linux 用户和组基础

/etc/passwd

保存用户的账号基本信息

每一行对应一个用户记录

root:x:0:0:root:/root:/bin/bash

字段意义

1.用户名

2.密码占位符“x”

3.UID（UID=0 就是超级用户root）

4.所属基本组（主要组）的GID

5.用户全名

6.宿主（家）目录

7.登陆shell信息 (不能登录的shell: /sbin/nologin /bin/false)

 

/etc/shadow

保存密码字串、密码有效期等信息

u1:$6$d5W98FYW$M30lNIzPb45nI2b5OxVnKa8e1Z/dkPNlJjZB813u69/zrOE96newoMVYzGdn8R25C5x37AIDuigjZwZdKDU/p0:17848:0:99999:7:::

字段意义：

1.用户账号名称

2.加密的密码字串信息

加密算法 1 MD5 2a Blowfish 5 SHA-256 6 SHA-512

3.上次修改密码的时间

4.最短有效天数，默认为0

5.密码的最长有效天数，默认值为99999（永远有效）

6. 提前多少天警告用户口令将过期，默认值为7

7.在密码过期之后多少天禁用此用户

8.帐号失效时间，默认值为空

9.保留字段（未使用）

 

/etc/group

root:x:0:

1.组账号名

3.GID

4.组成员名 （用户本身不显示）

 

用户至少属于一个组（主要组）也可以属于多个组（次要组）

默认：创建用户时，会自动创建一个组，组名和用户名一样，这个组就是这个用户的主要组

 

 

/etc/skel/*

新建用户帐号时，将此文件里所有内容复制到用户宿主目录中

主要控制用户初始配置文件

.bash_profile：用户每次登录时执行

.bashrc：每次进入新的Bash环境时执行

.bash_logout：用户每次退出登录时执行

/etc/profile 所有用户每次登录时会执行

/etc/gshadow

保存组账号的密码信息（应用极少）

 

/etc/login.defs

对账户初始的属性设置

设置普通用户的UID和GID范围等

 

命令

useradd 添加用户

useradd  [选项]...  用户名

-u 指定UID

-d 指定宿主目录 默认/home/用户名

-e 指定账号失效时间 -e 2018-12-12

-g 指定主要组GID

-G 指定次要组

-M 不建立宿主目录

-s 指定用户登录shell /bin/bash /bin/sh 不能登录的shell等

 

useradd命令在后台到底做了哪些工作(哪些文件发生改变)

/etc/shadow /etc/passwd /etc/group /home /etc/skel/* /var/spool/mail

 

passwd 管理密码

passwd  [选项]...  用户名

-d 清空用户密码，使之无需密码即可登录（本地登录）

-l 锁定用户账号

-u 解锁

-S 查看用户账号状态（是否被锁定）

-n 设置密码的最短有效天数 （对应/etc/passwd 第4字段）

-x 设置密码的最长有效天数 （对应/etc/passwd 第5字段）

--stdin （非交互设置密码）接受标准输入作为密码 echo "123" | passwd --stdin u2 |(管道)

 

root用户可以修改所有用户密码，不要求复杂性

普通用户只能修改自己的密码，要求复杂性

 

 

userdel

删除用户

userdel [-r] 用户名

-r 连同宿主目录一并删除

 

 

usermod 修改用户参数

usermod  [选项]...  用户名

-l 更改账户名称

-L 锁定用户（破坏密码段）

-U 解锁

-c 注释 /etc/passwd 第5块

-u、-d、-e、-g、-G、-s命令与useradd相同

 

更改用户主目录/home/user1为/home/user11 -m选项仅与-d(或——home)选项组合有效

usermod -d /opt/user11 -m user1

 

chsh 更改shell

chsh [ -s shell ] [ --list-shells ] [ --help ] [ --version [ username ]

chsh -l 列出所有shell

chsh -s 更改shell

chsh -u 帮助--help

chsh -v 版本

 

 

chage

chage  [选项]...  用户名

-l 列出密码时效的具体信息

-d 0 用户下次登录时 强制改密码

 

 

组

groupadd 添加组

       groupadd  [-g GID]  组帐号名

 

groupdel 删除组

        groudel 组帐号名

 

groupmod

修改组名或组id groupmod [选项]...  组帐号名

-n 修改组名

-g 修改组id

 

gpasswd

设置组帐号密码（极少用）、添加/删除组成员（即用户）

-a 添加

-d 删除

-M 重置组成员

 

 

查询

id id u1

finger

chfn 修改用户的备注信息，/etc/passwd第5字段 usermod -c

who w users

groups 查询用户所属的组

 

验证1：

将/etc/passwd的字段2删除

用户的密码为空

登录时不用输入密码

本地登录、远程登录，哪一种可以用空密码登录？ (本地登录)

 

验证2：

将/etc/shadow的字段2删除

是不是空密码? （是，只能本地登录）