解决useradd 用户后没有添加用户Home目录的情况,Linux改变文件或目录的访问权限命令,linux修改用户密码

http://www.justwinit.cn/post/2581/

这个新加的用户名始终在最后面，这个注意下即可：

useradd -d /home/newuser newuser

useradd -d /home/newuser -g 0 -G 0,1,3,4,6,10 -u 500 -r -p Love newuser不明白这两句命令的意思，能否解释一下？

第一句useradd -d /home/newuser newuser中-d /home/newuser是指定新创建用户的主目录。后面的newuser是用户名。

第二句useradd -d /home/newuser -g 0 -G 0,1,3,4,6,10 -u 500 -r -p Love newuser中除了指定用户主目录和用户名外。

还指定了用户的组id以及一系列的所属组的id，用户id，密码等。

其中-d /home/newuser和newuser与上相同，为新用户设定主目录及用户名；

-g 0指定该用户的首要组；

-G 0,1,3,4,6,10指定该用户的次要组；

-u 500设定该用户的UID(如果UID不指定则自动选择)；

-p Love是为设定用户密码。

useradd 命令格式：useradd 用户名 -g 组名 G 组名 -u UID -d Home 目录名 -p 密码

其中：-g 指定该用户的首要组

-G 指定该用户的次要组

-d 指定该用户的Home 目录

-p 指定该用户的密码-u指定该用户的UID

________________________________简单方法___________________________________________

useradd jackxiang
passwd jackxiang
usermod -G root jackxiang

__________________________________________________________________________________

usermod的yum安装包：

shadow-utils

将nobody用户添加到nogroup 组：

usermod -g nogroup nobody

cat /etc/passwd|grep nobody

nobody:x:65534:65534:nobody:/var/lib/nobody:/bin/bash

第3个字段是65534:意思就是,UID(用户的ID)是500.

第4个字段是65534:意思就是.GID(用户的组ID)的500.

使用usermod -g nogroup nobody就可以把已有的用户nobody加入nogroup 组了.

如下：

:nobody:/var/lib/nobody:/bin/bash

添加一个不能ssh登录的用户和制定用户的Home目录位置：

useradd -s /sbin/nologin -d /home/ftpuser -g ftp ftpuser

接下来给用户设置密码，否则此账号不能使用，命令如下

passwd ftpuser

这样就为linux系统添加用户testuser，用户目录指定为//home/ftpuser，属于ftp用户组，且此用户不能登陆系统。

[root@localhost scripts]# echo $HOME

/root

[root@localhost scripts]# su xiangdong

[xiangdong@localhost scripts]$ echo $HOME

/home/xiangdong

Linux系统中用波浪号~表示用户的根目录即$HOME！

======================================================================

慢动作：

1)添加用户：

useradd jackxiang

添加用户到某个组：useradd -g ops jackxiang

2)给用户加上密码：

passwd jackxiang

如下Demo示例：

root@WEB39_77_sles10:~# useradd jackxiangroot@WEB39_77_sles10:~# whoami
root
root@WEB39_77_sles10:~# passwd jackxiangChanging password for jackxiang.
New Password: 
Reenter New Password: 
Password changed.

添加Jackxiang这个用户的目录：

mkdir /home/jackxiang
chown -R jackxiang /home/jackxiang

添加到root这个组里：

1）先查看Jackxiang默认是哪个组：

root@WEB39_77_sles10:~# id jackxiang
uid=1026(jackxiang) gid=100(users) groups=100(users),16(dialout),33(video)

记下jackxiang的id是：1026

2）然后看root的gid是多少：

root@WEB39_77_sles10:~# id root
uid=0(root) gid=0(root) groups=0(root)

添加自己的id到root组就是这样：

usermod -G root jackxiang
我喜欢这样：useradd jackxiang -u 该用户的uid【vi /etc/passwd查】 -g root组的gid，其实直接修改：/etc/passwd /etc/group更方便

添加成功，添加前后对比：

 root@WEB39_77_sles10:~# id jackxiang
uid=1026(jackxiang) gid=100(users) groups=100(users),16(dialout),33(video)root@WEB39_77_sles10:~# id jackxiang                   
uid=1026(jackxiang) gid=100(users) groups=100(users),0(root)

=========下面是自己建立组再添加一个用户并把这个用户加到组中的示例=======

添加账户和组，多少有些曲折：

groupadd elink -g 48
useradd elink -u 48 -g 48
chmod +w /home/elink
chown elink:elink /home/elink
root@10.6.208.188:~# groupadd elink -g 48

添加一个elink的组编号为48.

