Linux命令之用户与组管理

介绍

　　Linux操作系统中，任何文件都归属某一特定的用户，而任何用户都隶属至少一个用户组。用户是否有权限对某文件进行访问、读写以及执行，受到系统严格约束的正式这种清晰、严谨的用户与用户组管理系统。在很大程度上保证了Linux系统的安全。

　Linux账号分类

　　　　用户账号　　　　-用来存储单一用户的数据

　　　　用户账号分为：

　　　　　　超级账户：拥有完全控制权，用户名通常称为root，其UID为0

　　　　　　普通账户

　　　　系统账户　　　　-这种账户提供给Linux系统本身使用，UID在1-499之间

　　　　真实用户　　　　-UID在500-4,294,967,295之间

　　　　群组账号　　　　-用来存储多个用户的信息，每个群组账号可以用来记录一组用户的数据

　　　　　　群组账号分类：

　　　　　　　　超级用户组：　　-root的用户群组称为超级用户组

　　　　　　　　　　超级用户组GID(群组标识符)为0，隶属于超级用户群的成员，不具备系统管理的权利

　　　　　　　　系统群组：　　 -GID范围为1-499

　　　　用户自定义组：　　-上述群组外的都是自定义群组GID范围500-4,294,967,293

　　2.用户账号文件-passwd

　　　　位于/etc/passwd，每一行保存一个用的资料，用户的数据按域以:分割，每行的数据格式是：

　　　　username:password:uid:gid:userinfo:home:shell

　　　　username：登录名

　　　　password：加密的登录口令

　　　　uid：用户的ID

　　　　gid：用户组ID

　　　　userinfo：用户信息

　　　　home：分配给用户的主目录

　　　　shell：用户登录后将执行的shell(若为空格则默认为/bin/sh)

　　3.用户影子文件-shadow

　　　　位于：/etc/shadow，每行保存一条数据，每条用:分割成9个域，格式为

　　　　username:password:lastchg:min:max:warn:inactive:expire:flag

　　　　username：用户登录名

　　　　password：加密的用户口令

　　　　lastchg：表示从1970年1月1日起到上次修改口令所经过的天数

　　　　min：表示两次修改口令之间至少经过的天数

　　　　max：表示口令还会有效的最大的天数，如果是99999则表示永不过期

　　　　warn：表示口令失效前多少天内系统向用户发出警告

　　　　inactive：表示禁止登录前用户名还有效的天数

　　　　expire：表示用户被禁止登录的时间

　　　　flag：保留域，暂未使用

　　4.用户组账号文件-group和gshadow

　　　　位于/etc/group和/etc/gshadow

　　　　group的格式是：group_name:group_password:group_id:group_members

　　　　members：以逗号分隔的成员清单

　　　　gshadow的格式是：group_name:group_password:group_members

　　5.用户和用户组账号管理命令

　　　　useradd　　-添加用户

　　　　语法：useradd [参数] {username}

　　　　参数:-u UID 　　用来指定UID

　　　　-g GROUP　　　　 定义用户的群组，群组必须已经存在

　　　　-G GROUP　　　　 指定用户的次要的群组，可以指定多个群组，用,连接

　　　　-d HOME　　　　 指定用户的主目录

　　　　-s SHELL　　　　　指定用户登录执行的程序

　　　　-r　　　　　 建立一个系统用户的账号

　　　　passwd username　　　　更改username的密码

　　　　usermod　　-修改使用者账号

　　　　语法：usermod [参数] {username}

　　　　参数：-u UID　　修改UID

　　　　-g GROUP　　　　　修改主要群组

　　　　-G GROUP　　　　　修改次要群组

　　　　-d HOME　　　　　修改家目录

　　　　-s SHELL　　　　　修改可执行程序

　　　　-l NEWNAME　　　　　 修改用户名

　　　　-L 　　　　 锁定账号

　　　　-U　　　　　解除锁定

　　　　userdel　　 -删除系统中的用户信息

　　　　语法：userdel [参数] {username}

　　　　参数：-r　　　　　　删除用户的主目录和邮箱

　　　　groupadd　　-创建新的用户组

　　　　语法：groupadd [参数] {groupname}

　　　　参数：-g UID　　　指定用户组的UID

　　　　-r　　　　　　 指定添加的群组成为系统群组

　　　　-f 　　　　　　强制执行，（建立相同UID的群组）

　　　　groupmod　　-修改用户组属性

　　　　语法：groupmod [参数] {groupname}

　　　　参数：-g GID　　　修改GID

　　　　-n newName　　 修改群组的名称

　　　　

　　　　groupdel　　-删除用户组

　　　　groupdel groupname