詢問個usermod的效果問題。

9332125

如果我把一個普通賬號（假設(shè)為zhangsan）用usermod -g root zhangsan加入到root組中。
那么這個普通賬號zhangsan是從此擁有root的全部功能了呢，還是要用root命令必須得輸入sudo才能用？
這一部分有點糊涂。。求高手解釋。

cu_shell

只是擁有用戶組的相應(yīng)權(quán)限，并不能完全擁有root用戶權(quán)限。
例如：
-rw-r--r--. 1 root root    5 3月   3 17:59 index.html
drwxr-xr--. 2 root root 4096 3月   3 18:02 wwwroot
文件index.html root用戶組也不能編輯，即時zhangsan加入root組，也是無法編輯該文件。需要sudo；
目錄wwwroot 對root組是r-x權(quán)限，所以，zhangsan用戶可以不用sudo，直接cd進入該目錄內(nèi)。
如果zhangsan沒加到root組，那么該目錄其他用戶組的權(quán)限是r--，zhangsan用戶是無法進入該目錄的。

9332125

cu_shell 發(fā)表于 2015-03-25 11:54
只是擁有用戶組的相應(yīng)權(quán)限，并不能完全擁有root用戶權(quán)限。
例如：
-rw-r--r--. 1 root root    5 3月   3 ...

懂了。謝謝。
還有個問題：usermod命令中，G和g的效果有什么區(qū)別么？
只不過是一個加入了用戶組，另一個把用戶組改了。。

lyhabc

[root@steven ~]# ls -l
總用量 194932
-rw-r--r--. 1 root root        49 2月   3 16:57 1
-rw-r--r--  1 root abc       77 2月  27 16:40 123.sh

usermod -g root zhangsan加入到root組中

你這個只是把zhangsan加入到root組，如果一個文件屬主是root，屬組是abc 就像123.sh這個文件，那么你這個用戶zhangsan 對于123.sh這個文件來說就是只屬于其他人，既不屬于這個文件的屬主又不屬于 屬組

usermod命令中，G和g的效果有什么區(qū)別么

跟useradd命令的 -g 和-G的功能一樣
將 newuser2 添加到附屬組 staff 中
# usermod -G staff newuser2

-g<組> 　修改用戶所屬組。
-G<組> 　修改用戶所屬的附屬組。

一個用戶必定有一個主組，在創(chuàng)建一個用戶的時候，那個用戶已經(jīng)默認(rèn)加入了一個組（這個組你可以指定gid 那就是-g選項 而可以不指定-g Linux自動創(chuàng)建一個跟用戶名同名的組），而這個組就是用戶第一個加入的組，俗稱主組，你在/etc/passwd文件里，第四個字段的那個gid就是主組的id

而Linux并不限制一個用戶加入到多個組中，當(dāng)需要把一個用戶加入到其他組的時候，需要使用-G 選項加入到其他組
比如 user1這個用戶已經(jīng)加入了一個主組 user1，如果他再想加入其他組，那么可以這樣

usermod  -G user2  user1
-G 后面跟組名或者gid都可以的

而當(dāng)多個用戶加入了一個組之后，可以通過查看/etc/group 文件，看一下目前某一個組有多少用戶
例如
lct:505:wrg,user1
目前l(fā)ct 這個組有wrg和user1這兩個用戶，而505就是lct這個組的gid

cu_shell

回復(fù) 3# 9332125


一般用-G來變更用戶的附屬組，，當(dāng)然-g參數(shù)也可以達到這個功能，習(xí)慣用-G