS和WEBMASTERS三類。 
User_Alias FULLTIMERS = millert, mikef, dowdy 
User_Alias PARTTIMERS = bostley, jwfox, crawl 
User_Alias WEBMASTERS = will, wendy, wim 
＃第二部分，將操做類型分類。 
Runas_Alias OP = root, operator 
Runas_Alias DB = oracle, sybase 
#第三部分，將主機分類。這些都是隨便分得，目的是爲了更好地管理。 
Host_Alias SPARC = bigtime, eclipse, moet, anchor :/ 
SGI = grolsch, dandelion, black :/ 
ALPHA = widget, thalamus, foobar :/ 
HPPA = boa, nag, python 
Host_Alias CUNETS = 128.138.0.0/255.255.0.0 
Host_Alias CSNETS = 128.138.243.0, 128.138.204.0/24, 128.138.242.0 
Host_Alias SERVERS = master, mail, www, ns 
Host_Alias CDROM = orion, perseus, hercules 
＃第四部分，定義命令和命令地路徑。命令必定要使用絕對路徑，避免其餘目錄的同名命令被執行，形成安全隱患 ,所以使用的時候也是使用絕對路徑!
Cmnd_Alias DUMPS = /usr/bin/mt, /usr/sbin/dump, /usr/sbin/rdump,/ 
/usr/sbin/restore, /usr/sbin/rrestore 
Cmnd_Alias KILL = /usr/bin/kill 
Cmnd_Alias PRINTING = /usr/sbin/lpc, /usr/bin/lprm 
Cmnd_Alias SHUTDOWN = /usr/sbin/shutdown 
Cmnd_Alias HALT = /usr/sbin/halt, /usr/sbin/fasthalt 
Cmnd_Alias REBOOT = /usr/sbin/reboot, /usr/sbin/fastboot 
Cmnd_Alias SHELLS = /usr/bin/sh, /usr/bin/csh, /usr/bin/ksh, / 
/usr/local/bin/tcsh, /usr/bin/rsh, / 
/usr/local/bin/zsh 
Cmnd_Alias SU = /usr/bin/su 
＃這裏是針對不一樣的用戶採用不一樣地策略，好比默認全部的syslog直接經過auth 輸出。FULLTIMERS組不用看到lecture（第一次運行時產生的消息）；用戶millert使用sudo時不用輸入密碼；以及logfile的路徑在/var/log/sudo.log並且每一行日誌中必須包括年。 
Defaults syslog=auth 
Defaults:FULLTIMERS !lecture 
Defaults:millert !authenticate 
Defaults@SERVERS log_year, logfile=/var/log/sudo.log 
＃root和wheel組的成員擁有任何權利。 若是想對一組用戶進行定義，能夠在組名前加上%，對其進行設置.
root ALL = (ALL) ALL 
%wheel ALL = (ALL) ALL 
＃FULLTIMERS能夠運行任何命令在任何主機而不用輸入本身的密碼 
FULLTIMERS ALL = NOPASSWD: ALL 
＃PARTTIMERS能夠運行任何命令在任何主機，可是必須先驗證本身的密碼。 
PARTTIMERS ALL = ALL 
＃jack能夠運行任何命令在定義地CSNET（128.138.243.0, 128.138.242.0和128.138.204.0/24的子網）中，不過注意前兩個不須要匹配子網掩碼，然後一個必須匹配掩碼。 
jack CSNETS = ALL 
＃lisa能夠運行任何命令在定義爲CUNETS（128.138.0.0）的子網中主機上。 
lisa CUNETS = ALL 
#用戶operator能夠運行DUMPS,KILL,PRINTING,SHUTDOWN,HALT,REBOOT以及在/usr/oper/bin中的全部命令。 
operator ALL = DUMPS, KILL, PRINTING, SHUTDOWN, HALT, REBOOT,/ 
/usr/oper/bin/ 
＃joe能夠運行su operator命令 
joe ALL = /usr/bin/su operator 
＃pete能夠爲除root以外地用戶修改密碼。 
pete HPPA = /usr/bin/passwd [A-z]*, !/usr/bin/passwd root 
＃bob能夠在SPARC和SGI機器上和OP用戶組中的root和operator同樣運行如何命令。 
bob SPARC = (OP) ALL : SGI = (OP) ALL 
＃jim能夠運行任何命令在biglab網絡組中。Sudo默認「＋」是一個網絡組地前綴。 
jim +biglab = ALL 
＃在secretaries中地用戶幫助管理打印機，而且能夠運行adduser和rmuser命令。 
+secretaries ALL = PRINTING, /usr/bin/adduser, /usr/bin/rmuser 
＃fred可以直接運行oracle或者sybase數據庫。 
fred ALL = (DB) NOPASSWD: ALL 
＃john能夠在ALPHA機器上，su除了root以外地全部人。 
john ALPHA = /usr/bin/su [!-]*, !/usr/bin/su *root* 
＃jen能夠在除了SERVERS主機組的機器上運行任何命令。 
jen ALL, !SERVERS = ALL 
＃jill能夠在SERVERS上運行/usr/bin/中的除了su和shell命令以外的全部命令。 
jill SERVERS = /usr/bin/, !SU, !SHELLS 
＃steve能夠做爲普通用戶運行在CSNETS主機上的/usr/local/op_commands/內的任何命令。 
steve CSNETS = (operator) /usr/local/op_commands/ 
＃matt能夠在他的我的工做站上運行kill命令。 
matt valkyrie = KILL 
＃WEBMASTERS用戶組中的用戶能夠以www的用戶名運行任何命令或者能夠su www。 
WEBMASTERS www = (www) ALL, (root) /usr/bin/su www 
＃任何用戶能夠mount或者umount一個cd-rom在CDROM主機上，而不用輸入密碼。 
ALL CDROM = NOPASSWD: /sbin/umount /CDROM,/ 
/sbin/mount -o nosuid/,nodev /dev/cd0a /CDROM

