linux上的组管理

上一次我们谈了CentOS上的用户管理,现在我们再来谈下CentOS上的用户组管理。

groupadd创建一个新的组

用法如下: groupadd [选项] groupname

常用选项:

-f        强制添加一个组(这个组可能已经存在系统中)
-g        指定组的id; 
-r        创建系统工作组(系统工作组的组ID小于500) 
-K        覆盖配置文件/ect/login.defs
-o        允许添加组ID号不唯一的工作组
-p        为添加的组设置密码

gpasswd为一个组设置密码

用法如下: gpasswd [选项] 参数

常用选项:

-a        为这个组添加一个成员
-d        从一个组删除一个成员
-r        如果一个组设置了密码,则用这个选项可以删除组密码
-R        锁定一个组,组密码前面会加上“!”
-A        为这个组设置组管理员
-M        显示组成员

系统中/etc/group和/etc/gshadow这两个文件保存了该系统上的所有的组的信息.

/etc/group文件格式说明:

root:x:0:
bin:x:1:bin,daemon
daemon:x:2:bin,daemon
sys:x:3:bin,adm
adm:x:4:adm,daemon
tty:x:5:
disk:x:6:
lp:x:7:daemon

这个文件共分为四段,相隔两段之间用“:”隔开
    第一段是组名称
    第二段是组密码的占位符,这是用“*”代替
    第三面是组的ID
    第四段是这个组的用户列表

/etc/gshadow文件格式说明:

root:::
bin:::bin,daemon
daemon:::bin,daemon
sys:::bin,adm
adm:::adm,daemon
tty:::
disk:::
lp:::daemon
mem:::
kmem:::
wheel:::
mail:::mail,postfix

这个文件也是共分为四段,相隔两段之间也用“:”隔开
    第一段是组名称
    第二段是加密之后的密码
    第三段是这个组的管理员
    第四段是加入到这个组的成员列表
说完了添加组和给组设置密码,再来说说组管理方面的那些事儿。

groupmod用来更改组的信息

用法如下: groupmod [选项] 参数

常用选项:

-g        指定组的GID
-n        更改组的名称
-o        为组设置一个已经存在的GID
-p        为这个组设置密码

groupdel则用来删除一个已经存在系统上的组

删除这个组之前,必须先确认这个组不是某个用户的初始组

原创文章,作者:renpingsheng,如若转载,请注明出处:http://www.178linux.com/73022

赞 (1)
renpingshengrenpingsheng
上一篇 2017-04-09 20:08
下一篇 2017-04-09 20:38

相关推荐

  • CentOS 5和6的启动流程

    Linux: kernel+rootfs  kernel: 进程管理、内存管理、网络管理、驱动程序、文件系统、安全功能 rootfs: glibc 库:函数集合, function, 调用接口 过程调用:procedure 函数调用:function 程序  内核设计流派: 单内核设计:Linux 把所有功能集成于同一个程序; 微内核设计…

    Linux干货 2016-08-23
  • linux bassic Week 5 Blogging

    linux bassic Week 5 Blogging 1、显示/boot/grub/grub.conf中以至少一个空白字符开头的行; ~]# grep -E "^[[:space:]]+" /boot/grub/grub.conf  root (hd0,0) kernel&n…

    Linux干货 2017-01-05
  • Linux入门之文本处理三剑客之grep

    Linux入门之文本处理三剑客之grep  文本处理工具:  grep,sed(流编辑器),awk    grep简述及特点 简介:全局搜索正则表达式出来的行并打印 (Global search REgular expression and Print out  the line),一种按照特定模式(patt…

    Linux干货 2016-08-07
  • Linux第二周学习博客作业

    对第二周学习的内容进行总结

    Linux干货 2017-12-10
  • N21沉舟第九周作业

    1、写一个脚本,判断当前系统上所有用户的shell是否为可登录shell(即用户的shell不是/sbin/nologin);分别这两类用户的个数;通过字符串比较来实现; 方法一: #!/bin/bash         #     dec…

    Linux干货 2016-08-30
  • 文本处理工具

    文本查看工具 less [les]  查看文件 功能比MORE更强大      -N  显示行号      查看时使用的命令      / OR ? 搜索的内容    搜索关键字 &nbsp…

    Linux干货 2017-04-13