12月25日课程笔记 用户管理一passwd、shadow文件解析，用户、管理命令

一、用户管理
（一）用户配置文件
位置：


各项含义：


在passwd文件开头的部分，包括超级用户root及各程序用户的信息，系统中新增的用户账号信息将保存到passwd文件的末尾。passwd文件的每一行内容中，包含了七个用冒号“：”分隔的配置字段（不是7个冒号），从左到右各配置字段的含义如下
1、用户账号的名称，也是登录系统时使用的识别名称。
2、经过加密的用户密码字串，或者密码占用符“x”。
3、用户账号的UID号。  第四字段：所属基本组账号GID号。
4、用户全名、可填写与用户相关的说明信息。
5、家目录位置，即该用户登录后所在的默认工作目录。
6、登录Shell等信息，用户完成登录后使用的Shell。如果是/sbin/nologin（注意此处无斜杠） ,则禁止登录到系统。
基于系统运行和管理需要，所有用户都可以访问passwd文件中的内容，但是只有root用户才能进行更改。在早期的unix系统中，用户账号的密码信息也是保存在passwd中的，不法用户可以获取密码字串进行暴力破解，这样一来账号安全就存在一定的隐患。因此，后来将密码转存入专门的shadow文件中，而passwd文件中仅保留密码占位符“x”。

（二）密码配置文件
位置：


各项含义：


shadow文件同样以":"作为分隔符，一共有9个字段，这9个字段的用途是这样的
1、帐号名称
2、密码显示为X:这里是加密过的,但容易被计算解密，带!符号标识该帐号不能用来登录)，所以绝对不能泄露shadow文件。
3、上次修改密码的日期
4、密码不可被变更的天数
5、密码需要被重新变更的天数(99999表示不需要变更)
6、密码变更前提前几天警告
7、帐号失效日期
8、帐号取消日期
9、保留条目,目前没用

（三）用户管理命令：
useradd用于Linux中创建的新的系统用户。useradd可用来建立用户帐号。帐号建好之后，再用passwd设定帐号的密码．而可用userdel删除帐号。使用useradd指令所建立的帐号，实际上是保存在/etc/passwd文本文件中。adduser命令则是useradd命令的符号连接，两者实际上是同一个指令。



选项：-u 指定定uid
-g 指定gid
-d 指定用户的家目录，默认在/home/下
-s 指定用户的shell
-M 不创建家目录新建用户

1、指定uid、gid形式创建用户





2、指定家目录和shell创建用户





3、不创建用户家目录创建用户







其实没创建目录注意。

userdel：用于删除给定的用户，以及与用户相关的文件。若不加选项，则仅删除用户帐号，而不删除相关文件。

选项：-r 删除用户的同时，删除与用户相关的所有文件。

1、删除用户，同时删除用户有关的文件。



二、组管理
文件位置：



与passwd文件基本对应，创建用户的同时会创建组。备注：passwd group shadow gshadow四个文件系统会自动备份与原始文件在同一目录下，方便恢复。
组管理命令

groupadd：创建一个新的工作组
选项：-g 制定创建组的id，建议1000开始。
示例：
1、创建一个新用户组



2、制定组号为1008创建一个组



groupdel：用于删除指定的工作组，本命令要修改的系统文件包括/ect/group和/ect/gshadow。若该群组中仍包括某些用户，则必须先删除这些用户后，方能删除群组。
示例：
1、删除一个组