介绍

所有用户信息的记录文件

/etc/passwd  
#文件格式
root:x:0:0:root:/root:/bin/bash
用户名:密码:用户ID:基本组ID:用户信息:家目录:shell命令解释器

用户类型

用户ID 为0  #超级用户
用户ID 为大于或者等于500以上 #普通用户 可以登录系统 可执行命令(管理员能操作的命令普通用户无法执行)
用户ID 为1-499  #系统服务用户 仅供系统服务使用 默认不可登录 默认shell为 /sbin/nologin

所有用户的密码信息

/etc/shadow
#文件格式
daemon:*:18514:0:99999:7:::
  1       2          3            4              5           6               7              8
用户名:密码加密信息:密码最后修改时间:密码最短使用时间:密码最长使用天数:密码过期前提示:密码过期还宽限天数:用户过期时间

#解释
用户名  #
密码加密信息     #使用SHA512算法,空白表示无密码,感叹号或星号表示禁止用户使用密码登录
密码最后修改时间  #Linux计算日期的时间是以1970年1月1日作为1不断累加得到的时间,这里显示18514天,也就是说root账号在1970年1月1日之后的第18514天修改的root用户密码
密码最短使用时间  #0或者空白表示无限制
密码最长使用天数  #密码最长使用天数99999天,空白表示无限制
密码过期前提示    #0或者空白表示不提示
密码过期还宽限天数 #0代表密码过期后立即失效 如果是-1,则代表密码永远不会失效
用户过期时间      #时间是以1970年1月1日开始,空白表示无限制

管理用户

添加用户

useradd <用户名> [选项] 
#选项和功能
-d <目录>       #指家目录的位置
-M             #不创建家目录
-s <路径>       #指定默认SHELL
-u <ID>        #指定用户ID
-g <GID|组名称>  #指定基本组ID或名称
-G <组名1>      #指定公共组
-c   #为添加用户信息

设置用户

更改用户密码

passwd  #对当前登陆的用户进行修改密码
passwrd 用户名  #修改指定用户密码

passwd命令

passwd [选项] 用户名   #语法
#选项
-d    #清空指定用户的密码
-l    #锁定用户密码
-S    #查看用户的状态(是否被锁定)
-u    #解锁用户账号
-x <天数>  #指定密码最长使用天数
-n <天数>  #指定密码最短使用天数
-w <天数>  #指定密码过期前提醒天数
-i <天数>  #指定密码过期还肯限天数
--实例
--修改当前用户密码
passwd
--修改其他用户密码
passwd linux
--锁定密码不允许用户修改
passwd -l linux

修改用户账号的属性

usermod [选项] 用户名  #语法
以下选项与useradd命令中的含义相同
-u -d -g -G -s
-l   #更改用户的登陆名称
-L   #锁定用户账户
-U   #解锁用户账号
--实例
--将user用户名修改成linux  语句:"usermod -l <新用户名> <旧用户名>"
usermod -l linux user
--锁定linux用户  语句:"usermod -L <用户名>"
usermod -L linux

删除用户账号

userdel 用户名
userdel -r 用户名  #删除用户同时删除宿主目录

切换用户命令

sudo [选项] <命令>
-u 用户名 #指定用户
-i  #运行指定用户的默认SHELL

用户组

--记录用户组的信息文件
/etc/group   
--文件格式
root:x:0:
组名:组管理员密码:组ID:组内用户列表
 --记录用户组密码信息
 /etc/gshadow
 --文件格式
 root:::
组帐户名称:组的密码:组管理员:仅显示附加成员,基本成员不显示

添加组

--语句
groupadd [选项] <组名>

--选项
-g    指定工作组ID
-r    创建系统组,系统组的组ID小于500
-K      覆盖配置文件“/ect/login.defs”
-o    允许添加组ID号 不唯一的工作组
--实例
--创建一个新的组,并添加组 ID
groupadd -g 1001 end

--创建系统工作组
group -r -g 399 end

删除组

--语句
groupdel [选项] [群组名称]

--选项
-h      显示帮助信息
-R      在chroot_dir目录中应用更改并使用chroot_dir目录中的配置文件
--实例
--删除linux组
groupdel linux

修改组参数

--语句
groupmod [选项] <组名>

--选项
-n <组名>  修改组名
-g <GID>  修改组ID
--实例
--更改end用户组为root
groupmod -n root end

组成员管理 gpasswd

--gpasswd命令参数
-a      添加用户到组
-d      从组删除用户
-A      指定管理员
-M      指定组成员和-A的用途差不多
-r      删除密码
-R      限制用户登入组,只有组中的成员才可以用newgrp加入该组

添加一个成员到组中

--把web用户添加到linux用户组 语句:"gpasswd -a <用户名> <组名>"
gpasswd -a web linux

从组中删除一个成员

--从linux组中删除web用户 语句:"gpasswd -d <用户名> <组名>"
gpasswd -d web linux

设置组成员列表

--将web,redis,tom用户添加到linux用户组 语句:"gpasswd -M <用户名1>,<用户名1>,<用户名3> <组名>"
gpasswd -M web,redis,tom linux

设置组管理员列表

--将web,redis,tom用户设置为linux用户组管理员 语句:"gpasswd -A <用户名1>,<用户名1>,<用户名3> <组名>"

设置组密码

--设置linux组密码 语句:"gpasswd <组名>"
gpasswd linux

删除组密码

--删除linux组密码 语句:"gpasswd -r <组名>"
gpasswd -r linux

查看用户加入的组

-- 查看redis用户加入的组 语句:"groups <用户名>"
groups redis

切换用户当前的组身份

--改变群组 语句:"newgrp <组名>"
newgrp linux
Last modification:October 21st, 2020 at 01:33 pm
如果觉得我的文章对你有用,请随意赞赏