linuxgid

1. linux的賬戶怎麼修改自己的gid

直接編輯文件更改，從文件中找到你要更改的用戶名。

vi/etc/passwd

vi/etc/group

通過運行usermod命令，可以將系統帳戶 bin 的 UID 從 2 更改為 5089。請記住，bin 擁有的每個文件的所有權將為 2，原因是 AIX 不會自動將文件的所有權更改為用戶的新 UID

2. linux系統組怎樣更改gid

1、更改用戶gid的命令是groupmod，使用groupmod修改組的gid。
2、使用chgrp命令修改原來用戶文件和目錄的屬組。
3、修改對應用戶所屬的組的gid，保存。

3. linux 如何查看自己的uid和gid。

你可以通過查看/etc/passwd文件來確定自己的uid和gid
可以在終端敲
cat /etc/passwd | grep 你的用戶名
會出現類似root:x:0:0:root:/root:/bin/bash的字樣
那兩個0就是uid和gid了.

4. 在linux中如何查看下一個GID或UID是多少呢

可用命令 id[選項]...[用戶名] 查看

命令選項

• -a 忽略，兼容其它版本

• -Z, –context 只輸出當前用戶的安全上下文

• -g, –group 只輸出有效的GID

• -G, –groups 輸出所有的GID

• -n, –name 對於 -ugG 輸出名字而不是數值

• -r, –real 對於 -ugG 輸出真實ID而不是有效ID

• -u, –user 只輸出有效UID

• –help 輸出幫助後退出

• –version 輸出版本信息後退出

如：

#idroot

5. Linux用戶許可權管理命令

Linux系統中的用戶是分角色的，用戶的角色是由UID和GID來識別的（也就是說系統是識別的是用戶的UID、GID，而非用戶用戶名），一個UID是唯一（系統中唯一如同身份證一樣）用來標識系統的用戶賬號（用戶名）。

文件的用戶與用戶組分為超級管理員，普通用戶和系統用戶。
1）超級管理員的UID=0,GID=0，也可以這么說系統只要是識別出某個用戶的UIDGID都為0時，那麼這個用戶系統就認為是超級管理員。
2）普通用戶（管理員添加的），默認它的UIDGID是從500-65535,許可權很小，只能操作自己的家目錄中文件及子目錄（註：nobody它的UIDGID是65534）。
3）系統用戶，也稱虛擬用戶，也就是安裝系統時就默認存在的且不可登陸系統，它們的UIDGID是1-499。
我們可以通過cat /etc/passwd命令來查看所有的用戶信息，例如下圖，第三列是UID，第四列是GID：

創建用戶
useradd user1 創建用戶user1
useradd -e 12/30/2021 user2 創建用戶user2，有效期到2021-12-30
設置用戶密碼
passwd user1 設置密碼，有設置密碼的用戶不能用
這里設置密碼時可能會碰到密碼保護機制問題，這里需要注釋掉保護機制的問題
這個時候需要在編輯/etc/pam.d/system-auth文件，將其中的password requisite
和password sufficient兩行注釋掉，如下圖：

創建用戶組
groupadd –g 888 users 創建一個組users，其GID為888
groupadd users 不用g參數，使用默認的組ID

命令 gpasswd為組添加用戶
只有root和組管理員能夠改變組的成員：
gpasswd –a user1 users 把 user1加入users組
gpasswd –d user1 users 把 user1退出users組

命令groupmod修改組
groupmod –n user2 user1 修改組名user1為user2

groupdel刪除組
groupdel users 刪除組users

真正從安全性角度上來考慮的話，是要控制用戶一定執行命令的許可權，也就是哪些用戶可以執行哪些命令，不可以執行哪些命令，因此也就有了sudo這個應用，對於sudo提權，也就是修改/etc/sudoers的配置文件。

6. LINUX中GID和UID分別是什麼啊

GID為GroupId，即組ID，用來標識用戶組的唯一標識符UID為UserId，即用戶ID，用來標識每個用戶的唯一標示符擴展：用戶組：將同一類用戶設置為同一個組，如可將所有的系統管理員設置為admin組，便於分配許可權，將某些重要的文件設置為所有admin組用戶可以讀寫，這樣可以進行許可權分配。每個用戶都有一個唯一的用戶id，每個用戶組都有一個唯一的組id

