Linux 用户与用户组管理完整实操教程

一、文章前言

本文基于Ubuntu虚拟机，通过Xshell远程连接实操用户、用户组创建、权限共享、文件权限修改全流程，梳理useradd/usermod/groupadd/chmod/chown等核心命令框架，附完整操作报错排坑解决方案，适合Linux新手入门账户管理。

二、基础概念理解

1. 核心配置文件
  1. /etc/passwd：存储所有用户基础信息，7段冒号分隔字段：用户名:x:UID:GID:备注:家目录:登录Shell
  2. /etc/group：存储用户组信息，记录组名、GID、组内成员
  3. /etc/shadow：加密存储用户登录密码，仅root可读
  4. /etc/skel：新用户家目录默认配置模板（bash环境文件）
2. 权限核心概念
  • UID：用户唯一ID，root=0，普通用户从1000起
  • GID：组唯一ID，每个用户默认拥有私有组
  • 附加组：用户额外加入的共享组，用于多用户文件共享
  • 文件权限：r(读) w(写) x(执行)，分所有者、同组用户、其他用户三级权限

三、命令知识框架（用途+核心参数）

1. 用户管理命令
  1. useradd
    用途：创建新用户
    常用参数：-m自动生成家目录；-c为用户添加备注信息
  2. passwd
    用途：设置、修改用户登录密码
    使用方式：命令后直接填写用户名，按交互提示输入两次密码即可
  3. usermod
    用途：修改用户相关信息
    常用参数：-c修改用户备注；-aG将用户追加至附加组；-g修改用户私有主组
  4. userdel
    用途：删除系统用户
    常用参数：-r删除用户同时，一并删除对应用户家目录与邮件文件
  5. id
    用途：查看用户UID、GID以及该用户所属全部用户组
    使用方式：命令后填写目标用户名
  6. su -
    用途：完整切换登录用户
    参数说明：-代表完全切换环境，加载目标用户的环境变量并自动进入其家目录
2. 用户组管理命令
  1. groupadd
    用途：创建全新用户组
    使用方式：命令后直接填写自定义组名
  2. groupmod
    用途：修改已有用户组信息
    常用参数：-n 新组名 旧组名，实现用户组重命名
  3. grep
    用途：文本过滤检索，用于快速查看配置文件内用户、组信息
    示例：grep testuser /etc/passwd检索testuser用户的配置信息
3. 文件权限与属主修改命令
  1. chown
    用途：修改文件、目录的所有者与所属组
    常用参数：-R递归作用，修改目录下所有子文件、子目录归属
  2. chmod
    用途：修改文件/目录读写执行权限
    常用参数：-R递归修改权限；数字权限标识如660、770分别对应文件、目录共享权限
  3. ls -l
    用途：长格式列出文件信息，直观查看文件权限、属主、属组等内容

四、Xshell完整实操步骤

实操1：创建用户、设置密码、验证用户

操作命令：

# root权限执行，-m自动生成家目录sudouseradd-mtestuser# 设置登录密码sudopasswdtestuser# 查看用户是否写入配置文件greptestuser /etc/passwd
实操2：修改用户备注字段
usermod-c"测试共享用户 testuser"testusergreptestuser /etc/passwd
实操3：创建共享用户组
groupaddteam01grepteam01 /etc/group
实操4：用户加入附加组 + 重命名组
# -aG 追加附加组，不可省略-ausermod-aGteam01 testuser# 重命名组 team01 → team_groupgroupmod-nteam_group team01# 验证用户所属所有组idtestuser# 查看组内成员grepteam_group /etc/group
实操5：用户家目录创建文件、目录并查看权限
# 完整切换至testuser用户su- testuser# 创建测试文本文件touchtest.txt# 创建共享目录mkdirshare_dir# 查看默认权限ls-l
报错排坑补充

若创建用户未加-m，切换用户会提示无法更改到/home/testuser，root下执行修复命令：

mkdir/home/testuserchowntestuser:testuser /home/testuserchmod700/home/testusercp-r/etc/skel/.* /home/testuser/chown-Rtestuser:testuser /home/testuser
实操6：修改文件属组、配置组内共享权限
# 切回root执行exit# 递归修改家目录所有文件归属组为共享组team_groupchown-Rtestuser:team_group /home/testuser/*# 文件权限：所有者/同组读写，其他用户无权限chmod660/home/testuser/test.txt# 目录权限：所有者/同组读写执行，其他用户无权限chmod770/home/testuser/share_dir# 查看最终权限ls-l/home/testuser
实操7：删除用户（可选操作）
# -r 彻底删除用户+家目录userdel-rtestuser

五、实操常见报错总结

  1. useradd: Permission denied
    原因：普通用户无权限修改系统账户文件，解决方案：命令前加sudo或切换root用户
  2. su: 无法更改到 /home/testuser 目录：没有那个文件或目录
    原因：useradd未使用-m，未自动创建家目录，解决方案：root手动创建目录并复制skel模板
  3. mkdir: Permission denied（普通用户执行mkdir /home/xxx）
    原因：/home是系统目录，仅root拥有写入权限，家目录创建操作必须root执行

六、学习总结

  1. 用户、组管理类命令属于系统级操作，全部需要root/sudo权限；
  2. 创建用户务必使用useradd -m，避免家目录缺失的一系列报错；
  3. usermod -aG的-a参数不可省略，否则会清空用户原有附加组；
  4. 组内文件共享核心权限：文件660、目录770，搭配chown修改统一属组，实现同组成员读写操作；
  5. 所有用户信息修改都会同步写入/etc/passwd、/etc/group配置文件，可通过grep快速验证操作结果。