再加同一个编号会出现：

root@10.6.208.188:~# groupadd elink2 -g 48
groupadd: GID 48 is not unique.

添加一个elink的人：

root@10.6.208.188:~# useradd elink -u 48 -g elink

或者写成：useradd -u 48 -g elink elink

useradd -u 48 -g elink elink

elink:x:48:48::/home/elink:/bin/bash

是两个都是48

而这个是直接加：

useradd elink2 -g 48

elink2:x:1022:48::/home/elink2:/bin/bas

编号1022，是自动往上升1021->1022,这点不一样。

再来一个：

useradd elink3 -u 4899 -g 48

是这样：

elink3:x:4899:48::/home/elink3:/bin/bash

所以，其实你完全可以修改这个配置文件即可。

规律如下，下面是一个passwd文件的示例：

jackxiang:x:1031:0::/home/jackxiang:/bin/bash 1031是用户id，而0则是组id，id=0，显然它就是root组。

各个字段的顺序和含义如下：

注册名：口令：用户标识号：组标识号：用户名：用户主目录：命令解释程序

EOF。

新建立一个user组，组号是：1019：

groupadd -g 1019 user

查看示例:

vi /etc/passwd
wingsenshen:x:1019:100::/home/wingsenshen:/bin/bash
groupadd -g 1019 user
[codes=html]
root@10.6.208.189:/home# groupadd -g 1019 user
root@10.6.208.189:/home# id
uid=0(root) gid=0(root) groups=0(root)
root@10.6.208.189:/home# su wingsenshen
wingsenshen@AD_208_189_sles10sp1:/home> id
uid=1019(wingsenshen) gid=100(users) groups=16(dialout),100(users)
mkdir /home/wingsenshen
chgrp users wingsenshen
chown -R wingsenshen wingsenshen

主要解决useradd 用户后没有添加用户Home目录的情况。

下面是一个passwd文件的示例：

jackxiang:x:1031:0::/home/jackxiang:/bin/bash 1031是用户id，而0则是组id，id=0，显然它就是root组。

各个字段的顺序和含义如下：

注册名：口令：用户标识号：组标识号：用户名：用户主目录：命令解释程序

Linux下修改用户密码：

如果是以root身份登录,修改root密码.只要输入

passwd

就会出现:

New password:

Retype new password:

按提示输入密码确认即可.

如果想更改其他用户密码,只要输入passwd username即可.

如:passwd lsyer

New password:

Retype new password:

可以输入

passwd --help

来查看该命令的使用方法.

=================================

Linux系统中的每个文件和目录都有访问许可权限，用它来确定谁可以通过何种方式对文件和目录进行访问和操作。

　　文件或目录的访问权限分为只读，只写和可执行三种。以文件为例，只读权限表示只允许读其内容，而禁止对其做任何的更改操作。可执行权限表示允许将该文件作为一个程序执行。文件被创建时，文件所有者自动拥有对该文件的读、写和可执行权限，以便于对文件的阅读和修改。用户也可根据需要把访问权限设置为需要的任何组合。

　　有三种不同类型的用户可对文件或目录进行访问：文件所有者，同组用户、其他用户。所有者一般是文件的创建者。所有者可以允许同组用户有权访问文件，还可以将文件的访问权限赋予系统中的其他用户。在这种情况下，系统中每一位用户都能访问该用户拥有的文件或目录。

　　每一文件或目录的访问权限都有三组，每组用三位表示，分别为文件属主的读、写和执行权限；与属主同组的用户的读、写和执行权限；系统中其他用户的读、写和执行权限。当用ls -l命令显示文件或目录的详细信息时，最左边的一列为文件的访问权限。例如：

