1.3用户和组管理

用户和组管理

Linux用户和组相关的配置文件

各配置文件说明

配置文件	作用
/etc/passwd	用户及其属性信息（名称、uid、基本组id等等）
/etc/group	组及其属性信息
/etc/shadow	用户密码及其相关属性
/etc/gshadow	组密码及其相关属性。在用户执行基本组切换时使用

配置文件	/etc/passwd /etc/group
第一字段	用户名 组名
第二字段	密码占位符 组密码
第三字段	UID GID
第四字段	GID 以当前组为附加组的用户列表(分隔符为逗号)
第五字段	用户的描述信息
第六字段	用户家目录
第七字段	用户的登录shell

配置文件	/etc/shadow
第一字段	登录名
第二字段	加密后的密码
第三字段	最近一次更改密码的日期
第四字段	密码的最小使用期限
第五字段	密码的最大使用期限
第六字段	密码警告时间段
第七字段	密码禁用期
第八字段	帐号的过期日期
第九字段	保留字段

加密方法

• 对称加密：加密和解密使用同一个密钥
• 公钥加密：每个密码都成对出现，一个为私钥（secret key），一个为公钥（public key）
• 单向加密：也叫散列加密，提取数据特征码，能加密不能解密，常用于做数据完整性校验
  • 单向加密特点：
    • 雪崩效应（初始条件的微小改变，将会引起结果的巨大改变）
    • 定长输出
      • MD5：Message Digest，128位定长输出
      • SHA1：Secure Hash Algorithm，160位定长输出
      • SHA224：224位定长输出
      • SHA256：256位定长输出
      • SHA384：384位定长输出
      • SHA512：512位定长输出

用户和组相关的管理命令

用户管理

• 用户创建命令useradd
  • 语法：useradd [option] USERNAME
    • -u UID [UID_MIN,UID_MAX]定义在/etc/login.defs文件中
    • -g GID 指定用户所属基本组，可为组名或GID
    • -G groupname,… 附加组，可以有多个，用逗号隔开。组groupname必须事先存在
    • -c “COMMENT” 注释信息
    • -d /path/to/directory 指定用户的家目录。此目录必须不能事先存在,否则将不会从/etc/skel中复制环境设置文件
    • -s shell 这里的shell最好使用/etc/shells里面有的shell，/etc/shells指定了当前系统可用的安全shell
    • -M 创建用户时不给其创建家目录
    • -r 添加一个系统用户
    • -D 直接打印/etc/default/useradd文件的内容或配合其它选项（例如-s SHELL）直接修改/etc/default/useradd文件中的默认值

示例：

[root@localhost ~]# useradd -u 1001 -g 1001 -G jim -c 'tom and jim' -d /home/tom -s /bin/bash tom 
[root@localhost ~]# id tom
uid=1001(tom) gid=1001(jim) 组=1001(jim)

用户删除命令userdel

• 命令：userdel [option] USERNAME
  • -r 删除用户的同时删除其家目录（userdel默认不会删除其家目录）
    
    示例：

[root@localhost ~]# userdel tim
[root@localhost ~]# id tim
id: tim: no such user
[root@localhost ~]# ls /home/
root1  tim  tom

[root@localhost ~]# userdel -r lida
[root&#