Linux入门到精通(七）---------用户管理

      Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。

实现用户账号的管理，要完成的工作主要有如下几个方面：

• 用户账号的添加、删除与修改。
• 用户口令的管理。
• 用户组的管理。

一、用户账号的管理

1.添加用户账号

      在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。

     useradd 命令用于创建新的用户，格式为“useradd [选项] 用户名”。

实例1
# useradd –d  /home/sam -m sam
此命令创建了一个用户sam，其中-d和-m选项用来为登录名sam产生一个主目录 /home/sam（/home为默认的用户主目录所在的父目录）。

实例2
# useradd -s /bin/sh -g group –G adm,root gem
此命令新建了一个用户gem，该用户的登录Shell是 /bin/sh，它属于group用户组，同时又属于adm和root用户组，其中group用户组是其主组。

 Linux 系统的管理员之所以是 root，并不是因为它的名字叫 root，而是因为该用户的身份号码即 UID（ User IDentification）的数值为 0。在 Linux 系统中， UID 就相当于我们的身份证号码一样具有唯一性，因此可通过用户的 UID 值来判断用户身份。
       管理员 UID 为 0：系统的管理员用户。
       系统用户 UID 为 1～999： Linux 系统为了避免因某个服务程序出现漏洞而被黑客提权至整台服务器，默认服务程序会有独立的系统用户负责运行，进而有效控制被破坏范围。
       普通用户 UID 从 1000 开始：是由管理员创建的用于日常工作的用户。

2.用户账号管理（删除、修改、口令变更）

删除：

删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。

其格式如下：userdel 选项 用户名
常用的选项是 -r，它的作用是把用户的主目录一起删除。

例如：
# userdel -r sam

修改账号属性： 

修改已有用户的信息使用usermod命令，其格式如下：

usermod 选项 用户名
常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等，这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。

另外，有些系统可以使用选项：-l 新用户名

这个选项指定一个新的账号，即将原来的用户名改为新的用户名。

例如：

# usermod -s /bin/ksh -d /home/z –g developer sam
此命令将用户sam的登录Shell修改为ksh，主目录改为/home/z，用户组改为developer。

修改账号密码： 

指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它
修改自己的口令。命令的格式为：passwd 选项 用户名
可使用的选项：

-l 锁定口令，即禁用账号。
-u 口令解锁。
-d 使账号无口令。
-f 强迫用户下次登录时修改口令。

1）假设当前用户是sam，则下面的命令修改该用户自己的口令：

$ passwd 
Old password:****** 
New password:******* 
Re-enter new password:*******

2）为用户指定空口令时，执行下列形式的命令：

# passwd -d sam

3）此命令将用户 sam 的口令删除，这样用户 sam 下一次登录时，系统就不再允许该用户登录了。

passwd 命令还可以用 -l(lock) 选项锁定某一用户，使其不能登录，例如：

# passwd -l sam

4）如果是超级用户，可以用下列形式指定任何用户的口令：

# passwd sam 
New password:******* 
Re-enter new password:*******

 二、su 命令与 sudo 服务

 id命令：

        用于显示用户的ID，以及所属群组的ID。

1.su 命令临时切换用户身份

        SU：( Switch user切换用户)，使得当前用户在不退出登录的情况下，可让普通用户切换为超级用户或其他用户，并可临时拥有所切换用户的权限，切换时需输入欲切换用户的密码；也可让超级用户切换为普通用户，临时以低权限身份处理事务，切换时无需输入欲切换用户的密码。

         用su命令切换用户后，可以用 exit 命令或快捷键[Ctrl+D]可返回原登录用户；

切换到root：su root（需要root密码）

新建用户和设置密码：

           useradd -d /home/liqing -m liqing
           passwd   liqing

root切换到普通用户：su  xiaoxueseng（不需要密码）

普通用户切换到普通用户：su  -  liqing（需要密码）