本文专门介绍Users and Groups模块，它使你能够创建和管理Unix用户账户和Unix组。

内容

一、介绍Unix用户和组

在Linux和其它Unix朝族系统上，一个用户是一个其能通过SSH，telnet，FTP或在调试口登录到系统的账户。用户也能够在服务器本地文件系统上接收电子邮件和自己的文件。每隔用户有一个用户名、密码和家目录，在这个家目录中存储所有它的文件。用户也有若干其它属性，诸如真实名称、shell(当这个用户登录时被运行的程序)和失效日期。

每隔用户至少在一个组的成员，成为它们的主组。此外，一个用户可以是无限数目的二级组的成员。组成员可以用于控制一个用户能够读取和编辑哪些文件。例如，如果两个用户共做相同的项目，你可以把它们放置在相同组中，因而它们都可以编辑一个其它用户不能编辑的特定文件。

每个系统将有若干标准用户账户，如在安装系统时创建的root和nobody，虽然这些中大部分不能用于登录。如果你的服务器被多个人使用，你将需要为每个人多创建一个账户，使得它们能够分开保存它们的文件和邮件。即使你是使用你机器的唯一一个人，为你自己创建一个用户账户，你用其登录，替代使用root账户，是一个好想法。

取决于你的操作系统，用户和组信息将被储存于/etc目录中不同文件中。在现代Linux版本上，/etc/passwd和/etc/shadow用于存储用户详情，而/etc/group用于组详情。Users and Groups模块通过直接编辑那些文件工作，而是通过调用任何外部程序或函数。这意味着如果你使用NIS或者在一台LDAP服务器中存储用户，这个模块不是为你准备的。

二、Users and Groups模块

在System类别下找到的Webmin模块Users and Groups可以用于创建、编辑和删除你系统上所有Unix用户和组。当使用这个模块来编辑像root和daemon的已有系统用户时，你应该总是小心，由于更改或删除它们会使你系统停止工作。一些用户设置它们的家目为/(root目录)，所以删除这样的用户会使得在你系统上所有文件都被删除。

除了管理你系统上Unix用户账户，这个模块也能够影响在其它模块中的用户设置。例如，Samba有它自己的用户和密码列表，应该保持它们与Unix密码列表同步。

Webmin能够使用在用户创建、编辑和删除表单上显式的other modules自动为你处理这个。但你必需在你想要自动更新的每个其它模块中启用它。

一旦你进入这个模块，主页在一个表格中列出当前在你系统上存在的所有用户，并且在另一个表格中类出所有组。如果有太多用户或组不能再一个表格中明显显示，则一个允许你搜索一个用户或组的小表格将被显示。

已有用户列表：

 已有组列表：

三、创建一个新组

要创建一个新Unix用户，完成以下步骤：

1） 点击已有用户表格上或下的*Create a new user link*。一个用于输入这个新用户详情的表单将出现，如以下截屏所示。

 2） 点击User ID字段一般应该保留不变，由于。如果你设置它为与某个其它用户相同的User ID，由于这是由Webmin为你准备的。它们将能够访问各自的文件。这通常不是一个好想法。

3） 在Real name字段，你应该输入用户的完整名称，如_Tom Green_。

4） 每个用户由一个家目录，他在其中存储他的个人文档和首选项文件。在Home directory字段中，你应该输入一个还不存在的目录，如/home/tom。当创建这个用户时，这个目录将被创建并且所有权被授予这个用户。如果在你系统上Webmin为家目录提供了一个Automatic选项，选择它一般是最好的。

5） 用户的shell是一个程序，当他进行某种文本模式登录(诸如通过SSH)或者图形登录后在调试口打开一个shell提示时被运行。Shell负责运行你输入的命令(诸如ls和cat)，运行登录和退出时的脚本以及提供一个用于命令编辑的界面。像Bash和tchs的shells对用户使用更简单，因为它们允许上下箭头用于滚动浏览先前的命令，以及tab键来自动补全命令和文件名。在某些情况下，你可能完全不想要一个用户能够进行shell登录--例如，如果用户只是为了能够读和发送邮件。在那种情况下，他的shell应该设置为/bin/bash，它是一个什么也不做并且立即退出的程序。你应该从Shell字段列表中选择你想要这个用户所有的任何shell，或如果你的选项不在这个列表中，选择Other选项并且在最右边文本框中输入这个shell的路径。

6） 对于Password字段，你有四种选择：*No password required* 用户可以无需输入任何密码登录。*No login allowed* 用户不能登录。*Normal password* 你输入这个用户的密码。 *Pre-encrypted password* 你输入一个已经被加密的密码，诸如从在另一个系统上/etc/shadow文件获取来的一个。一般，你将想要使用*Normal password*选项。注意：在很多操作系统上，实际只使用这个密码的前8个字符。