7. linux修改用戶屬組命令

Linux修改用戶所屬組
1、設置某個用戶所在組
usermod -g 用戶組 用戶名
註：-g|--gid，修改用戶的gid，該組一定存在
2、把用戶添加進入某個組(s）
usermod -a -G 用戶組 用戶名
註：
-a|--append，把用戶追加到某些組中，僅與-G選項一起使用
-G|--groups，把用戶追加到某些組中，僅與-a選項一起使用
內容擴展
用戶管理命令
useradd 註：添加用戶
adser 註：添加用戶
passwd 註：為用戶設置密碼
usermod 註：修改用戶命令，可以通過usermod 來修改登錄名、用戶的家目錄等等；
pwcov 註：同步用戶從/etc/passwd 到/etc/shadow
pwck 註：pwck是校驗用戶配置文件/etc/passwd 和/etc/shadow 文件內容是否合法或完整；
pwunconv 註：是pwcov 的立逆向操作，是從/etc/shadow和 /etc/passwd 創建/etc/passwd ，然後會刪除 /etc/shadow 文件；
finger 註：查看用戶信息工具
id 註：查看用戶的UID、GID及所歸屬的用戶組
chfn 註：更改用戶信息工具
su 註：用戶切換工具
sudo 註：sudo 是通過另一個用戶來執行命令（execute a command as another user），su 是用來切換用戶，然後通過切換到的用戶來完成相應的任務，但sudo 能後面直接執行命令，比如sudo 不需要root 密碼就可以執行root 賦與的執行只有root才能執行相應的命令；但得通過visudo 來編輯/etc/sudoers來實現；
visudo 註：visodo 是編輯 /etc/sudoers 的命令；也可以不用這個命令，直接用vi 來編輯 /etc/sudoers 的效果是一樣的；
sudoedit 註：和sudo 功能差不多；

8. LINUX中GID和UID分別是什麼啊

Linux系統中，每個用戶的ID都有兩種，即用戶ID(User ID，簡稱UID)和組ID(Group
ID，簡稱GID)，這與文件擁有者和擁有群組兩種屬性所對應。
文章開頭也提到了，Linux系統並不認識我們的用戶名和密碼，那問題來了，文件是如何判別它的擁有者名稱及群組名稱的呢?
每個文件都有自己的擁有者ID和群組ID，在顯示文件屬性時，系統會根據/etc/passwd和/etc/group文件中的內容，分別找到UID和GID所對應的用戶名和群組名，最終顯示出來。
在/etc/passwd文件中，利用UID可以找到所對應的用戶名，在/etc/group文件中，利用GID可以找到所對應的群組名。
可以做個小實驗，在Linux操作系統中，常用的有兩個賬戶，分別為root超級管理員賬戶和普通賬戶，我們可以先使用root賬號登錄並執行命令vim
/etc/passwd，在該文件中找到普通用戶並將其UID隨意改一個數字，這是你會發現，當你查看普通賬戶所擁有的文件時，你會發現所有文件的擁有者並不是普通用戶，而是數字。
一般情況下，當登錄Linux操作系統後，會先尋找/etc/passwd是否有輸入賬號，如果沒有，則跳出，如果有，則讀取對應的UID與GID，隨後進入/etc/shadow核對密碼，一切完成後，則進入shell管控。
由此可見，UID與GID在日常的賬戶管理中，發揮著非常重要的作用，因為一不小心就可能訪問不了自己的文件，所以溫馨提示大家，不要隨便改動自己的/etc/passwd與/etc/group文件。

9. linux操作系統GID是什麼，我如何查看GID

gid是linux系統的組號，用於區別組信息。通過此命令可以查看：ll(兩個小寫的L) 或者id username

10. Linux系統-文件系統&用戶組管理-問題解答

1)ls

ls  -l  /home/     #顯示home目錄下文件或文件夾的包括訪問許可權、所屬用戶、所屬主組、文件大小等信息， ls  -l  也是別名ll的命令與選項部分。