　　$ ls -l sobsrc. tgz

　　-rw-r--r-- 1 root root 483997 Ju1 l5 17:3l sobsrc. tgz

　　横线代表空许可。r代表只读，w代表写，x代表可执行。注意这里共有10个位置。第一个字符指定了文件类型。在通常意义上，一个目录也是一个文件。如果第一个字符是横线，表示是一个非目录的文件。如果是d，表示是一个目录。

　　例如：

　　- rw- r-- r--

　　普通文件 文件主 组用户 其他用户

　　是文件sobsrc.tgz 的访问权限，表示sobsrc.tgz是一个普通文件；sobsrc.tgz的属主有读写权限；与sobsrc.tgz属主同组的用户只有读权限；其他用户也只有读权限。

　　确定了一个文件的访问权限后，用户可以利用Linux系统提供的chmod命令来重新设定不同的访问权限。也可以利用chown命令来更改某个文件或目录的所有者。利用chgrp命令来更改某个文件或目录的用户组。

　　下面分别对这些命令加以介绍。

　　chmod 命令

　　chmod命令是非常重要的，用于改变文件或目录的访问权限。用户用它控制文件或目录的访问权限。

　　该命令有两种用法。一种是包含字母和操作符表达式的文字设定法；另一种是包含数字的数字设定法。

　　1. 文字设定法

　　chmod [who] [+ | - | =] [mode] 文件名?

　　命令中各选项的含义为：

　　操作对象who可是下述字母中的任一个或者它们的组合：

　　u 表示“用户（user）”，即文件或目录的所有者。

　　g 表示“同组（group）用户”，即与文件属主有相同组ID的所有用户。

　　o 表示“其他（others）用户”。

　　a 表示“所有（all）用户”。它是系统默认值。

　　操作符号可以是：

　　+ 添加某个权限。

　　- 取消某个权限。

　　= 赋予给定权限并取消其他所有权限（如果有的话）。

　　设置mode所表示的权限可用下述字母的任意组合：

　　r 可读。

　　w 可写。

　　x 可执行。

　　X 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性。

　　s 在文件执行时把进程的属主或组ID置为该文件的文件属主。方式“u＋s”设置文件的用户ID位，“g＋s”设置组ID位。

　　t 保存程序的文本到交换设备上。

　u 与文件属主拥有一样的权限。

　　g 与和文件属主同组的用户拥有一样的权限。

　　o 与其他用户拥有一样的权限。

　　文件名：以空格分开的要改变权限的文件列表，支持通配符。

　　在一个命令行中可给出多个权限方式，其间用逗号隔开。例如：chmod g+r，o+r example

　　使同组和其他用户对文件example 有读权限。

2. 数字设定法

我们必须首先了解用数字表示的属性的含义：0表示没有权限，1表示可执行权限，2表示可写权限，4表示可读权限，然后将其相加。所以数字属性的格式应为3个从0到7的八进制数，其顺序是（u）（g）（o）。

例如，如果想让某个文件的属主有“读/写”二种权限，需要把4（可读）+2（可写）＝6（读/写）。

数字设定法的一般形式为：

chmod [mode] 文件名?

chgrp命令

功能：改变文件或目录所属的组。

语法：chgrp [选项] group filename?

该命令改变指定指定文件所属的用户组。其中group可以是用户组ID，也可以是/etc/group文件中用户组的组名。文件名是以空格分开的要改变属组的文件列表，支持通配符。如果用户不是该文件的属主或超级用户，则不能改变该文件的组。

该命令的各选项含义为：

- R 递归式地改变指定目录及其下的所有子目录和文件的属组。

chown 命令

功能：更改某个文件或目录的属主和属组。这个命令也很常用。例如root用户把自己的一个文件拷贝给用户xu，为了让用户xu能够存取这个文件，root用户应该把这个文件的属主设为xu，否则，用户xu无法存取这个文件。

语法：chown [选项] 用户或组 文件

说明：chown将指定文件的拥有者改为指定的用户或组。用户可以是用户名或用户ID。组可以是组名或组ID。文件是以空格分开的要改变权限的文件列表，支持通配符。

该命令的各选项含义如下：

- R 递归式地改变指定目录及其下的所有子目录和文件的拥有者。

- v 显示chown命令所做的工作。