linux之RHEL7用户管理

RHEL7的用户管理
什么是用户:
在计算机里泛指人、帐号、进程等；
一．Linux用户账号权限
1.超级用户：root
权限至高无上
2.本地用户：由管理员创建，有权限限制，在自己的宿主目录/home是有完整的权限
3.系统用户：一般是不会登陆系统的，用于维持某个服务程序正常运行
用户的信息一般存放在/etc/passwd中
二．用户的分类
1.根据账号的位置：本地账号、远程（域）账号，LDAP/NIS域服务器账号
2.根据账号的功能：
1）超级用户（root） 
UID：0
2）普通用户也是系统用户 
UID;1-999(RHEL7) 
1-499(rhel6),一般是系统内建的账号，不用于登陆操作系统，他主要是为了满足自身系统图管理需要而建，也叫伪用户（与系统和程序服务相关，比如bin，daemor等），可以没有宿主目录
3）本地用户：      
UID:1000+(RHEL7)  
500+(RHEL6),该用户也叫自定义用户，由root管理员创建，供用户登陆所创建进行操作
 
#id
用户名     
查看用户信息
 
三．配置文件
1.用户信息文件：
账号信息：/etc/passwd
密码信息：/etc/shadow
密码文件说明;包含passwd里面用户对应的密码信息



/etc/shadow文件结构



2.用户组文件
账号信息：/etc/group
密码信息：/etc/gshadow
密码文件说明：包含组加密信息
一个用户只能属于一个起始组，一个起始组可以有多个用户

四．用户操作命令
创建宿主目录 语法：
#useradd 
-d 目录 用户名
指定起始组   语法：
#useradd 
-g 
组名用户名
指定附加组  语法：
#useradd -G
组名 
用户名
删除用户    语法：
#useradd 【参数】用户名
                                  
-r 
删除所有与用户相关的目录
给用户加密   语法 
#passwd 
用户名 或 echo
密码 | passwd –stdin
用户名
修改用户信息 语法 
#usermod 【参数】 用户名
                                  
-u    
UID
                                  
-d    
起始组
                                  
-d    
宿主目录
                    
             
-G    
附加组
                                  
-s     
登陆shell
五．组管理
1.分类：本地组 ，远程（域）组，每一个用户都有同名组
2.组操作
添加组  #groupadd
 组名

删除组  #groupdel  
组名

3.控制添加用户规则的文件分析
查看该文件 #vim 
/etc/default/useradd
HOME=/home #这个目录作为用户主目录存放目录，如果你不想让用户在家目录下/home，可以修改这个地方
SHELL=/bin/bash 
#默认shell
使用的目录
SKEL=/etc/skel 
#模版目录
 
解决模版被删除问题
#cp /etc/skel/.bash*  
/home/nnn/   
将该模版复制到被删除模版的用户目录下
#chown nnn:nnn    
/home/nnn/.bash* 
修改用户所属组
 
chown改变某个文件或目录的所有者和所属的组， 该命令可以向某个用户授权，使该用户编程指定文件的所有者或者改变文件的所属组，用户可以是用户或者是用户ID，
用户组可以是组名或者租ID， 
文件名可以使用由空格分开的文件列表。 在文件中可以包含通配符。
 
只有文件主和超级用户才可以使用该命令
　　语法：chown user：groupfilename
　　PS:还可以单独修改属主或属组，命令语法为chown
user filename和chown
：group filename
 
   
参数：  
-c 
//效果类似-v
 
           -f //
不显示错误信息
 
           -h //只对符号链接的文件修改
 
           -R //递归处理。
 
           -v //
显示执行过程
4.finger查看用户信息的安装 
#yum –y install finger
 
六．恢复root密码
      
在恢复root密码时候，不管是RHEL7还是RHEL6都需要把selinux关闭，
      
#getenfroce   
查询是否已经关闭
      
#setenfoece   
#关闭selinux
1.RHEL7恢复步骤：；
l 
重启#reboot
l 
在启动界面，按下e
l 
鼠标下拉，找到linux16 /vmlinuz-……x86_64 root=/dev/mapper/rhel-root更改后面的一行
改成rw init=/sysroot/bin/sh
l 
换根 ctrl+x，#chroot
/sysroot
l 
#passwd
改密码
l 
重启#/bin/sh 
shutdown –r now
2. RHEL6恢复步骤
l 
重启#reboot
l 
在启动界面，按e进入编辑
l 
选择中间一行kernel ……,按e，
l 
输入空格 1，回车
l 
按B键
l 
修改密码#passwd
l 
重启#reboot
 
七．如何设置普通用户为管理员
#vim /etc/passwd
改：用户名：x：uid：gid：rm：/home/rm:/bin/bash
为：用户名：x：0:0：；；rm：/home/用户名：/bin/bash
禁止root账号登陆系统的操作
改：root：x：0：0：root：/root：/bin/bash
为：root：x：0：0：root：/root：/sbin/nologin