Linux的账号和权限管理

root:x:0:0:root:/root:/bin/bash
字段1：用户帐号的名称
字段2：用户密码占位符“x”
字段3：用户帐号的UID号
字段4：所属基本组帐号的GID号
字段5：用户全名
字段6：宿主目录
字段7：登录Shell信息（/bin/bash为可登陆系统，/sbin/nologin和/bin/false为禁止用户登陆系统）

cat /etc/passwd | wc -l #统计用户数量

用户密码文件 /etc/shadow

默认只有 root 用户能够读取 shadow 文件中的内容，且不允许直接编辑该文件中的内容

cat /etc/shadow #查看用户密码文件

root:$6$VyOUGqOC$v5HlLM1wagZC/FwGfnrtJFnlT:18445:0:99999:7:::
字段1：用户帐号的名称
字段2：使用MD5加密的密码字串信息，当为“*”或“!!”时表示此用户不能登录到系统。若该字段内容为空，则该用户无须密码即可登录系统
字段3：上次修改密码的时间，表示从1970年01月01日算起到最近一次修改密码时间隔的天数
字段4：密码的最短有效天数，自本次修改密码后，必须至少经过该天数才能再次修改密码。默认值为0，表示不进行限制
字段5：密码的最长有效天数，自本次修改密码后，经过该天数以后必须再次修改密码。默认值为99999，表示不进行限制
字段6：提前多少天警告用户密码将过期，默认值为7
字段7：在密码过期之后多少天禁用此用户
字段8：帐号失效时间，此字段指定了用户作废的天数（从1970年01月01日起计算），默认值为空，表示账号永久可用。
字段9：保留字段（未使用）

组账号文件 /etc/group

保存组帐号基本信息

cat /etc/group #查看组账号基本信息

字段1：组帐号的名称
字段2：占位符“x”
字段3：组账号的GID号
字段4：组账号包含的用户成员（一般不包括基本组对应的用户帐号），多个成员之间以逗号“,”分隔

组账号密码文件 /etc/gshadow

Linux账号管理

创建用户 useradd

useradd或者adduser都可以

adduser 用户名   #创建用户

   -u 指定UID
-g    基本组名或GID
-G 附加组名或GID
               -d    指定家目录
               -s    指定登录shell
               -M 不建立家目录，不可与-d同时使用
-e YYYY-MM-DD 指定账号失效日期

修改用户密码 passwd

passwd 用户名 #修改用户密码

-d 清空用户密码
-l 锁定/禁用用户
-u 解锁用户
-S 查看锁定状态

一条命令修改用户密码

echo 'XXXX' | passwd --stdin 用户名 #修改用户密码

echo 用户名:密码 | chpasswd #修改用户密码

修改用户属性 usermod

usermd 用户名 #修改用户属性

-u：修改用户的 UID 号。
-d：修改用户的宿主目录位置。
-e： 修改用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式。
-g： 修改用户的基本组名（或使用 GID 号）。
-G： 修改用户的附加组名（或使用 GID 号）。
-s： 指定用户的登录 Shell。
-l： 更改用户账号的登录名称。
-L： 锁定用户账户。
-U： 解锁用户账户