Linux中的用户和用户组管理

Linux中的用户和用户组管理

一、   用户管理命令

1、       关于用户管理的配置文件说明

用户信息文件：

              /etc/passwd

文件内容：

root:x:0:0:root:/root:/bin/bash

第一位：用户名

第二位：密码位（只是一个密码标志，真实密码并不是存在这）

第三位：UID 用户ID

              0     超级管理员

              1-499     系统用户（伪用户）

              >500      普通用户

第四位：GID 初始组ID

第五位：用户说明

第六位：家目录

第七位：用户登录之后的权限

影子文件：

              /etc/shadow

文件内容：

root:$6$w5RBeFe7Y1bixrQR$tp0zHL1bMmAVv0SAS56LsCOyZ4KUj3V0GI0dRZ4KSlf.ggisV7dwiQ8s5xebcZghVDxwlYTjN6qKGU9zRc.En1:16247:0:99999:7:::

第一字段：用户名（也被称为登录名），在/etc/shadow中，用户名和/etc/passwd 是相同的，这样就把passwd 和shadow中用的用户记录联系在一起；这个字段是非空的；
第二字段：密码（已被加密），如果是有些用户在这段是x，表示这个用户不能登录到系统；这个字段是非空的；
第三字段：上次修改口令的时间；这个时间是从1970年01月01日算起到最近一次修改口令的时间间隔（天数），您可以通过passwd 来修改用户的密码，然后查看/etc/shadow中此字段的变化；
第四字段：两次修改口令间隔最少的天数；如果设置为0,则禁用此功能；也就是说用户必须经过多少天才能修改其口令；此项功能用处不是太大；默认值是通过/etc/login.defs文件定义中获取，PASS_MIN_DAYS 中有定义；
第五字段：两次修改口令间隔最多的天数；这个能增强管理员管理用户口令的时效性，应该说在增强了系统的安全性；如果是系统默认值，是在添加用户时由/etc/login.defs文件定义中获取，在PASS_MAX_DAYS 中定义；
第六字段：提前多少天警告用户口令将过期；当用户登录系统后，系统登录程序提醒用户口令将要作废；如果是系统默认值，是在添加用户时由/etc/login.defs文件定义中获取，在PASS_WARN_AGE 中定义；
第七字段：在口令过期之后多少天禁用此用户；此字段表示用户口令作废多少天后，系统会禁用此用户，也就是说系统会不能再让此用户登录，也不会提示用户过期，是完全禁用；
第八字段：用户过期日期；此字段指定了用户作废的天数（从1970年的1月1日开始的天数），如果这个字段的值为空，帐号永久可用；
第九字段：保留字段，目前为空，以备将来Linux发展之用；

组信息文件：

              /etc/group

文件内容：

bin:x:1:bin,daemon

组名：组密码位：组ID：组中的附加用户

初始组：每个用户初始组只能有一个，初始组只能有一个，一般都是和用户名相同的组作为初始组

附加组：每个用户可以属于多个附加组。要把用户加入组，都是加入附加组

2、       添加用户

useradd  用户名

useradd  选项    用户名        

              -g    组名              指定初始组（但最好不要手动指定）

              -G    组名              指定附加组（把用户加入组，使用附加组）

              -c    说明              添加说明

              -d    目录              手工指定家目录

              -s    /bin/bash       手工指定用户登录后之后的权限

例：

useradd  -g  aa  bb             添加bb用户，同时指定初始组aa

useradd   -G   user1  aa             添加用户aa，指定附加组为user1

3、       设定密码

passwd   用户名

passwd          改变当前用户密码（普通用户只能通过这种方式来更改自己的密码）

passwd   root 更改root的密码

4、       删除密码

userdel   -r  用户名

              -r    连带家目录一起删除

5、       添加组

groupadd      组名

6、       删除组

groupdel       组名              注意：组中没有初始用户

7、       把已经存在的用户加入组

gpasswd -a  用户名   组名      用户加入组

gpasswd -d  用户名  组名       把用户从组中删除

8、       查看用户相关信息

id   用户名          显示用户的UID，初始组，和附加组

例#id  sc  

uid=0(root) gid=0(root) 组=0(root)

9、       用户间的相互切换

su  -  用户名             切换用户身份

-                连带环境变量一起切换