##### 1.用户存在的意义:限定权力 #####
##### 2.用户组存在的意义:下放权力 #####
##### 3.用户的查看 #####
1)查看当前用户
whoami ##查看当前用户
2)系统中用户的查看
id ##查看指定用户id信息
id -u ##查看用户的uid
-g ##查看用户的gid
-G ##查看用户所在的所有组的id
-n ##显示名字而不显示id数字
##### 4.用户切换 #####
su - username
su - 中 “-” 标示在用户身份切换时同时切换当前用户的环境
su - 执行时高级用户切换到低级用户不需要密码,低级用户切换到高级需要,平级用户切换切换也需要
注意:每次su切换到其他用户操作相当于打开了一个新的shell,之后必须退出,然后再次切换到其他用户
##### 5.用户在系统中的存储方式(用户配置文件)#####
/etc/passwd
用户信息文件
用户名称:密码:uid:gid:说明:家目录:默认shell
/etc/group
用户组信息文件
组的名字:组密码:组id:组成员
/etc/shadows
认证信息文件:
用户名称:
用户密码:
用户密码最后一次修改的时间:如果设定成0,用户登陆系统后必须修改自己的密码
最短有效期:
最长有效期:
警告期:
用户非活跃天数:
帐号到期日:格式 -E "YYYY-MM-DD"
/etc/gshadow
组认证信息文件
/etc/skel/.*
默认开启shell的配置,用户的骨文件
/home/username
用户的家目录
作以下实验的监控命令:
watch -n 1 'tail -n 3 /etc/passwd /etc/group;echo ====;ls -l /home;echo ===;ls -l /mnt'
##### 6.用户建立 #####
useradd 参数 用户名字 ##建立用户时,读取/etc/login.defs文件内容确定规则
-u ##指定用户uid,超级用户UID为0
-g ##指定初始组id,这个组必须存在
-G ##指定附加组id,这个组必须存在
-c ##指定用户说明
-d ##指定用户家目录
-s ##指定用户所使用的默认shell,/etc/shells记录了用户能使用shell的名字
##### 7.用户删除 #####
userdel 用户名称 删除用户但不删除用户配置文件
userdel -r 用户名称 删除用户信息及用户的配置文件
##### 8.组的增删 #####
groupadd -g ##建立组
groupdel 组名字 ##删除组
##### 9.用户信息更改 #####
usermod 参数 用户
-l ##更改用户名称
-u ##更改uid
-g ##更改gid
-G ##更改附加组
-aG ##添加附加组
-c ##更改说明
-d ##更改家目录指向
-md ##更改家目录指向及家目录名称
-s ##更改shell
-L ##冻结帐号
-U ##解锁
##### 10.用户认证 #####
passwd -S username ##查看用户认证信息
认证信息文件:/etc/shadows
用户名称:
用户密码:
有‘!’时不能登陆系统,能否登陆与有无密码无关
passwd username ##修改密码
usemod -p username ##明文修改密码,不可用(sha512加密)
##普通用户改密码时
1.必须知道当前原始密码
2.密码不能和帐号名称相似
3.密码不能是纯数字或纯字母
4.密码不能是有序数字密码的组合
passwd -l username ##冻结(在密码前加‘!!’)
passwd -u username ##解锁(一次解除所有锁定)
usermod -L username ##冻结(在密码前‘!’)
usermod -U username ##解锁(解锁一个‘!’)
passwd -d username ##清空用户密码(无论原来有没有密码都可以执行,执行后解除所有锁定,可以不需要密码直接登陆)
用户密码最后一次修改的时间:
passwd -e username ##强制登陆后修改密码(此位置‘0’)
chage -d 0 username ##效果同上
##如果设定成0,用户登陆系统后必须修改自己的密码
最短有效期:
passwd -n 23 username ##用户在23天之内不能修改密码
chage -m 23 username ##效果同上
最长有效期:
passwd -x 30 username ##用户在30天之内必须修改ia密码
chage -M 30 username ##效果同上
警告期:
passwd -w 2 username ##密码过期前两天有警告输出
chage -W 2 username ##效果同上
用户非活跃天数:
passwd -i 1 username ##密码过期后2天仍可登陆系统
chage -I 1 username ##效果同上
帐号到期日:
格式 -E "YYYY-MM-DD"
chage -E 2018-11-11 username ##2018-11-11用户被冻结
用户自定义列:
目前没有启用
##### 11.用户授权 #####
用户授权配置文件:/etc/sudoers
授权配置命令:visudo
##不建议用vim直接编辑,错误没有报错
规范操作:文件100行左右
普通用户 主机名称=(转换成的新用户身份) 命令1, 命令2 ##需要密码
普通用户 主机名称=(转换成的新用户身份) NOPASSWD:命令 ##免密执行
##hostname命令查看主机名称
调用命令:sudo 命令