7） 在大部分系统上，在标题*Password options*下一组输入集合将可用。这些中的一个是*Expiry date*--如果你想要用户在一个特定日期后不能登录，填入这个字段。

8） Minimum days字段是从用户被创建或者密码上次被修改以来，在这个用户再次更改它前，它必需等待的天数。让它留空使得用户想要时能够立即更改。

9） Max days字段时在用户被创建或者密码上次被修改后，密码失效并且必需被更改的天数。一个设置了次选项的用户将被迫周期地更改它的密码，这对系统安全好。让它留空使密码不会失效。

10） Warning days字段在密码失效日期前，用户在登录时将警告他其密码将要失效的天数。如果留空，在用户尝试登录并且被强制选择一个新密码前，他将不知道其窗户已经失效。

11） Inactive days字段：如果用户没有选择新密码，在密码失效后整个账户将被禁用的天数。如果留空，账户将不会失效。

12） 对于Primary group，选择一个已有组或者输入一个新组的名称，Webmin将为你创建它。

13） 如果你想要这个用户是多个组的成员，从Secondary group列表中选择一些组。

14） 如果你想要这个用户的家目录被创建，选择Create home directory?选项。如果这个目录还未存在，你应该选择这个选项以及*Copy files to home directory?*，使得这个用户获得一个像.profile和Desktop的基本设置。

15） 要在你已经配置的其它模块中创建用户，选择*Create user in other modules？*。设置Ssamba模块自动在它的用户列表中创建用户，以及MySQL模块创建一个新数据库用户，是可能的。

16） 要创建用户，点击Create按钮。在一段延时后，你将返回到已有用户列表，它应该包含你新创建的用户。

 一旦你点击了Create按钮，这个新用户将能通过SSH，telnet和你已经设置的任何其它服务进行登录。

四、编辑一个已有用户

你通过以下这些步骤能够更改在你系统上已有的任何用户的任何细节。

1） 从已有用户列表点击你想要编辑的用户。一个包含用户细节的表单将出现，显示如下。

2） 更改你想要修改的任何细节，包括用户名。这个字段有在以上Create a new user中描述的相同含义。

3） 如果你更改了User ID或者更改了主组，由这个用户素有的文件需要被更新成使用这个新IDs。在这页底部标签为*Change user ID on files?*和hange group ID on files?*的选项控制哪些目录将被搜索带着老IDs的文件。

4） 如果你更改了用户的家目录，你可以让Webmin重命名它为这个新路径。但，如果新的家目录已经存在，这可能并不总是你想要的。Move home directory if changed?选项是否移动它。

5） 要在其它模块中根据这里的设置更新用户，选择Modify user in other modules?如果你更改了用户名，这也将重命名这个用户的Sendmail邮件文件和Cron作业。

6） 点击Save按钮使得Webmin更新这个用户。一旦结束，你将返回到用户和组的列表。

五、删除用户

当删除一个用户时，你应该总是小心，由于在用户家目录中的重要文件可能会丢失。删除第一次安装你系统时创建的任何用户一般不是一个好主意，尤其root。通过编辑用户并且设置Password选项为*No login allowed*能够禁用你创建的一般用户。如果你仍然想要继续并且删除一个用户，按照这些步骤：

1） 点击你想要从已有用户列表编辑的用户。一个包含这个用户详情的表单将显示。

2） 点击本页底部的Delete按钮。这将产生一个要求你确认这个删除的表单，带有要只删除用户或者他的家目录的按钮。将显示这个用户家目录使用的磁盘空间量。

3） 如果你想要从已经设置了删除的其它模块删除这个用户，选择*Delete user in other modules*选项。将删除属于这个用户的任何Cron作业，以及他的Sendmail邮件文件。

