linux上的组管理

上一次我们谈了CentOS上的用户管理,现在我们再来谈下CentOS上的用户组管理。

groupadd创建一个新的组

用法如下: groupadd [选项] groupname

常用选项:

-f        强制添加一个组(这个组可能已经存在系统中)
-g        指定组的id; 
-r        创建系统工作组(系统工作组的组ID小于500) 
-K        覆盖配置文件/ect/login.defs
-o        允许添加组ID号不唯一的工作组
-p        为添加的组设置密码

gpasswd为一个组设置密码

用法如下: gpasswd [选项] 参数

常用选项:

-a        为这个组添加一个成员
-d        从一个组删除一个成员
-r        如果一个组设置了密码,则用这个选项可以删除组密码
-R        锁定一个组,组密码前面会加上“!”
-A        为这个组设置组管理员
-M        显示组成员

系统中/etc/group和/etc/gshadow这两个文件保存了该系统上的所有的组的信息.

/etc/group文件格式说明:

root:x:0:
bin:x:1:bin,daemon
daemon:x:2:bin,daemon
sys:x:3:bin,adm
adm:x:4:adm,daemon
tty:x:5:
disk:x:6:
lp:x:7:daemon

这个文件共分为四段,相隔两段之间用“:”隔开
    第一段是组名称
    第二段是组密码的占位符,这是用“*”代替
    第三面是组的ID
    第四段是这个组的用户列表

/etc/gshadow文件格式说明:

root:::
bin:::bin,daemon
daemon:::bin,daemon
sys:::bin,adm
adm:::adm,daemon
tty:::
disk:::
lp:::daemon
mem:::
kmem:::
wheel:::
mail:::mail,postfix

这个文件也是共分为四段,相隔两段之间也用“:”隔开
    第一段是组名称
    第二段是加密之后的密码
    第三段是这个组的管理员
    第四段是加入到这个组的成员列表
说完了添加组和给组设置密码,再来说说组管理方面的那些事儿。

groupmod用来更改组的信息

用法如下: groupmod [选项] 参数

常用选项:

-g        指定组的GID
-n        更改组的名称
-o        为组设置一个已经存在的GID
-p        为这个组设置密码

groupdel则用来删除一个已经存在系统上的组

删除这个组之前,必须先确认这个组不是某个用户的初始组

原创文章,作者:renpingsheng,如若转载,请注明出处:http://www.178linux.com/73022

(1)
renpingshengrenpingsheng
上一篇 2017-04-09 20:08
下一篇 2017-04-09 20:38

相关推荐

  • 马哥教育网络班22期+第2周课程练习

    一、Linux上的文件管理类命令都有哪些,其常用的使用方法及其相关示例演示。     Linux上文件管理类命令常用的有:pwd、ls、cd、cp、touch、mv、rm、rmdir (1)pwd:显示当前路径,打印工作目录(Print Working Directory) (2)ls:查看指定目录下的内容 参数 说明 -a 列举目录中的…

    Linux干货 2016-08-29
  • 迁移用户数据到独立分区

    Linux操作系统中,/home目录下为各个普通用户的家目录,主要用于存放用户的配置信息及相关文件。若安装操作系统时,采用了home目录与根目录处在同一分区的分区策略,那么随着用户数据较多,很有可能将分区空间耗尽,导致系统崩溃。所以最好是将用户数据所在目录放在一个独立的分区上,但由于/home目录下已有一些用户数据,要想将home目录建立在一个独立的分区上,…

    Linux干货 2017-08-13
  • 运维工具

      运维工具:Operations 通过工具,实现自动化运维 运维工作: BootStraping:当拿到硬件或软件才主机以后,安装操作系统 Bare Metal:pxe, cobbler(pxe的二次开发版) Virtaul Machine:image files(给予模板匹配安装) Configurati…

    Linux干货 2016-11-01
  • VIM Note

    vim总结: 模式:编辑模式 插入模式 末行模式 内置命令行接口 打开文件 vim +# 打开文件后直接处于文件的#行行首 +/PATTER 打开文件后直接处于第一个被PATTER匹配到行的行首 + 直接处于尾行行首 模式转换 编辑模式:默认模式,打开文件后处于编辑模式 编辑模式–>插入模式: i: insert 光标所在地方输入 a:append 在…

    Linux干货 2017-08-14
  • iptables

    iptables简介 netfilter/iptables(简称为iptables)组成Linux平台下的包过滤防火墙,与大多数的Linux软件一样,这个包过滤防火墙是免费的,它可以代替昂贵的商业防火墙解决方案,完成封包过滤、封包重定向和网络地址转换(NAT)等功能。 iptables基础 规则(rules)其实就是网络管理员预定义的条件,规则一般的定义为“…

    2017-05-02
  • N21沉舟-第八周作业

    1、  请描述网桥、集线器、二层交换机、三层交换机、路由器的功能、使用场景与区别。 #网桥:链接层设备,基于MAC地址过滤。 #集线器:物理层设备,基本都属于半双工模式。集线器与网桥在现在的局域网中基本都不用了。 #二层交换机:工作在数据链路层,基本MAC转发数据,功能齐全的可支持VLAN等功能。常见的有100/1000M、16口/24口/48口。…

    Linux干货 2016-08-24