linux上的组管理

简介: 上一次我们谈了CentOS上的用户管理,现在我们再来谈下CentOS上的用户组管理。groupadd创建一个新的组用法如下: groupadd [选项] groupname常用选项: -f 强制添加一个组(这个组可能已经存在系统中) -g 指定组的i...

上一次我们谈了CentOS上的用户管理,现在我们再来谈下CentOS上的用户组管理。

groupadd创建一个新的组

用法如下: groupadd [选项] groupname

常用选项:
    -f        强制添加一个组(这个组可能已经存在系统中)
    -g        指定组的id; 
    -r        创建系统工作组(系统工作组的组ID小于500) 
    -K        覆盖配置文件/ect/login.defs
    -o        允许添加组ID号不唯一的工作组
    -p        为添加的组设置密码

gpasswd为一个组设置密码

用法如下: gpasswd [选项] 参数

常用选项:
    -a        为这个组添加一个成员
    -d        从一个组删除一个成员
    -r        如果一个组设置了密码,则用这个选项可以删除组密码
    -R        锁定一个组,组密码前面会加上“!”
    -A        为这个组设置组管理员
    -M        显示组成员

系统中/etc/group和/etc/gshadow这两个文件保存了该系统上的所有的组的信息.

/etc/group文件格式说明:
    root:x:0:
    bin:x:1:bin,daemon
    daemon:x:2:bin,daemon
    sys:x:3:bin,adm
    adm:x:4:adm,daemon
    tty:x:5:
    disk:x:6:
    lp:x:7:daemon

这个文件共分为四段,相隔两段之间用“:”隔开

第一段是组名称
第二段是组密码的占位符,这是用“*”代替
第三面是组的ID
第四段是这个组的用户列表

/etc/gshadow文件格式说明:

root:::
bin:::bin,daemon
daemon:::bin,daemon
sys:::bin,adm
adm:::adm,daemon
tty:::
disk:::
lp:::daemon
mem:::
kmem:::
wheel:::
mail:::mail,postfix

这个文件也是共分为四段,相隔两段之间也用“:”隔开

第一段是组名称
第二段是加密之后的密码
第三段是这个组的管理员
第四段是加入到这个组的成员列表

说完了添加组和给组设置密码,再来说说组管理方面的那些事儿。

groupmod用来更改组的信息

用法如下: groupmod [选项] 参数

常用选项:

-g        指定组的GID
-n        更改组的名称
-o        为组设置一个已经存在的GID
-p        为这个组设置密码

groupdel则用来删除一个已经存在系统上的组

删除这个组之前,必须先确认这个组不是某个用户的初始组

目录
相关文章
|
6月前
|
安全 Linux
Linux通配符及其在文件搜索和管理中的应用
Linux通配符及其在文件搜索和管理中的应用
|
7月前
|
Java Linux
Linux上管理不同版本的 JDK
Linux上管理不同版本的 JDK
336 0
|
6月前
|
Linux
入职必会-开发环境搭建37-Linux常用操作-Linux服务管理
系统启动以后一直存在且常驻内存没有界面的进程就是服务。Linux系统中的所有服务都保存在下列目录中:/usr/lib/systemd/system,进入该目录就能看到所有的服务。
入职必会-开发环境搭建37-Linux常用操作-Linux服务管理
|
7月前
|
消息中间件 存储 监控
实战Linux I/O多路复用:借助epoll,单线程高效管理10,000+并发连接
本文介绍了如何使用Linux的I/O多路复用技术`epoll`来高效管理超过10,000个并发连接。`epoll`允许单线程监控大量文件描述符,显著提高了资源利用率。文章详细阐述了`epoll`的几个关键接口,包括`epoll_create`、`epoll_ctl`和`epoll_wait`,以及它们在处理并发连接中的作用。此外,还探讨了`epoll`在高并发TCP服务场景的应用,展示了如何通过`epoll`和线程/协程池来构建服务框架。
803 13
|
6月前
|
Linux
Linux 中RPM软件包管理
Linux 中RPM软件包管理
|
6月前
|
SQL 自然语言处理 网络协议
【Linux开发实战指南】基于TCP、进程数据结构与SQL数据库:构建在线云词典系统(含注册、登录、查询、历史记录管理功能及源码分享)
TCP(Transmission Control Protocol)连接是互联网上最常用的一种面向连接、可靠的、基于字节流的传输层通信协议。建立TCP连接需要经过著名的“三次握手”过程: 1. SYN(同步序列编号):客户端发送一个SYN包给服务器,并进入SYN_SEND状态,等待服务器确认。 2. SYN-ACK:服务器收到SYN包后,回应一个SYN-ACK(SYN+ACKnowledgment)包,告诉客户端其接收到了请求,并同意建立连接,此时服务器进入SYN_RECV状态。 3. ACK(确认字符):客户端收到服务器的SYN-ACK包后,发送一个ACK包给服务器,确认收到了服务器的确
208 1
|
7月前
|
Linux
【Linux 基础】文件与目录管理
文件和目录的基本概念以及常用命令
66 11
|
6月前
|
监控 安全 Unix
探索Linux命令repo-rss:管理仓库更新的新视角
`repo-rss`是一个设想中的Linux工具,用于通过RSS订阅跟踪软件仓库更新。它能订阅仓库、检测更新、生成RSS feed并发送通知。主要特点包括实时性、灵活性、自动化和可扩展性。用户可定制订阅、时间间隔及输出格式。示例用法包括订阅Debian仓库、将更新输出为RSS文件或发送至邮箱。使用时需注意安全、资源消耗和隐私,最佳实践包括定期评估、自动化处理、多源订阅和备份。此工具展示了RSS在软件管理中的创新应用。
|
7月前
|
Linux 网络安全 开发工具
Linux 管理远程会话 screen:掌握终端的多任务操作
`Linux screen` 命令让多任务管理变得更简单,尤其在SSH连接远程服务器时。创建新会话如`screen -S backup`,查看会话`screen -ls`,退出`exit`。高级功能包括直接在会话中运行命令,如`screen vim memo.txt`,会话共享以协同工作,以及通过`screen -r`或`-D -r`重新连接或强制恢复断开的会话。提高效率,确保任务不间断运行。
114 1
|
7月前
|
安全 Linux 数据处理
探索Linux的kmod命令:管理内核模块的利器
`kmod`是Linux下管理内核模块的工具,用于加载、卸载和管理模块及其依赖。使用`kmod load`来加载模块,`kmod remove`卸载模块,`kmod list`查看已加载模块,`kmod alias`显示模块别名。注意需有root权限,且要考虑依赖关系和版本兼容性。最佳实践包括备份、查阅文档和使用额外的管理工具。

热门文章

最新文章