4） 点击Delete User或者Delete user and Home Directory按钮来删除用户。在删除过程中，一个显示删除过程的页面将显示。

六、创建一个新组

通过按照以下步骤能够添加一个新组：

1） 点击已有组上或下的Create a new group链接。一个用于输入这个组详情的表格将出现，按如下显示。

2）为这个新组选择一个名称，并且将它输入到*Group name*字段。这个名称一定不能被任何其它组使用，并且应该简单并且不包含空白。

3) Group ID字段应该保持不变，因为它由Webmin自动确定。如果你更改了它，保证它与任何已有组的ID不同。

4） Password字段可以被忽略，因为组密码从来不被使用。

5） 在Members字段中，输入你想要其成为这个组成员的任何已有用户名。

6） 点击Create按钮使Webmin创建这个新组。一旦它结束，你将返回到用户和组列表。

一旦创建了新组，你可以编辑用户使其成为它们的主组或者它们其中一个二级组。

七、编辑一个已有组

你不经常需要编辑一个已有组，因为通过直接编辑用户能够添加用户到组或者从组中删除用户。但，如果你想要编辑一个组，按照这些步骤：

1） 点击来自已有组列表你想要编辑的组名。这将生成一个如以下显示的组编辑表格。

2） 更改任何细节，诸如组ID或成员列表。更改一个已有组的名称是不可能的。

3） 如果你更改了组ID，由这个组所有的文件需要被更新来使用这个新ID。使用*Change group ID on files?*选项来控制将搜索哪些目录寻找需要更新的文件。

4） 点击Save按钮来使得变化生效。一旦它们结束，你将返回到用户和组的列表。

八、删除一个组

你可以在任何时间删除一个组，但Webmin只在没有用户以此组作为它们主组时才允许你这么做。要删除，按照以下步骤：

1） 点击已有组列表你想要删除组的名称。这将产生一个如以下截屏显示的组编辑表格。

2） 点击此页底部Delete按钮。一个询问你是否真地删除这个组的页面将显示。

3） 点击Delete Group按钮来确定这个删除。一个显示删除过程的页面将显示。

九、查看最近和当前登录

所有Unix系统跟踪由用户使用SSH、telnet或在调试口产生的最近登录。某些也跟踪FTP登录。你可以通过这些步骤，显示包括日期、时间以及来源地址的用户最近登录：

1） 在用户和组列表下，输入你想要跟踪的用户名称到Display logins by字段。如果你想要看到所有用户的登录，只要选择*All users*选项。

2） 将显示一个列出用户最近登录的页面。这个列表可能不包含从你系统初次安装依赖的所有登录，因为很多操作系统为了节省磁盘空间自动地周期的截短日志文件。

通过点击用户和组列表下*Logged In Users*，显示一个现在登录的用户表是可能的。如果一个用户在调试口以图形登录，他可能被多次列出--每一次都对应他打开的每个shell。

十、从批处理文件创建用户

有时你想要一次创建很多用户，不需要经历一次又一次填写用户创建表单。你经常以某类文本有这些用户的细节，包含它们的名称、密码和真实名称。Webmin有一个为你自动化这个任务的特性。

如果你点击*Run batch file*，一个表单将显示，他允许你上传一个包含要创建用户细节的文件。你必需为你想要创建的每个用户包含一行文本，并且每行格式必需匹配在批处理文件页面上显示的格式。

 确切地文件格式取决于你系统有关每个用户存储什么信息，但在大多数系统上，每行必需按照以下格式：

create:_username_:_passwd_:_uid_:_gid_:_realname_:_homedir_:_shell_:_min_:_max_:_warn_:_inactive_:_expire_

一个创建一个用户地示例行，其用户ID由Webmin自动分配：

create:tom:password::3001:Tom Green:/home/tom:/bin/bash:::::

如你所见，这行是由一系列由一个冒号分隔地字段组成。当创建一个用户时，第一个字段必须是文本create。其它字段地含义是：

 你一旦创建了一个包含要创建的用户细节的文件，使用*Upload batch file*或*Local batch file*字段选取它，并且点击*Execute batch*按钮。一个显示每个创建的用户以及遇到的任何错误的页面将被显示。最常见错误是在其中一行中缺失字段--每行必须有正确数目的字段，并且即使一个字段是空白，也必须包含它旁边的冒号分隔符。

十一、配置用户和组模块

类似其它Webmin模块，用户和组有若干选项，点击用户和组列表上Module Config能够配置这些选项。你能够安全更改的选项以及它们的含义是：

在本页System configuration标题下其它选项控制Webmin从哪些文件读写用户和组信息。由于根据你的操作系统类型自动设置它们，除非你知道你在做什么，否则不应该更改它们。

十二、在命令前和后

如在"Configuring the Users and Groups module"部分解释，你可以指定在这个模块中采取任何操作前和后要被运行的shell命令。因为为用户或组的每次添加、修改或删除调用这些命令，它们需要告诉确切执行什么操作的一些方式。它们可以使用在运行命令前设置的环境变量做这件事。环境变量是：

所以例如，如果你想要在创建用户时发出邮件，在更改选项为以下后，设置要运行的命令：

[ "$USERADMIN_ACTION" = "CREATE_USER" ] && echo "Added user $USERADMIN_USER ($USERADMIN_REAL)" || mail -s "Added new user" you@yourdmain.com

