【Linux学习】Ubuntu对用户进行管理

写在前面

为什么要写这篇博客？

小编最近搞了一台小服务器，然后要给同事们用，正常运维这个服务器就是给同事们添加账号，然后设置权限，这样子只是一些简单的操作，如果服务器出问题了，也不知道怎么去解决，所以小编想深入了解一下linux系统，本篇博客就从简单的添加用户开始入手，主要有以下几个问题：

• 如何添加用户？
• 用户背添加到哪里？实际的存储路径是啥？添加到组里是什么意思？
• 组是什么意思？为什么需要组？系统有哪些默认组？
• 路径中的home、bin等等分别代表什么意思？为什么会有这个的存在？

对用户的操作（增、删、改、查）:

• 增加什么？用户名，用户id，用户密码，用户出生组，用户目录，用户权限等；
• 删除什么？
• 修改什么？用户名，用户id，用户密码，用户所在组，用户目录，用户权限等；
• 查找什么？用户名，用户id，用户密码，用户所在组，用户目录，用户权限等；

【Linux学习】Ubuntu对用户进行管理

在 Linux 系统中，用户管理是维护系统安全和资源分配的核心任务之一。无论是个人电脑还是服务器，合理的用户权限配置可以防止误操作、保护敏感数据，并支持多用户协作。本文将以 Ubuntu 为例，详细介绍用户管理的常用操作，涵盖创建、修改、删除用户，以及用户组和权限配置的技巧。

一、为什么需要用户管理？

1. 系统安全：不同用户拥有不同权限，避免普通用户执行高危操作。
2. 资源隔离：限制用户对文件、目录和进程的访问范围。
3. 多用户协作：服务器环境中，多个用户可能共享同一系统，需独立配置环境。

二、用户管理基础操作

以下表格详细列举了用户与组管理命令的参数、缩写来源、示例及详细解释，涵盖 创建、修改、权限控制、安全策略 等核心操作。

（一）用户管理

1. 用户管理命令表格

以下为 Linux Ubuntu 系统中 用户管理 的核心命令及参数总结，涵盖 创建、删除、修改、权限分配、密码策略 等操作，并附有示例与详细解释。

2. 关键操作场景说明

场景一：创建用户并配置权限

sudo useradd -m -s /bin/bash -G sudo,developers -u 1500 alice  # 创建用户
sudo passwd alice                                             # 设置密码

• 验证：

  id alice  # 输出：uid=1500(alice) gid=1500(alice) groups=1500(alice),27(sudo),1001(developers)
  

场景二：修改用户属性

sudo usermod -l alice_new -d /home/alice_new -m alice  # 重命名用户并迁移家目录
sudo usermod -aG docker alice_new                      # 追加到 docker 组

场景三：设置密码策略

sudo chage -M 60 -W 7 -E 2024-12-31 alice  # 密码 60 天过期，过期前 7 天提醒，账户年底锁定

场景四：锁定并删除用户

sudo usermod -L alice          # 锁定账户
sudo userdel -r alice          # 删除用户及数据

3. 配置文件说明

4. 注意事项

1. 权限最小化：
   • 普通用户不应拥有 sudo 权限，除非必要。
   • 服务账户应禁用 Shell（/sbin/nologin）。
2. 安全审计：
   • 定期检查 /etc/passwd 和 /etc/shadow，清理无效账户。
   • 使用 last 或 lastlog 监控用户登录记录。
3. 备份数据：
   • 删除用户前备份家目录（tar -czf alice_backup.tar.gz /home/alice）。

5. 其他问题

（1）新创建的用户目录在哪里？

• 默认路径：
  在 Ubuntu 中，新用户的目录默认位于 /home/用户名。例如，用户 dev01 的家目录是 /home/dev01。
• 例外情况：
  若使用 useradd 命令时未加 -m 参数（如 sudo useradd username），则不会自动创建家目录。需手动创建或通过 -m 参数强制生成。

