Linux账号和权限管理

1、/etc/passwd ####7个字段，用:隔开 ##用户账号文件

1 用户名
2 密码占位符“X”或密码加密的字符串
3 UID 主
4 GID 组
5 用户名描述信息
6 家目录
7 shell信息，一般是/bin/bash
[root@localhost sbin]# cat /etc/passwd

head -2 /etc/passwd ###查看前两行的信息
tail -2 /etc/passwd ###查看末两行的信息
/sbin/nologin ###有些账号是用来访问服务的，不是用来登录系统的

2、/etc/shadow ##用户口令加密文件

1 账户名
2 mde5密码加密信息 ###*或！！则不等登录 如空则没密码也可以登录
###做项目的时候，所有设备上线都要弱口令扫描，如果结果说密码强度不高，则需要重新设置密码。
如果过弱口令方案，你可以备份shadow文件，然后进shadow 删除没过的账号。
3 上次修改密码时间 1970年1月1号到最近修改密码间隔的天数
4 密码的最短有效天数，如0则不限制
5 密码的最长有效天数，如99999则不进行限制
6 提前多少天告警，用户口令将过期，默认是7
7 密码过期后多少天内禁用此用户
8 账号失效时间，1970年1月1日计算，默认是空则账号永久使用
9 保留字段，目前没使用
[root@localhost /]# cat /etc/shadow
root:$6$SBb76V0:17470:0:99999:7:::

3、usradd tom ###创建tom账户

cat /etc/password ###看一下

passwd tom ###创建密码

who am i ###查看自己的账户

who ###可以查看有多少个人登录进来了

usrdel -r tom ###删除tom账户

kill -9 进程号 ###停止进程号
[root@localhost /]# userdel -r tom
userdel: user tom is currently used by process 16876
[root@localhost /]# kill -9 16876
[root@localhost /