十二、模块访问控制  

授权一个Webmin用户或组仅访问在Users and Groups模块中一个特性子集是可能的。这最常用于运行一个次级管理员能够只编辑系统上选取的用户和组，并且用仅有限方式更改它们的属性。例如，在虚拟主机环境中，你可能想要赋给一个Webmin用户最多创建和编辑10个UID在一个有限范围内并且家目录在一个固定目录下的能力。这些特权使这个用户无法获得root权力来影响不属于它的用户。

1） 在Webmin Users模块中，点击*Webmin User*模块下你想要编辑用户名称下*Available Webmin modules*标题下*System*下的*Users and Groups*。这将向你显访问控制表单。

2）更改*Can edit module configuration?*字段为No。

3） *Unix users who can be edited*字段控制哪些用户可以被这个Webmin用户修改。一般，你在*Users with UIDs in range*中设置它并且在它旁边的字段中输入最大和最小UIDs，诸如5000和5100。

4） 要允许新Unix用户的添加，设置*Can create new users?*字段为Yes。

5） 设置*Can view batch file form?*选项为No。这将防止这个Webmin用户从一个批处理脚本创建和编辑用户，这将防止这个Webmin用户从一个脚本创建和编辑用户，这通常不是碧瑶的。允许它没有授权这个用户任何其它特权并且不是一个安全风险。

6） 对于*UIDs for new and modified users*字段，输入与在第四步中相同UIDs。

7） 取消选取*More than one user can have same UID*选项，但保留选择*UIDs of existing users can be changed*。一个不受信任的次级管理员通常不应该被允许用相同UID创建多个用户，由于它可能引起的问题。当UID冲突被阻止，Webmin用户将不能够在它允许UID范围内创建任意多Unix用户。

8） 在*Allowed groups for new or modified users*字段，以一般选择Only groups选项斌且输入任何组的名称，新用户能够是其主或次级成员。通常，你只输入一个组，像users。保留这个字段设为All groups是个不好的做法，因为它会允许这样用户的创建，其是root或bin组的成员，并且因而其能编辑重要系统文件和可执行文件。如果允许用户在相同GID范围内创建它自己的多个组，Groups with GIDs in range选项是有用的。

9） 要限制能够分配给一个新用户的shells，设置Allowed shells for new or modified users为Listed并且输入它们的路径到下面的文本框。这对允许仅邮件用户的创建，其总是有shell /bin/false。

10） 设置Home directory must be under字段为一个目录，其将仅用于由这个Webmin用户创建的账户。设置它为/home是一个不好的想法，因为这使这个次级管理员能重命名或删除在home下属于其它用户的目录。而是，输入像/home/_subadmin_的路径。要强制每个用户的家目录是基于其用户名(诸如/home/subadmin/_username_)，勾选*Home directory is always same as username*框。

11） 要禁止Webmin用户取消选取在用户创建、编辑和删除表单底部的一些选项，取消选取匹配的Allowed on save options。未被选择的任何将总是被开启。

12） 假设你只想Webmin用户创建和编辑Unix用户，设置*Unix groups who can be edited*字段为*No groups*。

13） 如果你想要限制用户查看最近登录，更改*Can display logins by*字段。能够用telnet或SSH登录的任何用户可以允许上个命令来显示登录，因此设置这个选项为No users通常没有使你的系统更安全。

14）最后，点击Save。你将返回到这个模块的主页并且新的访问控制限制将立即应用于Webmin user。

当授权一个Webmin用户访问某个Unix用户要小心，由于一个错误可能使它能编辑root用户或创建一个等价于root的新用户。也有很多其它用户，像bin、uucp和httpd，它们拥有重要系统文件或者被用于运行服务器和守护进程。能够以这些用户之一编辑或登录的某些人会获取你系统上root特权或者访问他本不应该访问的文件。

在Disk Quotas和Scheduled Cron Jobs模块中访问控制经常被设置成允许编辑与在这个模块中编辑和创建的那些用户相同Unix用户的配额和Cron作业。所有模块支持UID范围和主组访问控制选项，能够用相同方式设置它们。

使用Users and Groups访问控制表单来允许一个用户编辑或创建所选的Unix组也是可能的，虽然这通常一般不太有用。授权一个未受信用户编辑系统上所有组不是一个好想法，由于它会使自己成为root组或者bin组成员并且因而能够读或写关键文件。

最后

以上就是跳跃皮带为你收集整理的Webmin -- Users和Groups内容的全部内容，希望文章能够帮你解决Webmin -- Users和Groups内容所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。