[root@localhost ~]# groupadd [选项] 组名
- [root@localhost ~]# groupadd group1
- --向系统中增加了一个新组group1,新组的组标识号是在当前已有的最大组标识号的基础上加1。
- [root@localhost ~]# groupadd -g 101 group2
- --向系统中增加了一个新组group2,同时指定新组的组标识号是101。
[root@localhost ~]#groupdel 组名
使用 groupdel 命令删除群组,其实就是删除 /etc/gourp 文件和 /etc/gshadow 文件中有关目标群组
的数据信息。
注意:不能使用 groupdel 命令随意删除群组。此命令仅适用于删除那些 "不是任何用户初始组" 的
群组,如果有群组还是某用户的初始群组,则无法使用 groupdel 命令成功删除。
- [root@localhost ~]# useradd temp
- #当添加账户时,默认情况下会同时建立一个与用户同名且UID和GID相同的组。
- [root@localhost ~]# grep "temp" /etc/passwd /etc/group /etc/gshadow
- /etc/passwd:temp:x:505:505::/home/temp:/bin/bash
- /etc/group:temp:x:505:
- /etc/gshadow:temp:!::
- #UID与GID都为505
- [root@localhost ~]# groupdel temp
- groupdel:cannot remove the primary group of user 'temp'
groupdel 命令删除 temp 群组失败,且提示“不能删除 temp 用户的初始组”。如果一定要删除 temp
群组,要么修改 temp 用户的 GID,将其初始组改为其他群组,要么先删除 temp 用户。
[root@localhost ~]# groupmod [选项] 组名
newgrp 命令可以从用户的附加组中选择一个群组,作为用户新的初始组。
[root@localhost ~]# newgrp 组名
getent 命令会显示类似于 /etc/passwd 文件的用户详情,它将每个用户的详细信息放在一行,包
含 7 个字段。
- [root@localhost ~]# getent passwd
- root:x:0:0:root:/root:/bin/bash
- bin:x:1:1:bin:/bin:/sbin/nologin
- daemon:x:2:2:daemon:/sbin:/sbin/nologin
- adm:x:3:4:adm:/var/adm:/sbin/nologin
- lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
- --7个字段
- magesh:x:502:503:2g Admin - Magesh M:/home/magesh:/bin/bash
Username (magesh): 已创建的用户名。字符长度应该在 1 到 32 之间。
Password (x): 它表明加密密码存储在 /etc/shadow 文件中。
User ID (UID-502): 它表示用户 ID(UID),每个用户应包含唯一的 UID。UID (0-Zero) 保留给
root,UID(1-99)是为系统用户保留的,UID(100-999)是为系统账户/组保留的。
Group ID (GID-503): 它表示组 ID(GID),每个组应该包含唯一的 GID,它存储
在 /etc/group 文件中。
User ID Info (2g Admin - Magesh M): 它表示命令字段。这个字段可用于描述用户信息。
Home Directory (/home/magesh): 它表示用户家目录。
shell (/bin/bash): 它表示用户的 bash shell。
使用getent命令,同样可以查看当前系统中有哪些用户组
[root@localhost ~]#getent group
包含3份信息,组名称:组认证(显示为x):组ID