ls  -a    /root    #顯示root目錄下包括隱藏文件在內的所有文件

ls  -d    /etc/*    #顯示etc目錄下所有子目錄（不包括文件）

ls  -S   /root     #按文件從大到小排列顯示root目錄下各文件

ls  -Sr   /root   #按文件從小到大排列顯示root目錄下各文件

ls  -U   /root   #按文件創建時間從新到舊排列顯示root目錄下各文件

ls   -X   /root   #按文件後綴排序顯示root目錄下各文件

ls  -R   /root    #遞歸顯示root目錄下所有文件

ls  -t   /root     #按修改數據內容的時間（mtime）從新到舊排列顯示root目錄下各文件

2)touch

touch    /data/file1      #在data目錄下創建file1文件，如果目錄下已經有同名文件，則不會覆蓋同名文件

touch   -t   201910200830.50   /etc/hosts        #修改/etc/hosts文件的atime以及mtime的時間戳為2019年10月20日8點30分50秒

touch  -c  /data/f2     #刷新data目錄下f2文件的atime、mtime、ctime，如果f2文件不存在，則不會創建f2

3)cp

cp  etc/hosts   /home/     #復制/etc/hosts文件到 /home目錄下，如果home目錄下沒有hosts文件，則自動創建同名文件；如果有，則會直接覆蓋。

cp  -i   etc/hosts   /home/   #復制/etc/hosts文件到 /home目錄下，如果home目錄下沒有hosts文件，則自動創建同名文件；如果有，則會詢問用戶是否覆蓋。

cp  -r  /etc/ntp   /root     #復制/etc/ntp目錄下所有子目錄以及文件到root目錄下

cp  -a    /home/*  /data/    #復制/home/目錄下所有子目錄以及文件到data目錄下，所有文件的類型、軟鏈接、文件所屬關系、時間戳等信息都一並復制（但是home目錄下的隱藏文件不會被復制到data目錄下）

cp  -av   /home/*  /data/   #在實現cp  -a    /home/*  /data/   復制的基礎上，在終端上顯示復制過程

cp  -u   /etc/*   /data/       #將etc目錄下的文件復制到data目錄下，如果etc目錄的文件比data目錄下的同名文件新，則覆蓋data目錄下的同名文件，如果etc目錄下的文件比data目錄里的與之同名文件舊，則不覆蓋。

cp   --backup=numbered    etc/hosts   /home/hosts      #將etc目錄下hosts文件復制到home目錄下的hosts，在復制之前，會先對home目錄的hosts文件進行備份，避免被覆蓋後，原文件內容丟失。

4)mv

mv   /etc/hosts    /data/         #將etc目錄下hosts文件轉移到data目錄下，如果data目錄有同名文件，則直接覆蓋    

mv  -i    /etc/hosts    /data/    #將etc目錄下hosts文件轉移到data目錄下，如果data目錄有同名文件，則詢問是否覆蓋 

mv  f1   f2       #將當前目錄下的f1文件修改名字為f2

mv   -t    /data/    /etc/hosts     #將etc目錄下hosts文件轉移到data目錄下，如果data目錄有同名文件，則直接覆蓋 。功能實現上與mv   /etc/hosts    /data/    相同，但是移出路徑參數與移入路徑參數的位置發生了互換

mv    downloads/    D      #將當前目錄下的downloads目錄的名字改成D

5)rm

rm   /data/f1     #刪除data目錄下的f1文件

rm  -r   /data/*    #遞歸刪除data目錄下的所有文件

rm  -rf    /data/*   #強制遞歸刪除data目錄下的所有文件

6)file

file   /etc/hosts     #查看etc目錄下hosts文件的文件類型，如文本文件、壓縮文件、可執行程序等

7）stat

 stat   /data/f1      #查看/data/f1文件的三個時間，內容數據修改時間mtime，讀取時間atime，元數據修改時間ctime

8）pwd

#在當前目錄下輸入pwd回車，查看當前所在目錄路徑

pwd  -P    #顯示當前目錄或文件夾的真實路徑

9）cd

cd  /data    #進入data目錄   

cd  ~root    #進入root的家目錄

cd  -       #回到剛才離開的目錄

10）mkdir

mkdir  /data/dir        #在data目錄下創建dir目錄 

mkdir  -p   /data/dir1/dir2/dir3/dir4           #在data目錄下創建子目錄dir1/dir2/dir3/dir4，若dir1、dir2、dir3都不存在，則遞歸創建

11）rmdir

rmdir     /data/dir        #刪除data目錄下的dir目錄，如果dir裡面有文件，則dir不能被刪除

rmdir  -p    /data/dir1/dir2/dir3/dir4          #若dir1、dir2、dir3、dir4都是空目錄，則遞歸刪除data目錄下的dir1、dir2、dir3、dir4目錄

