第三节 用户组

在 FreeBSD 中，用户和组统一用 pw 命令管理：
创建一个 admin 分组，并添加 ykla 和 root 两位用户：
1
# pw groupadd admin
2
# pw groupmod admin -m ykla root
Copied!
创建一个 wheel 分组，只添加 root 用户：
1
# pw groupadd wheel
2
# pw groupmod wheel -m root
Copied!
从 admin 组里移除用户 ykla：
1
# pw groupmod admin -d ykla
Copied!
删除 admin 用户组：
1
# pw groupdel admin
Copied!
admin 和 wheel 权限的区别：
admin，具有管理系统的权限（sudo 的默认配置如此），可以使用 sudo 命令。
wheel，超级管理员权限，可以任意修改系统（该名称来源于俚语 big wheel，意为大人物）。
用 pw 命令管理用户和组操作系统用户，或许叫账号更恰当，是操作人员登陆操作系统的凭证，如前面的自建用户；
而操作系统组，也可以简单理解为角色，限制了操作系统用户的基础权限。
子命令
1.useradd 命令，用于新建用户，常用参数：
-u，指定 uid，不指定则由操作系统根据已存在的 uid 自动生成。
在某些情况下，例如从测试场推送文件到生产环境，由于 uid 不同，可能导致系统认为文件归属不同用户，从而导致错误，这种情况事先指定统一的 uid 会好些。
-c，注释，也可以理解为用户全名，登录桌面后显示的用户名即注释
-d，指定主目录，不指定则默认 /home/新建用户名，如 '/home/ykla'
-g，指定起始组，或者说指定主要角色，如果不指定则默认为与新建用户同名的组
-G，指定附加组，不指定就没有
-m，指定创建用户同时创建主目录，不指定则默认不创建主目录
-s，指定用户登陆后的 shell 环境，不指定则使用 /bin/sh，FreeBSD 建议指定 /bin/csh，如果想禁止用户登陆，可以指定 /usr/sbin/nologin
-h，指定输入设备以非交互状况下设置密码，通常设置参数为 0，代表 stdin，即系 统的标准输入
示例：
1
# pw useradd test1 #创建用户 test1，uid 系统默认，test1 组，登陆环境/bin/sh，主目录未创建
2
# pw useradd test2 -u 1200 -m -d /tmp/test -g test1 -G wheel -s csh -c test2 #创建用户 test2，uid 为 1200，创建主目录，主目录为/tmp/test，test1 组，有管理员权限，登陆环境/bin/csh，全名 test2 
3
# echo password | pw useradd test3 -h 0 #创建用户 test3，同时设置密码为 password 
Copied!
1.usermod 命令，用于修改用户信息，常用参数：
-l，为用户改名 其他参数参考 useradd 子命令。
示例：
1
# pw usermod test1 -G wheel #为用户 test1 增加管理员权限 
2
# pw usermod test1 -l myuser #用户 test1 改名为 myuser 
3
# echo password | pw usermod test2 -h 0 #修改用户 test2 密码为 password 
Copied!
1.userdel 命令，用于删除用户，常用参数：
-r，删除用户同时删除用户主目录及所有相关信息，不使用该参数则信息保留，仅删除用户
示例：
1
# pw userdel test2 -r 
Copied!
1.usershow 命令，用于显示用户信息，
示例：
1
# pw usershow test2 
Copied!
1.usernext 命令，返回下一个可用的 uid，
示例：
1
# pw usernext 
Copied!
1.lock 命令，锁定账号，锁定后账号无法登录使用，
示例：
1
# pw lock test2 
Copied!
1.unlock 命令，解锁账号，解锁后账号可以正常使用，
示例：
1
# pw unlock test2 
Copied!
1.groupadd 命令，用于新建组，常用参数：
1
-g，指定 gid，不指定则由操作系统根据已存在的 `gid` 自动生成
2
​
3
-M，指定组成员列表，多个用户用逗号隔开
Copied!
示例：
1
# pw groupadd test -g 1200 #创建组 test，gid 为 1200，注意，gid 与 uid 不是一回事 
2
# pw groupadd test5 -M test1,test2 #创建组 test5，成员有 test1 和 test2 
Copied!
1.groupmod 命令，用于修改组信息，常用参数：
-g，指定新的 gid
-l，为组改名
-M，替换现有组成员列表，多个用虎用逗号隔开
-m，为现有组成员列表增加新的成员
其他参数参考 groupadd 命令。
示例：
1
# pw groupmod test -g 1300 #修改 test 组的 gid 为 1300 
2
# pw groupmod test -l mygroup 组 test 改名为 mygroup 
3
# pw groupmod test5 -M test1 #设置组 test5 的成员为 test1 
4
# pw groupmod test5 -m test3 #为组 test5 增加成员 test3 
Copied!
1.groupdel 命令，用于删除组，
示例：
1
# pw groupdel mygroup 
Copied!
1.groupshow 命令，用于显示组信息，
示例：
1
# pw groupshow test 
Copied!
1.groupnext 命令，返回下一个可用的 gid，
示例：
1
# pw groupnext 
Copied!
其他用户管理命令
1.adduser 命令，用于新建用户，与 pw 相比，useradd 的区别在于该命令是交互式的，安装操作系统时自建的用户，就是基于该命令创建的。
2.rmuser 命令，用于删除用户，与 adduser 命令一样，也是交互式的。不过该命令带-y参数，并允许列出用户列表，
示例：
1
# rmuser -y test1 test2 #同时删除用户 test1 和 test2，
Copied!
-y 参数用于省略询问步骤
1.chpass 命令，以 vi 编辑器方式打开并修改指定用户信息，如不指定用户则默认为当前用户。
常用参数： -s，用于登录环境
示例：
1
# chpass -s csh test1 #更换用户 test1 的登陆环境为/bin/csh 
2
# chpass #以 vi 方式打开当前用户信息进行修改 d.passwd 命令，修改用户密码，如不指定用户则默认为当前用户。
Copied!
示例： passwd 用户 #回车后根据系统提示设置用户密码
1.id 命令，查看用户 id 信息，包括用户 id 和起始组 id，
示例：
1
# id # 查看当前用户 id 信息 
2
# id test1 # 查看用户 test1 的 id 信息 
Copied!
1.whoami 命令，查看当前用户是谁。
2.who 命令，查看当前用户登陆信息。

第八章用户与权限 - Previous

第二节添加用户

Next - 第八章用户与权限

第四节用户权限

Last modified 2d ago

Copy link

Edit on GitHub

Contents

在 FreeBSD 中，用户和组统一用 pw 命令管理：

子命令

其他用户管理命令