一、文章前言本文基于Ubuntu虚拟机通过Xshell远程连接实操用户、用户组创建、权限共享、文件权限修改全流程梳理useradd/usermod/groupadd/chmod/chown等核心命令框架附完整操作报错排坑解决方案适合Linux新手入门账户管理。二、基础概念理解1. 核心配置文件/etc/passwd存储所有用户基础信息7段冒号分隔字段用户名:x:UID:GID:备注:家目录:登录Shell/etc/group存储用户组信息记录组名、GID、组内成员/etc/shadow加密存储用户登录密码仅root可读/etc/skel新用户家目录默认配置模板bash环境文件2. 权限核心概念UID用户唯一IDroot0普通用户从1000起GID组唯一ID每个用户默认拥有私有组附加组用户额外加入的共享组用于多用户文件共享文件权限r(读) w(写) x(执行)分所有者、同组用户、其他用户三级权限三、命令知识框架用途核心参数1. 用户管理命令useradd用途创建新用户常用参数-m自动生成家目录-c为用户添加备注信息passwd用途设置、修改用户登录密码使用方式命令后直接填写用户名按交互提示输入两次密码即可usermod用途修改用户相关信息常用参数-c修改用户备注-aG将用户追加至附加组-g修改用户私有主组userdel用途删除系统用户常用参数-r删除用户同时一并删除对应用户家目录与邮件文件id用途查看用户UID、GID以及该用户所属全部用户组使用方式命令后填写目标用户名su -用途完整切换登录用户参数说明-代表完全切换环境加载目标用户的环境变量并自动进入其家目录2. 用户组管理命令groupadd用途创建全新用户组使用方式命令后直接填写自定义组名groupmod用途修改已有用户组信息常用参数-n 新组名 旧组名实现用户组重命名grep用途文本过滤检索用于快速查看配置文件内用户、组信息示例grep testuser /etc/passwd检索testuser用户的配置信息3. 文件权限与属主修改命令chown用途修改文件、目录的所有者与所属组常用参数-R递归作用修改目录下所有子文件、子目录归属chmod用途修改文件/目录读写执行权限常用参数-R递归修改权限数字权限标识如660、770分别对应文件、目录共享权限ls -l用途长格式列出文件信息直观查看文件权限、属主、属组等内容四、Xshell完整实操步骤实操1创建用户、设置密码、验证用户操作命令# root权限执行-m自动生成家目录sudouseradd-mtestuser# 设置登录密码sudopasswdtestuser# 查看用户是否写入配置文件greptestuser /etc/passwd实操2修改用户备注字段usermod-c测试共享用户 testusertestusergreptestuser /etc/passwd实操3创建共享用户组groupaddteam01grepteam01 /etc/group实操4用户加入附加组 重命名组# -aG 追加附加组不可省略-ausermod-aGteam01 testuser# 重命名组 team01 → team_groupgroupmod-nteam_group team01# 验证用户所属所有组idtestuser# 查看组内成员grepteam_group /etc/group实操5用户家目录创建文件、目录并查看权限# 完整切换至testuser用户su- testuser# 创建测试文本文件touchtest.txt# 创建共享目录mkdirshare_dir# 查看默认权限ls-l报错排坑补充若创建用户未加-m切换用户会提示无法更改到/home/testuserroot下执行修复命令mkdir/home/testuserchowntestuser:testuser /home/testuserchmod700/home/testusercp-r/etc/skel/.* /home/testuser/chown-Rtestuser:testuser /home/testuser实操6修改文件属组、配置组内共享权限# 切回root执行exit# 递归修改家目录所有文件归属组为共享组team_groupchown-Rtestuser:team_group /home/testuser/*# 文件权限所有者/同组读写其他用户无权限chmod660/home/testuser/test.txt# 目录权限所有者/同组读写执行其他用户无权限chmod770/home/testuser/share_dir# 查看最终权限ls-l/home/testuser实操7删除用户可选操作# -r 彻底删除用户家目录userdel-rtestuser五、实操常见报错总结useradd: Permission denied原因普通用户无权限修改系统账户文件解决方案命令前加sudo或切换root用户su: 无法更改到 /home/testuser 目录没有那个文件或目录原因useradd未使用-m未自动创建家目录解决方案root手动创建目录并复制skel模板mkdir: Permission denied普通用户执行mkdir /home/xxx原因/home是系统目录仅root拥有写入权限家目录创建操作必须root执行六、学习总结用户、组管理类命令属于系统级操作全部需要root/sudo权限创建用户务必使用useradd -m避免家目录缺失的一系列报错usermod -aG的-a参数不可省略否则会清空用户原有附加组组内文件共享核心权限文件660、目录770搭配chown修改统一属组实现同组成员读写操作所有用户信息修改都会同步写入/etc/passwd、/etc/group配置文件可通过grep快速验证操作结果。
