Linux用户权限

超详细用户介绍

代表root权限
$ 代表普通用户
~ 代表家目录

#### chgrp#改变所属群组

chown#改变档案拥有者

**whoami#用于显示当前有效的用户名称**



##### useradd#创建用户     #useradd -u 510 -G root,bin   -c "shanxi user2" -s/bin/bash user2

-u uid:手工指定用户的uid号

-d家目录:手工指定用户的家目录

-c用户说明：手工指定用户的说明

-g组名:手工指定用户的初始组

-G组名:指定用户的附加组

-s shell:手工指定用户的登录shell，默认是/bin/bash

##### userdel#删除用户

##### usermod#修改用户权限

-c #添加或修改说明 #修改说明不用双引号，如果是添加则需要

-G #修改用户的附加组

-u #修改uid

##### groupadd#添加用户组

##### groupmod#修改用户组

-g GID:修改组ID

-n 新组名:修改组名

##### groupdel#删除用户组

##### gpasswd#把用户加入组或者从组中删除

-a:把用户添加到组

-d;把用户从组中删除

id#查看用户	#注:/home为家用户 root为超级用户

#### 5.9**用户分为拥有者和所属组

用户配置文件

/etc/passwd#用户配置文件**

第一字段:用户名称

第二字段:密码标志

第三字段:UID(用户ID) 0:超级用户 	1-499:超级用户(伪用户) 	500-65535(普通用户)

第四字段:GID(用户初始组ID)

第五字段:用户说明

第六字段:家目录	普通用户: /home/用户名 	超级用户:/root/

第七字段:登录之后的shell

**/etc/shadow#影子文件，加密过的用户**

**/etc/group#组权限配置文件**

第一字段:组名

第二字段:组密码标志

第三字段:GID

第四字段:组中附加用户

**/etc/gshadow#组密码**

第一字段:组名

第二字段:组密码

第三字段:组管理员用户

第四字段:组中附加用户

##### /etc/default/useradd#用户默认值文件

GROUP=100             #用户默认组
HOME=/home            #用户家目录
INACTIVE=-1           #密码过去宽限天数(shadow 文件7字段)
EXPIRE=               #密码失效时间(8)
SHELL=/bin/bash       #默认shell
SKEL=/etc/skel        #模板目录
CREATE_MAIL_SPOOL=yes #是否建立邮箱

**/etc/login.defs** #配置文件可更改配置

PASS_MAX_DAYS   99999  #密码有限期 
PASS_MIN_DAYS   0           #密码修改间隔(4)
PASS_MIN_LEN    5            #密码最小5位
PASS_WARN_AGE   7         #密码到期警告(7)

GID_MIN                  1000   #最小和最大UID范围
GID_MAX                 60000
ENCRYPT_METHOD SHA512 #加密模式

删除用户:userdel

查看用户相关的ID信息
id [OPTION]... [USER] 
-u： 显示UID
-g： 显示GID
-G： 显示用户所属的组的ID
-n： 显示名称，需配合ugG使用
设置密码:passwd 
passwd [OPTIONS] UserName： 修改指定用户的密码
常用选项：
-d：删除指定用户密码
-l：锁定指定用户 
-u：解锁指定用户 
-e：强制用户下次登录修改密码 
-f：强制操作
-n mindays：指定最短使用期限 
-x maxdays：最大使用期限
-w warndays：提前多少天开始警告 
-i inactivedays：非活动期限（只能使用多少天）
--stdin：从标准输入接收用户密码

创建用户

useadd(创建用户)

-o 配合-u 选项，不检查UID的唯一性
-g GID：指明用户所属基本组，可为组名，也可以GID 
-c "COMMENT"：用户的注释信息
-d HOME_DIR： 以指定的路径(不存在)为家目录
-s SHELL： 指明用户的默认shell程序，可用列表在/etc/shells文件中 
-G GROUP1[，GROUP2，...]：为用户指明附加组，组须事先存在
-N 不创建私用组做主组，使用users组做主组
-r： 创建系统用户 CentOS 6： ID<500，CentOS 7： ID<1000 
-m 创建家目	录，用于系统用户
-M 不创建家目录，用于非系统用户

usermod(修改用户属性)

-g GID： 新主组
-G GROUP1[，GROUP2，...[，GROUPN]]]：新附加组，原来的附加组将会被 覆盖；若保留原有，则要同时使用-a选项
-s SHELL：新的默认SHELL
-c 'COMMENT'：新的注释信息
-d HOME： 新家目录不会自动创建；若要创建新家目录并移动原家数据， 同时使用-m选项
-l login_name： 新的名字；
-L： lock指定用户，在/etc/shadow 密码栏的增加 !
-U： unlock指定用户，将 /etc/shadow 密码栏的 ! 拿掉 -e YYYY-MM-DD： 指明用户账号过期日期
-f INACTIVE： 设定非活动期限

；若要创建新家目录并移动原家数据， 同时使用-m选项
-l login_name： 新的名字；
-L： lock指定用户，在/etc/shadow 密码栏的增加 !
-U： unlock指定用户，将 /etc/shadow 密码栏的 ! 拿掉 -e YYYY-MM-DD： 指明用户账号过期日期
-f INACTIVE： 设定非活动期限