Linux用户管理各命令的使用

unix的元年为1970年的1月1日
现行的各个版本的系统，无论是win还是linux大都遵循3A用户及权限管理机制即（Authencattion 身份认证机制、Authorzation 授权、Accounting 审计）



如图，当用户输入用户名密码后，系统通过查找passwd文件中相对应的UID,GID,以及所属组的信息，确认用户存在与否，如果存在，那么登陆账户，执行操作，如果没有，那么重新登陆。

[root@test1 ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
以上内容为我passwd中相关root的信息，其从左至右依次为username,password,uid,gid,GECOS，homefile,shell。
username 不用多说，基本上都知道，根据角色，权限都会用不同的username
password 经过加密的密码文件信息，在Centos5.x及以下用到的加密方式为md5，但在Centos6及 以上好像用的加密方式是sha512，并保存在/etc/shadow文件下
UID 用户的ID号码，机器通过ID号码查找你的用户名及密码信息是否正确，个数为0-65535个
其中普通用户：1-60000
系统用户：
CentOS6: 1-499
CentOS7：1-999
登录用户：
CentOS6: 500+
CentOS7: 1000+
GID GroupName组ID，用于分配用户的权限及角色，它的主要配置文件为/etc/gshadow 和/etc/group,一些公司的邮件系统基本上都是使用的这个来区分职能,linux对于组的分 配:
管理员组：0
普通组：
Centos6.X：1-499
Centos7.X：1-999
登陆用户：
Centos6.X：500+
Centos7.X：1000+
GECOS 用户的一些详细信息
HOMEFILE 家目录，存放一些个人角色用户的文件
SHELL 用户默认shell

注：/etc/shadow文件管理的是用户的密码信息，为单向不可逆文件，如以下代码文件：


其格式为：
login name:encrypted password:date of last password change:minimum password age:maximum password age:password warning period:password inactivity period:account expiration date:reserved field
他的数据分别以":"或者"$"间隔开来
用户和组管理的相关命令：
useradd、usermod、passwd、userdel
groupadd、groupmod、gpasswd、groupdel
chage, chsh, chfn
id, w, who, whoami
su

useradd：创建用户
useradd [options] LOGIN
useradd -D [options]
-r: 创建系统用户
-u UID: 指定UID；
-g GID: 指定用户所属基本组，此组必须事先存在
-c 'COMMENT'：
-d /PATH/TO/SOMEWHERE：指定用户的主目录路径；此位置不能事先 存在，否则，其用户相关配置文件将被 复制；/etc/skel
-s SHELL：设定用户的默认shell；
cat /etc/shells
-G GID,...：指定所属的附加组；
-M: 不给用户创建家目录；
groupadd：创建组
groupadd [OPTIONS] GROUPNAME
-g GID: 指明组ID；
-r： 创建系统组；

[root@test1 ~]# groupadd database
[root@test1 ~]# groupadd sql
id：查看用户相关的id信息；
id [OPTION]... [USER]
-u: UID
-g: GID
-G: Groups
-n: NAME
[root@test1 ~]# id -G Oracle
3000 501 502
su：switch user, 切换用户或以其它用户的身份执行命令；
切换方式：
su USERNAME: 非完全切换；非登录式切换
su - USERNAME或su -l USERNAME: 完全切换；登录式切换

仅以指定用户的身份执行指定的命令：
su - USERNAME -c 'COMMAND'

usermod：用户属性修改
usermod [OPTION]... LOGIN
-u UID
-g GID
-G GID[,GID,...]：修改用户所属的附加组；同时使用-a选项；
-s SHELL
-c 'COMMENT'
-d HOME: 修改用户的家目录为新位置时，用户原来的文件是不会被 移动至新家；-m选项可实现同时将其迁至新的家目录；
-l LOGIN：

-L：lock user
-U: unlock user
[root@test1 ~]# useradd nicai[root@test1 ~]# usermod -l Oralce nicai[root@test1 ~]# cat /etc/passwdOracle:x:3000:3000::/home/database:/bin/bashOralce:x:3001:3001::/home/nicai:/bin/bash

passwd：给用户添加密码
passwd [OPTION] [UserName]

-l: lock user
-u: unlock user

-n mindays: 最短使用期限；
-x maxdays：默认为99999天；
-w warndays：
-i inactivedays：

--stdin：从标准输出接收用户密码；

echo 'centos' | passwd --stdin centos

userdel：删除用户
userdel [-r] USERNAME
-r：删除用户的同时删除其家目录；




groupmod: 组属性修改
groupmod [OPTION] GROUPNAME
-n GROUP_NAME
-g GID

gpasswd：设定组密码

newgrp：切换基本组为指定的组

groupdel：删除组
chage：修改用户账号及密码的属性
chage [OPTION]... LOGIN
其它命令：chfn, chsh, finger, whoami, who
例如：
创建用户Oracle，所属附加组database和sql，ID号为3000, 家目录为/home/database；
[root@test1 ~]# useradd Oracle -G database,sql -u 3000 -d /home/database