12）ln

ln    /data/f1    /data/f2        #在data目錄下創建文件f1的硬鏈接f2

ln  -s     f1   f1.link            #在當前目錄下創建文件f1的軟鏈接f1.link

#當軟鏈接路徑與原文件路徑不同時，如軟鏈接位置是：/root/f1.link  ，而原文件路徑是：/data/f1   。 則在創建軟鏈接時需要相對於軟鏈接的路徑，對原文件路徑補完相對路徑，具體如下：

ln  -s  ../data/f1   /root/f1.link

答：

1）創建/tmp/a1, /tmp/a2, /tmp/a1/a, /tmp/a1/b

mkdir   /tmp/a{1,2}

touch   /tmp/a1/{a,b}

2）在/tmp目錄下創建目錄：x_y, x_z, q_y, q_z

mkdir     /tmp/{x,q}_{y,z}

答：文件的元數據信息包括：

文件類型： 指文件所屬的類型，包括目錄、文本文件、壓縮文件、可執行程序等。系統實際上查看文件的頭部信息，magic number。

節點編號： 每個文件、文件夾在同一個磁碟分區內，都有一個唯一的節點編號inode，用於識別磁碟分區內的文件。節點編號的數量在一個磁碟分區內是有限的，如果節點編號耗盡，無論磁碟空間是否真的占滿，都會顯示磁碟空間已滿。

硬鏈接數： 是指指向該文件節點編號inode的文件名稱數量。

所屬用戶UID： 創建該文件的用戶的uid

所屬主組GID： 創建該文件的用戶的主組gid

文件大小： 表示該文件的磁碟空間佔用大小

mtime時間戳： 指文件的內容數據發生修改時的時間點

atime時間戳： 指文件被訪問時的時間點

ctime時間戳： 指文件的元數據發生變化時的時間點

訪問許可權： 指不同用戶對文件的訪問、修改、執行等操作的許可權

指向磁碟數據塊的直接指針： 直接指向磁碟數據塊的指針，一個文件最多有12個直接指針，每個直接指針指向一個4k大小的數據塊

指向磁碟數據塊的間接指針： 間接指向磁碟數據塊的指針，一個間接指針會先指向一個4k大小數據塊作為次階指針表，該數據塊又分成1024個4位元組大小的區間，一個區間存儲一個次階的指針，次階指針指向一個4k的磁碟數據塊存儲真正的文件數據，若依然不能滿足空間要求，則可繼續嵌套次階指針表，直到滿足文件存儲要求為止。

查看元數據信息方式：

1）ls  -l   /data     #可查看data目錄下非隱藏文件的訪問許可權、所屬用戶UID、所屬用戶主組GID、mtime時間戳、文件大小、硬鏈接數。

2）stat    /root/bin     #可查看root目錄下bin目錄的atime時間戳、mtime時間戳、ctime時間戳

3）ls   -lc     /root/    #查看root目錄下非隱藏文件的ctime時間戳

4）ls   -lu     /root/    #查看root目錄下非隱藏文件的atime時間戳

5）ls  -i    /root      #查看root目錄下所有非隱藏文件的節點編號

6）file   /root/.bashrc      #查看root目錄下.bashrc文件的文件類型

修改文件的時間戳信息：

touch   -t   201910200830.50   /etc/hosts       #將etc目錄下hosts文件的atime和mtime時間戳修改成2019年10月2日8時30分50秒

touch   -a   /etc/hosts    #更新etc目錄下hosts文件的atime和ctime為當前時間

touch   -m   /etc/hosts      #更新etc目錄下hosts文件的mtime和ctime為當前時間

答：  touch  /tmp/tfile-`date  +"%F-%H-%M-%S"`

答：

mkdir    /tmp/mytest1     #先創建mytest1目錄

cp    -a     /etc/p*[^0-9]      /tmp/mytest1/

或：

cp     -a      /etc/p*[^[:digit:]]      /tmp/mytest1/

答：

useradd   -u 5001  -md  /tmp/tom   -s  /bin/zsh     -G  jack    tom

1）useradd

useradd   jack     #創建用戶jack，用戶策略採用系統默認配置

useradd   -u 1008  jack       #創建用戶jack，指定用戶的UID為1008

useradd   -d   /data/jack    jack     #創建用戶jack，指定用戶家目錄路徑為/data/jack

useradd   -g  1111  jack     #創建用戶jack，指定用戶主組是GID=1111的組，但GID=1111的組需要事先存在，否則無法創建

