Linux 用户与组权限管理实战：创建、配置与安全策略

作者：宇宙开黑者 2026-08-28 14:50:04

本文详解Linux系统中用户与组权限的管理方法。涵盖用户类型、账户创建、组成员分配、权限模型及密码策略配置。通过adduser、usermod、chmod等核心命令，帮助管理员实现精细化的系统访问控制与安全加固。

理解 Linux 用户与组的核心概念

在 Linux 系统中，每个进程和文件都关联着一个特定的用户（User）和组（Group），这直接决定了谁可以访问资源以及拥有何种权限。理解这些基础概念是进行系统安全管理和权限控制的前提。

长期稳定更新的攒劲资源： >>>点此立即查看<<<

Linux 中的用户类型

Linux 系统根据权限范围将用户分为三类：

根用户（Root）：系统管理员，拥有系统的完全访问权限，其用户 ID（UID）固定为 0。
系统用户（System User）：通常用于运行特定服务或守护进程，权限受限，且默认没有登录 Shell。
普通用户（Regular User）：日常使用的账户，对系统的访问权限受到严格限制，以确保系统安全。

用户账户的基本结构

一个标准的 Linux 用户账户包含以下关键要素：

用户名：用于标识用户的字符串。
用户 ID（UID）：系统内部识别用户的唯一数字标识。
主目录（Home Directory）：用户登录后的默认工作目录。
默认 Shell：用户登录后使用的命令行解释器（如 /bin/bash）。

用户认证流程

当用户尝试登录时，系统会执行以下验证步骤：

用户输入用户名。
系统根据用户名查找对应的账户信息。
用户输入密码，系统将其哈希值与存储的加密密码进行比对。
验证通过后，系统授予访问权限；否则拒绝登录。

Linux 用户管理实战操作

用户管理是系统管理员的日常核心工作，涉及账户的创建、修改、删除以及生命周期管理。以下将详细介绍关键命令及其使用场景。

第 1 步：查看现有用户信息

在创建新用户之前，了解当前系统的用户状态至关重要。

查看当前登录用户：使用 whoami 命令。
列出所有用户账户：用户信息存储在 /etc/passwd 文件中，可使用 cat /etc/passwd 查看。
查看特定用户详情：使用 id username 可以显示用户的 UID、GID 及所属组。

第 2 步：创建新用户账户

使用 adduser 命令（Debian/Ubuntu 系）或 useradd 命令（RHEL/CentOS 系）创建新用户。推荐使用 adduser，因为它会交互式地引导用户设置密码、主目录和初始密码。

# 创建新用户（交互式）
sudo adduser username

# 或使用 useradd 创建（需手动设置密码）
sudo useradd -m username
sudo passwd username

操作目的：为特定人员或服务创建独立的系统身份。
完成判断：执行后，/etc/passwd 文件中会出现新用户的条目，且主目录下会生成对应的文件夹。

第 3 步：修改用户账户属性

usermod 命令用于修改现有用户的属性，如主目录、登录 Shell 或所属组。

# 修改用户的主目录
sudo usermod -d /new/home/path username

# 修改用户的登录 Shell
sudo usermod -s /bin/zsh username

第 4 步：删除用户账户

当用户不再需要访问系统时，应删除其账户。使用 userdel 命令。

# 仅删除用户账户，保留主目录
sudo userdel username

# 删除用户账户及其主目录（推荐）
sudo userdel -r username

风险提示：使用 -r 参数会永久删除用户的主目录及其中的所有文件，操作前请确认无需保留数据。

第 5 步：配置密码策略与安全

为了增强系统安全性，可以配置密码的有效期、过期提醒及锁定策略。

设置密码过期时间：使用 chage 命令。

# 设置密码每 90 天过期，提前 14 天提醒，最小修改间隔为 7 天
sudo chage -M 90 -W 14 -m 7 username

锁定/解锁账户：临时禁止用户登录。

# 锁定账户
sudo passwd -l username

# 解锁账户
sudo passwd -u username

禁止用户登录：将用户的 Shell 设置为 /sbin/nologin，适用于仅用于运行服务的系统账户。

sudo usermod -s /sbin/nologin username

Linux 组权限管理详解

组（Group）是管理多个用户权限的有效机制。通过将用户加入特定的组，可以批量赋予或限制对文件及系统资源的访问权限。

Linux 组的基本类型

主组（Primary Group）：用户创建时自动生成的默认组，通常与用户名相同。
附加组（Secondary Group）：用户可以加入的其他组，用于扩展权限范围。

第 6 步：创建与管理组

使用 groupadd 命令创建新组，并使用 usermod 将用户添加到组中。

# 创建名为 developers 的组
sudo groupadd developers

# 将用户 username 添加到 developers 组（-aG 表示追加到附加组）
sudo usermod -aG developers username

完成判断：使用 groups username 可以验证用户是否已成功加入目标组。

第 7 步：理解权限模型与 chmod

Linux 文件权限分为三类：所有者（Owner）、组（Group）和其他用户（Others）。每类权限包括读取（r）、写入（w）和执行（x）。

权限表示法：如 -rw-r--r--，前三位是所有者权限，中间三位是组权限，最后三位是其他用户权限。
数字表示法：r=4, w=2, x=1。例如，770 表示所有者和组拥有读写执行权限，其他用户无任何权限。

第 8 步：设置文件与目录权限

使用 chmod 命令修改文件或目录的权限，使用 chgrp 更改文件所属组。

# 创建共享目录
sudo mkdir /project

# 将目录所属组改为 developers
sudo chgrp developers /project

# 设置权限：所有者和组拥有完全权限（7），其他用户无权限（0）
sudo chmod 770 /project

# 验证权限设置
ls -ld /project

操作目的：确保只有指定组的成员可以访问特定资源，提高数据安全性。
完成判断：ls -ld 输出显示权限为 drwxrwx---，且所属组为 developers。