1. Linux用户与工作组管理概述在Linux系统中用户和工作组管理是系统管理员日常工作中最基础也是最重要的部分。每个运行中的进程都属于特定用户每个文件都有所属用户和组这种权限机制构成了Linux安全体系的基础架构。用户分为三类超级用户(root)、系统用户和普通用户。root拥有至高无上的权限系统用户通常用于运行服务进程而普通用户则是日常使用者。工作组则是用户的集合主要用于简化权限管理。2. 核心命令详解2.1 用户管理命令useradd - 创建新用户sudo useradd -m -s /bin/bash -G developers alice-m自动创建用户家目录-s指定默认shell-G指定附加组创建后建议立即用passwd设置密码usermod - 修改用户属性sudo usermod -aG sudo bob # 将bob加入sudo组 sudo usermod -L alice # 锁定alice账户userdel - 删除用户sudo userdel -r charlie # -r表示同时删除家目录2.2 工作组管理命令groupadd - 创建新组sudo groupadd developersgroupmod - 修改组属性sudo groupmod -n devs developers # 重命名组gpasswd - 组密码管理sudo gpasswd -a alice developers # 添加用户到组 sudo gpasswd -d bob developers # 从组中移除用户2.3 信息查询命令id - 显示用户身份信息id alice # 显示用户UID、GID及所属组whoami - 显示当前用户whoami # 快速确认当前用户身份groups - 显示用户所属组groups bob # 显示bob所属的所有组getent - 查询系统数据库getent passwd # 显示所有用户 getent group # 显示所有组3. 配置文件解析3.1 /etc/passwd文件结构username:x:UID:GID:comment:homedir:shellx表示密码已移至/etc/shadowUID0root1-999系统用户1000普通用户3.2 /etc/shadow文件字段alice:$6$...:18647:0:99999:7:::用户名加密密码最后修改日期(距1970-1-1的天数)密码最短有效期密码最长有效期密码过期前警告天数3.3 /etc/group文件格式developers:x:1002:alice,bob组名:密码占位符:GID:成员列表4. 高级权限管理4.1 sudo权限配置编辑/etc/sudoers建议使用visudosudo visudo典型配置%developers ALL(ALL) NOPASSWD: /usr/bin/apt update4.2 文件权限管理chown alice:developers project/ # 修改属主和属组 chmod 775 script.sh # 设置权限位 setfacl -m u:bob:rwx file.txt # 设置ACL权限5. 实用技巧与排错5.1 批量用户管理# 批量创建用户 for user in user1 user2 user3; do sudo useradd -m $user echo $user:Password123 | sudo chpasswd done5.2 密码策略设置sudo chage -M 90 -m 7 -W 14 alice # 设置密码有效期5.3 常见问题排查用户无法登录检查/etc/passwd中的shell路径是否正确确认账户未被锁定(passwd -S)检查/home目录权限(应为755)权限拒绝确认用户是否在正确的组中检查文件权限和ACL设置确认SELinux上下文是否正确6. 安全最佳实践定期审计用户sudo lastlog # 查看用户最后登录时间 sudo passwd -S --all # 检查密码状态限制root登录sudo passwd -l root # 锁定root密码 sudo nano /etc/ssh/sshd_config # 设置PermitRootLogin no使用SSH密钥认证ssh-keygen -t ed25519 ssh-copy-id userserver配置密码复杂度sudo apt install libpam-pwquality sudo nano /etc/security/pwquality.conf掌握这些用户和工作组管理命令你就能高效管理Linux系统的访问控制。建议在日常工作中建立标准的用户创建流程和定期审计机制这是保障系统安全的重要防线