三,使用
指令名稱：sudo
使用權限：在 /etc/sudoers 中有出現的使用者 
使用方式：sudo -V 
sudo -h 
sudo -l 
sudo -v 
sudo -k 
sudo -s 
sudo -H 
sudo [ -b ] [ -p prompt ] [ -u username/#uid] -s 
用法:sudo command 
說明：以系統管理者的身份執行指令，也就是說，經由 sudo 所執行的指令就好像是 root 親自執行 
參數： 
-V 顯示版本編號 
-h 會顯示版本編號及指令的使用方式說明 
-l 顯示出本身（執行 sudo 的使用者）的權限 
-v 由於 sudo 在第一次執行時或是在 N 分鐘內沒有執行（N 預設爲五）會問密碼，這個參數是從新作一次確認，若是超過 N 分鐘，也會問密碼 
-k 將會強迫使用者在下一次執行 sudo 時問密碼（不論有沒有超過 N 分鐘） 
-b 將要執行的指令放在背景執行 
-p prompt 能夠更改問密碼的提示語，其中 %u 會代換爲使用者的賬號名稱， %h 會顯示主機名稱 
-u username/#uid 不加此參數，表明要以 root 的身份執行指令，而加了此參數，能夠以 username 的身份執行指令（#uid 爲該 username 的使用者號碼） 
-s 執行環境變數中的 SHELL 所指定的 shell ，或是 /etc/passwd 裏所指定的 shell 
-H 將環境變數中的 HOME （家目錄）指定爲要變動身份的使用者家目錄（如不加 -u 參數就是系統管理者 root ） 
command 要以系統管理者身份（或以 -u 更改成其餘人）執行的指令 
範例： 
sudo -l 列出目前的權限 
sudo -V 列出 sudo 的版本資訊
指令名稱:sudoers（在fc5下顯示不能找到此命令，但用man能夠查到其用法。）
用來顯示可使用sudo的用戶

 

1、$whereis sudoers －－－－－－－找出文件所在的位置，默認都是/etc/sudoers         
2、 #chmod u+w /etc/sudoers    以超級用戶登陸su -root ，修改文件權限即添加文件擁有這的寫權限 限，ls -al /etc/sudoers 能夠查看原文件的權限。    
3、vim /etc/sudoers 編輯文件，在root ALL=(ALL)ALL行下添加XXX ALL=(ALL)ALL，XXX爲你的用戶名。添加方法：找到root行，按下」i「鍵進入編輯模式添加便可！編輯好後esc鍵進入通常模式，「：wq"保存退出！
最後， #chmod u－w /etc/sudoers 回到文件的原權限！