useradd   -G  tom  jack      #創建用戶jack，指定用戶jack加入附加組tom，但tom組需要事先存在，否則無法創建

useradd  -s  /bin/zsh  jack      #創建用戶jack，制定用戶jack的shell類型是zsh

useradd  -r    jack        #創建系統用戶jack，系統用戶默認不創建家目錄

useradd  -r  -md   /data/jack    jack     #配合-d選項，創建系統用戶jack，指定該系統用戶創建家目錄/data/jack，並在家目錄中載入默認配置文件

useradd  -N    jack     #創建用戶jack，不創建jack同名主組，將jack主組默認為users

useradd  -M    jack    #創建用戶jack，強制用戶jack不創建家目錄

2）usermod

usermod  -G  wang   jack     #將jack用戶的附加組更改為wang，原有附加組刪除

usermod  -aG  wang   jack    #在不退出原有附加組情況下，jack用戶增加附加組wang

usermod   -l   jacky   jack      #修改用戶名稱為jacky

usermod  -e  20181212  jack    #將用戶jack的賬號過期日期修改為2018年12月12日

usermod  -s   /bin/csh    jack     #修改用戶jack的shell類型為csh，與命令：   chsh   -s   /bin/csh   jack    相等 

usermod  -c    'abcdefg'    jack    #編輯用戶jack的注釋為abcdefg

3）userdel

userdel   jack      #刪除用戶jack

userdel   -r    jack     #刪除用戶jack，包括用戶的家目錄、郵箱

4）groupadd

groupadd   -g   1010  leo    #創建組leo，指定GID為1010

groupadd   -r    leo       #創建系統組leo

5）groupmod

groupmod  -n   lee  leo    #修改組leo名字為lee

groupmod  -g   1111   leo   #修改組leo的GID為1111

6）groupdel

groupdel     wang           #刪除wang組，但是wang組必須不是任何用戶的主組，否則不可以刪除

7）su

su    jack   #當前用戶非登錄切換到jack賬號，不讀取jack賬號配置文件

su  -   jack   #當前用戶登錄切換到jack賬號，讀取jack賬號配置文件

8）groupmems

groupmems    -l   -g    root       #查看所有屬於root組的用戶

9）id

id       #查看當前用戶的UID名稱 、 主組名稱GID 、 附屬組名稱GID

id  root     #查看root用戶的UID名稱、  主組名稱GID  、附屬組名稱GID

id  -u  root    #查看root用戶的UID名稱  

id  -g   root   #查看root用戶的主組名稱GID  

id  -G  root   #查看root用戶的主組名稱GID 、 附屬組名稱GID

id  -nG  root   #只查看root用戶的主組名稱 、 附屬組名稱

10）chfn

chfn   jack     #編輯修改用戶jack的注釋  ，與命令：usermod  -c    'abcdefg'    jack   類似

11）chsh

chsh   -s   /bin/csh   jack     #修改用戶jack的shell類型為csh

12）chage

chage     jack         # 互動式修改用戶jack的密碼策略，包括修改：密碼創建時間、最小密碼修改期、密碼有效期、過期通知、過期寬限期、賬戶有效時間

chage   -l     jack     #查看用戶jack的密碼策略

chage    -d    0    jack     #讓用戶jack密碼期限立即過期，重新登錄需要更換密碼

13）passwd  

passwd     #修改當前用戶的賬號密碼

passwd    jack    #修改jack賬號密碼   （僅限root賬號）

passwd  -e   jack   #強制jack用戶下次登錄修改密碼 （僅限root賬號）

echo    hello   |  passwd  --stdin   jack     #利用管道標准輸入，快速將jack用戶密碼修改成hello，無需輸入兩次新密碼，不檢驗密碼的復雜度

14）newgrp

newgrp     root       #將當前用戶的主組切換成root，原主組切換成附屬組，如果當前用戶的附屬組沒有root組，切換時需要輸入root組密碼；如果當前用戶的附屬組包含root組，則無需輸入組密碼，直接切換

15）gpasswd   

gpasswd    jack     #創建jack組密碼

gpasswd   -a  wang   jack    #將wang用戶添加至jack組里

16）groups

groups   jack      #查看用戶jack所屬的組列表