（2）多硬盘服务器如何指定用户目录？

如果服务器挂载了多个硬盘，可以通过以下方式指定用户家目录到其他硬盘分区：

方法一：创建用户时直接指定路径

sudo useradd -m -d /mnt/data/username -s /bin/bash username

• -d：指定家目录路径（需提前创建挂载点，例如 /mnt/data 挂载到第二块硬盘）。
• 确保目标目录权限正确：sudo chown username:username /mnt/data/username

方法二：挂载硬盘到 /home 子目录

将第二块硬盘挂载到 /home 的子路径（如 /home2），然后创建用户时指定路径：

sudo mkdir /home2
sudo mount /dev/sdb1 /home2  # 假设第二块硬盘为 /dev/sdb1
sudo useradd -m -d /home2/username username

方法三：修改现有用户的家目录

sudo usermod -d /new/path/username -m username

• -m 参数会将原家目录内容移动到新路径。

总结与操作建议

• 用户目录管理：在多硬盘环境中，建议将用户目录统一挂载到独立分区（如 /data），便于备份和扩容。
• 权限控制：通过组管理（如 developers）批量分配权限，而非单独配置用户。
• 安全审计：定期检查 /etc/passwd 和 /etc/group，删除无用账户和组。

示例命令：将第二块硬盘挂载到 /data 并创建用户

# 格式化并挂载硬盘（假设为 /dev/sdb1）
sudo mkfs.ext4 /dev/sdb1
sudo mkdir /data
sudo mount /dev/sdb1 /data

# 创建用户并指定家目录
sudo useradd -m -d /data/dev02 -s /bin/bash dev02
sudo passwd dev02

（3） 新创建的用户默认在哪个组？

• 主组（Primary Group）：
  Ubuntu 中，新用户默认会创建一个与用户名同名的主组（例如用户 dev01 的主组为 dev01）。
• 附加组（Supplementary Groups）：
  默认情况下，新用户不会自动加入 sudo 等特权组，需手动添加（如 sudo usermod -aG sudo dev01）。

（二）组管理

1. 组管理命令详解表

以下为 Linux Ubuntu 系统中 组管理 的核心命令及参数总结，涵盖 创建、删除、修改、查询 等操作，并附有示例与详细解释。

2. 服务器默认组有哪些？

Ubuntu 系统预装的主要默认组及其用途：

3. 关键操作场景说明

场景一：创建组并添加成员

sudo groupadd -g 1005 developers     # 创建组
sudo gpasswd -a alice developers     # 添加用户
sudo gpasswd -a bob developers       # 添加用户

• 验证：

  getent group developers            # 输出：developers:x:1005:alice,bob
  

场景二：批量修改组成员

sudo gpasswd -M alice,charlie developers  # 覆盖原有成员

• 结果：
  developers 组仅包含 alice 和 charlie，原成员 bob 被移除。

场景三：删除组

sudo groupdel developers             # 删除空组

• 前提：需先移除所有成员（gpasswd -d 或 groupmems -d）。

场景四：临时切换主组

groups alice                         # 输出：alice : alice developers
newgrp developers                    # 切换主组
groups                               # 输出：alice : developers alice

• 用途：临时以新主组身份创建文件（文件所属组自动设为 developers）。

4. 配置文件说明

5. 注意事项

1. 系统保留组：
   • 不要修改 root、sudo、adm 等系统默认组的 GID 或成员。
2. 依赖关系：
   • 删除组前需确保无文件或进程依赖该组（检查 find / -gid 1005）。
3. 远程组管理：
   • 若使用 LDAP/NIS，需通过对应工具（如 ldapmodify）修改组信息。

（三）查询与验证命令

三、服务器目录结构及其作用

（一）核心目录及其用途

Linux 系统目录遵循 FHS（文件系统层次结构标准），以下是核心目录及其用途：

（二）核心配置文件说明

OK，看到这里的朋友想必一定累了吧，小编也累了，毕竟写了一万多字呢，希望本篇博客对你有帮助！