linux 用户和用户组的管理

用户和用户组管理

用户配置文件

/etc/passwd

第一字段：用户名称

第2字段：密码标识

第3字段：UID(用户ID)

0：超级用户

1-499：系统用户(伪用户)

500-65535：普通用户

第4字段：GID(用户初始组ID)

初始组(不建议改) 附加组(添加入其他组)

第5字段：用户说明

第6字段：家目录

普通用户：/home/用户名/

超级用户:/root/

第7字段：登录之后的Shell(命令解释器)

/bin/bash(普通用户是这个)

/sbin/nologin

/etc/shadow

组信息文件/etc/group

/etc/gshadow

用户管理相关的相关文件

家目录

普通：/home/用户名/，权限700

超级用户:/root/，权限550

用户邮箱

/var/spool/mail/用户名/

用户模板目录

/etc/skel/ 创建用户时自动建立的相关文件

用户管理命令

useradd

/etc/default/useradd 用户默认文件

/etc/login.defs 用户密码

useradd [选项] 用户名
-u UID 手工指定UID
-d 家目录 
-c 用户说明
-g 组名
-G 组名
-s shell

passwd

passwd [选项] 用户名
-S 查看用户密码的密码状态。仅root
-l 暂停锁定用户 仅root
-u 解锁用户 仅root
--stdin 可以通过管道符输出的数据作为用户的密码

usermod

修改用户命令
-u UID 
-c 用户说明
-G 组名
-L 临时锁定用户
-U 解锁用户锁定

chage

修改用户密码状态
chage [选项] 用户名
-l 列出用户的详细密码状态
-d 日期: 修改密码最后一次更改日期
chage -d 0 liu
#这个命令其实是把密码日期归0
#这样用户一登陆就要修改密码
-m 天数： 两次密码修改间隔(4字段)
-M 天数： 密码有效期(5字段)
-W 天数： 密码过期前警告天数(6字段)
-I 天数： 密码过期后宽限天数(7字段)
-E 日期： 帐号失效时间(8字段)

userdel

userdel [-r] 用户名
删除用户的同时删除用户家目录

id

查看用户id

su

su [选项] 用户名
- : 选项只使用“-”代表连带用户的环境变量一起改变
-c 命令： 仅执行一次命令，而不切换用户身份
su - root -c "useradd user"
env 查看用户环境

用户组管理命令

groupadd

groupadd [选项] 组名
-g GID 

groupmod

-g GID 
-n 新组名

groupdel

groupdel 组名

gpasswd

#把用户添加入组或从组中删除
gpasswd 选项 组名
-a 用户名： 把用户加入组
-d 用户名： 把用户从组中删除