Linux如何添加用户及用户组？

在Linux系统中,用户和用户组是管理文件权限、系统资源访问和安全性的核心机制，合理添加和管理用户及用户组，既能保障系统安全，又能实现多用户协同工作，本文将详细介绍Linux环境下添加用户和用户组的操作方法、常用参数及注意事项。

用户组管理基础

用户组（Group）是用户的集合，通过将用户划分到不同组，可以简化权限管理，将开发人员加入devops组，统一授予目录读写权限，而无需为每个用户单独设置，Linux用户组分为两类：主要组（Primary Group）和附加组（Supplementary Group），每个用户有且仅有一个主要组，通常与用户名同名，可同时属于多个附加组。

添加用户组

使用groupadd命令可创建新用户组，基本语法为：

groupadd [选项] 组名

常用参数如下：

示例：
创建普通用户组developers：

groupadd developers

创建系统组syslog（GID自动分配为系统保留值）：

groupadd -r syslog

修改与删除用户组

• 修改组信息：使用groupmod命令，可重命名组或修改GID：

  # 修改组名
  groupmod -n newgroup oldgroup
  # 修改GID
  groupmod -g 1002 developers

• 删除用户组：使用groupdel命令，若组内仍有用户，需先移除用户或强制删除（可能导致用户无有效组）：

  groupdel developers

用户管理操作

用户（User）是系统的操作主体，每个用户拥有唯一的UID（用户ID）和主要组，添加用户时，系统会默认创建与用户名同名的家目录（/home/用户名），并设置基本配置文件。

添加用户

使用useradd命令（或adduser，后者为交互式脚本），基本语法为：

useradd [选项] 用户名

常用参数如下：

示例：
创建普通用户zhangsan，指定主要组developers，附加组sudo，家目录/home/zhangsan，Shell为/bin/bash：

useradd -m -s /bin/bash -g developers -G sudo zhangsan

创建系统用户mysql，无登录权限，UID为998：

useradd -r -u 998 -s /bin/false mysql

设置用户密码

新建用户默认无密码或密码为空,需通过passwd命令设置：

# 为当前用户或指定用户设置密码
passwd zhangsan
# 强制用户下次登录修改密码
passwd --expire zhangsan

输入密码时不会显示字符,需连续输入两次并确认。

修改用户信息

使用usermod命令可修改用户属性（需root权限）：

# 修改用户名
usermod -l newname oldname
# 修改主要组
usermod -g newgroup zhangsan
# 添加/修改附加组（覆盖原附加组）
usermod -G docker,webdev zhangsan
# 追加附加组（保留原附加组）
usermod -aG docker zhangsan
# 锁定/解锁用户账户
usermod -L zhangsan  # 锁定（无法登录）
usermod -U zhangsan  # 解锁

删除用户

使用userdel命令，可选择性删除家目录和邮件文件：

# 仅删除用户，保留家目录
userdel zhangsan
# 删除用户及家目录、邮件文件
userdel -r zhangsan

注意事项

1. UID与GID冲突：手动指定UID/GID时，需确保系统中唯一，可通过cat /etc/passwd | cut -d: -f3查看已用UID。
2. 系统用户与普通用户：系统用户（如nginx、mysql）用于服务进程，禁止登录；普通用户用于日常操作，需分配有效Shell。
3. 家目录权限：默认家目录权限为700（仅用户可访问），若需共享目录，可通过chmod或设置SGID位实现组内共享。

相关问答FAQs

Q1：如何查看系统中所有用户和用户组？
A：可通过以下命令查看：

• 查看所有用户：cat /etc/passwd | cut -d: -f1（显示用户名）或getent passwd | cut -d: -f1（包含系统用户）；
• 查看所有用户组：cat /etc/group | cut -d: -f1或getent group | cut -d: -f1；
• 查看用户所属组：groups 用户名或id -Gn 用户名。

Q2：添加用户时如何禁止其登录系统？
A：可通过指定无效Shell实现，例如使用/bin/false或/sbin/nologin：

useradd -s /sbin/nologin backupuser

该用户可执行命令（如通过sudo或服务调用），但无法通过SSH、控制台等直接登录。