随着Linux的发展和普及，我们必须掌握如何正确管理Linux系统中的用户权限，以保证Linux系统的安全和正确性。
在Linux系统中，每个用户都有自己的权限，根据用户的不同需求，可以分配合理的权限，以便用户能在Linux系统上执行正确的操作。通常，在Linux系统中，有两种不同类型的用户：普通用户和超级用户。
超级用户拥有最高权限，可以完全控制系统，如安装和卸载软件，更改系统设置，管理文件系统等。普通用户的权限相对较低，只能操作属于他们自己的文件和目录，以及管理自己的应用程序，新建终端等。
下面介绍一些主要用于管理用户权限的Linux命令：
1. useradd：添加新用户。
2.passwd：修改用户密码。
3.chmod：更改用户文件和目录权限。
4.sudo：允许普通用户执行特权操作。
5.chown：更改文件或目录的所有者。
6.gpasswd：设置组权限。
管理用户权限是一项十分重要的工作，因此，我们应该谨慎处理用户权限，分配合理的权限。 Linux系统提供了一套强大的、可扩展的权限管理系统，可为用户提供安全的系统环境。
香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云 服务器 和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
Linux下怎么把新建的用户放在指定的组里面
inux用户管理常用命令1）管理用户（user）的工具或命令；useradd 注：添加用户adduser 注：添加用户passwd 注：为用户设置密码usermod 注：修改用户命令，可以通过usermod 来修改登录名、用户的家目录等等；pwcov 注：同步用户从/etc/passwd 到/etc/shadowpwck 注：pwck是校验用户配置文件/etc/passwd 和/etc/shadow 文件内容是否合法或完整；pwunconv 注：是pwcov 的立逆向操作，是从/etc/shadow和 /etc/passwd 创建/etc/passwd ，然后会删除 /etc/shadow 文件；finger 注：查看用户信息工具id 注：查看用户的UID、GID及所归属的用户组chfn 注：更改用户信息工具su 注：用户切换工具sudo 注：sudo 是通过另一个用户来执行命令（execute a command as another user），su 是用来切换用户，然后通过切换到的用户来完成相应的任务，但sudo 能后面直接执行命令，比如sudo 不需要root 密码就可以执行root 赋与的执行只有root才能执行相应的命令；但得通过visudo 来编辑/etc/sudoers来实现；visudo 注：visodo 是编辑 /etc/sudoers 的命令；也可以不用这个命令，直接用vi 来编辑 /etc/sudoers 的效果是一样的；sudoedit 注：和sudo 功能差不多；
linux怎么设置用户组
添加用户，并指定用户ID：useradd -u userID usernamee.g. useradd -u 1001 user1注意，这里的userID最好取500以上，否则和系统虚拟用户ID相冲突。 如果加上-M参数，则不为该用户创建用户目录，如 /home/user1 。 设置用户密码：passwd username之后，要两次输入新密码查看所有已有的用户：cat /etc/passwd一般新加的都在最后一行，例如上面的 useradd -u 1001 user1，会看到最后一行为 user1:x:1001:1001::/home/user1:/bin/bash删除一个用户：userdel -r usernamee.g. userdel -r user1注意，这里的-r 是连同user一道，将 /home/user1/ 目录也删除；如果不加 -r，就只删除用户 user1，而不删除目录 /home/user1/添加一个group，并指定group id：groupadd -g groupID groupnamee.g. groupadd -g 1000 group1注意，这里的groupID最好取500以上，否则和系统虚拟用户组ID相冲突。 查看当前有哪些group：cat /etc/groupe.g. 在上面的 groupadd -g 1000 group1 之后，会在 cat /etc/group 看到最后一行：group1:x:1000: （这里的x表示有密码，只是个占位符，真正有没有密码还有看其他文件。 cat /etc/shadow 会看到所有用户的MD5加密后的密码）删除一个group：groupdel groupnamee.g. groupdel group1注意，如果要删除的group中还有成员user，该操作会失败。 解决办法：先删除group下的所有user，然后再删group；或者，将group下的所有user放到其他group下，再删当前group。 显示用户ID及其所属group的groupID：id usernamee.g. id user1(输出 uid=1001(user1) gid=1000(group1) groups=1000(group1))查看一个user的主group：cat /etc/passwd例如其中有这样一行 user1:x:1001:1000::/home/user1:/bin/bash，而 cat /etc/group 显示结果中有 group1:x:1000: ，这说明 user1的主group就是group1。 添加一个user到一个group：gpasswd -a username groupnamee.g. gpasswd -a user2 group2结果显示 Adding user user2 to group group2，并且在cat /etc/group 时，会看到有 group2:x:2000:user2，说明 user2 在group2 下面了。 注意：cat /etc/group 的结果中，一个group的行中不会出现这样的user，即该user的主group就是该group。 将一个user从一个group中删除：gpasswd -d username groupname修改文件夹的所有者（owner）：chown -R username some-foldere.g. 先前有一个/yasi 文件夹，在/下 ll显示 drwxr-xr-x 2 root root4096 Jan 24 04:42 yasi，即/yasi 文件夹的所有者（owner）是root，所有group（owner group）是root group。 当执行 chown -R user1 /yasi 后，在/下 ll 显示 drwxr-xr-x 2 user1 root4096 Jan 24 04:42 yasi，即/yasi 的owner 已经改成了 user1。 注意，这里的-R 表示将所有子目录和目录中所有文件的所有权一起修改。 不加-R，修改失败，不知道为什么。 修改文件夹的所有者group（owner group）：类似上面的操作 chown -R some-foldere.g. chown -R 2 /yasi注意，这里的groupname前面要加一个点同时修改文件夹的所有者（owner）和所有者group（owner group）：类似上面的操作 chown -R some-foldere.g. chown -R 2 /yasi修改文件的所有者（owner）：chown username some-foldere.g. chown user1 /yasi修改文件的所有者group（owner group）：chown some-foldere.g. chown 2 /yasi同时修改文件的所有者（owner）所有者group（owner group）：chown some-foldere.g. chown 2 /yasi添加用户，并指定用户ID，同时添加到指定的group：useradd -u userID -g groupID usernamee.g. useradd -u 2001 -g 2000 user2
Linux 无权限修改密码时该怎么做
找有权限的人申请修改密码，或者提权到root完成修改，取决于系统安全配置。
发表评论