2018-4-22-Linux-用户管理

账户管理
 passwd和shadow配置文件
  /etc/passwd:用户账户配置文件//存放用户名和UID对应关系及其他一些基本信息
  /etc/shadow:影子文件,存放用户的真实密码(加密),和有效期限
 字符界面下用户账户的设置
  创建用户账户:
   useradd//创建新账户,为其分配用户好,用户组群,宿主目录,登陆shell
    -u//创建时,指定UID
    -d//创建时,指定宿主目录
    -g//指定组
    -o//为多个用户设置相同UID
    -m//强制一定创建宿主目录
    -M//与上相反
   //新用户账户是锁定的,必须用passwd设置密码后使用
   id user//查看用户的ID信息
   usermod//修改用户账户
    -u:修改UID
    -d:修改用户的宿主目录
    -l:修改用户名
    -g:修改用户的组
    -e:设置有效期限
    -L:锁定用户
    -U:解锁用户
    //密码锁定后，不能登录该用户，提示密码错误，但是可以从 root 账户直接切换到该用户（因为从 root 切换到其他目录都不需要输入密码）
   userdel//删除或者禁止账户:userdel
    -r//删除的同时删除宿主目录
  一些配置文件
   /etc/skel目录//存放用户启动文件,隐藏文件,创建用户后自动复制至宿主目录下
   ls -la /etc/skel
   /etc/lobin.defs//可查看UID和GID的允许范围
   /etc/default/useradd//用useradd创建新用户时的规则文件
  group和gshadow配置文件
   /etc/group:用户组配置文件
   /etc/gshadow://用户组影子文件
   
   groupadd abc//创建组abc
    -g//设置GID
    -r//创建系统组
   groupmod
    -g//修改GID
    -n//改名
    -o//设置重复GID
   groupdel//删除组
  修改用户和组的配置文件来操作:
   vi /etc/passwd
   pwconv//使/etc/passwd和/etc/shadow同步
   vi /etc/group
   grpconv//同步/etc/group和/etc/gshadow
  修改宿主目录时:
   应当创建文件目录,并把启动文件复制进去
   mkdir /home/bread
   cp -r /etc/skel/. /home/bread
   chown -R bread.bread /home/bread1//将属主和属组更改
   chmod 700 /home/bread
    
  用户和组维护命令
   passwd user//设置当前用户密码
    -l//锁定密码,无法登陆
    -u//解锁
    -d//删除密码
   gpasswd//设置组密码,或在组中添加删除用户
    -d//删除用户
    -r//删除密码
    -a user group //经用户添加到组中
   pwck//检验用户配置文件内容是否合法完整

  账户信息显示
   finger//需要安装包
    //显示所有登录用户信息
    user//显示user信息
   id user//显示用户的UID,GID所属组
   w//查询已经登陆的用户
   who//显示已登陆用户的简单信息
  图形界面下:
   系统->管理->用户和组