Linux进阶之路01-用户部分

1.系统中为什么要有用户

用户是用来进行安全设定的
组是用来共享权力的
附加组：可以决定权限，不一定要有附加组
初始组：无法决定权限，一定有，不能更改

2.用户存在的形态

用户在系统中以表格和表格中的一系列字符出现的

3.用户配置文件

/etc/passwd        用户信息文件位置
用户名称    主机名称=（执行程序身份）命令

(以:号为分隔符)
用户名称：密码：用户id（唯一的身份证号）：组id：用户说明：用户家目录（用户出现的默认地址）：用户默认使用的shell

                  此处说一句题外话(用户的id默认是从1000开始,因此此处示例新建的用户id为1001)...

/etc/group        用户组信息

组名称：组密码：组id：附加组成员(这些组暂时没有附加组成员,因此后面为空)

/home/username        用户家目录

/etc/skel.*        用户骨文件（用户环境配置模版，用户建立时会自动被复制到家目录中）

cat /etc/shells 可以查看linux下有哪些shell，

  
  其中sbin/nologin和usr/sbin/nologin 是默认系统启用的，创建的用户默认无法使用

4.用户的查看

whoami        查看当前用户的名称

id        username        查看用户的id信息
id    -u    username        查看用户的uid
id    -g    usernmae        查看那用户的初始组id
id    -G    username        查看用户的附加组id
id    -n    username        以名称显示信息

5.用户的创建

先输入这一行命令来监控passwd和组信息
watch -n 1 'tail /etc/passwd /etc/group ;echo=====;ls -l /home/'

可见在passwd最后一行,是我在另外一个shell命令窗口下敲下useradd linux所创建的用户,右上角的时间可以证明确实是每一秒钟刷新一次,而不是页面固定一成不变^_^

在添加用户时，要先想到这个用户的初始组我要放在那里（如果你想放在一个指定的组，但这个组又没有的时候，那就要首先添加一个组，然后再创建用户）

watch -n 1 每秒钟显示一次
此下操作都是在root用户下操作
userdel            username    删除用户
userdel     -r    username    删除用户及所有信息

useradd               username    使用默认规则建立用户（规则查看/etc/login.defs）
useradd        -u    username    用户的uid
useradd        -g    username    指定用户的初始组id
useradd        -G    username    附加组
useradd        -c    username    说明文字    
useradd        -d    username    家目录（不要放在/mnt下，因为这个目录不可被写入，但可以再/mnt下先创建一个目录，再放在这个目录下）
userddd        -s    username    制定用户的shell（系统可以用shell可在/etc/shells中可以查看，不能自己随意写）
以上都只是在创建的时候指定特定的某一点，还可以进行多个点的指定，例如：
useradd -u 1234 -g 4321 -G 2233 -c "" -d /home/linux -s /bin/ bash linux
创建了一个id为1234，初始组id为4321（初始组id必须之前就存在，就像你必然出生在一个家庭中，不可能说你出生了就是一个人，最少还有母亲）附加组id为2233（类似你的初始组是你家这个组，但是你还可以加入别的组）说明文字为空，家目录为/home/linux shell指定为bin/bash，用户的名字叫linux

groupadd    groupname    建立组
groupadd    -g            建立组，并制定组id
groupdel    groupname    删除组        

异常操作：
1.当你删除时没有执行的时userdel username，而中间没有加入-r时，只会删掉该用户的基本信息(默认创建的除外)，配置文件还存在，这时会再执行命令后报错，上面会显示一些目录，显示哪个目录，说明配置文件在哪些目录下，删除掉这些目录就算是删除干净了

2.当你在删除一个用户时，发现shell报错，显示当前用户正在启用着一个进程（例如2333端口正在执行该用户的进程），可以使用下面的命令
kill -9  2333强制结束某一个进程
再重新打开shell，再次进行删除用户操作

进入一个你所创建的用户中，但如果你想退出这个用户：ctrl+d，longout，exit

man useradd 查看useradd手册

6.用户的管理

usermod -l linux westos        修改用户的名称
usermod -u 666 westos         修改用户的id为666
usermod -g 6666    (要存在）westos 修改用户的初始组id为6666
usermod -G 7676 westos         修改用户的附加组为7676
usermod -aG 25             添加用户的附加组25
usermod -G "" westos         删除掉所有的附加组
usermod -c test westos         添加westos的备注信息为test
usermod -d /home/lee westos     修改家地址为lee，但是实际的文件名不会发生变化
usermod -md /homelee westos     修改家地址为lee，同时世纪的文件名也会发生变化
usermod -s /bin/tcsh westos     修改westos的shell的方式为tcsh

7.用户切换

su - username 进入username用户中（超级用户进入普通用户是需要密码的
        低级用户切换到高级用户或者切换到平级用户是需要后者密码的）

“注意：”
1.用户切换后需要及时退出在切换到下一个用户
2.su - 表示切换用户身份以及用户环境

echo $PATH 搜索环境变量的位置

8.用户的认证信息

watch -n 1 tail /etc/shadow 监控每一秒钟显示一次用户的认证信息
/etc/shadow用户的认证信息

用户监控认证信息

用户名称：
用户密码：
    本机中使用的是md5 sha512 典型的对称加密（加密和解密使用同一种字符）    在vim /etc/login.defs里可以查询
  

    passwd username 只有超级用户可以执行(修改普通用户的密码,不加用户名则默认修改超级用户自身的密码)

               (题外话:超级用户修改密码不需要输出之前的密码,可以直接进行修改,这是因为在权限下的设定是这样的)
    passed -d westos 解除密码
    usermod -L 冻结帐号 强度弱
    usermod -U 解锁帐号 强度弱
    passwd -l 冻结帐号 强度强(执行命令后会像下图出现两个!!,其中两个表示冻结强度高,一个表示强度弱)
    passwd -u 解冻帐号 强度强

    上图中17753:0:99999:7:::的表示如下
1.密码最后一次被修改的时间：(表示距离1970年一月一号的时长)
    当此位数字为0时，用户在登陆系统时会被强制改密码
    chage -d 0 westos
    passwd -e westos
2.密码最短有效期：
    chage -m 1 westos
    passwd -n 3 westos
3.密码最长有效期：
    chage -M 30 westos
    pass -x 40 westos
4.密码过期警告：
    chage -W 2 westos
    passwd -w 3 westos
5.密码非活跃期：
    chage -I 2 westos
    passwd -i 0 westos
    如果写-1，则清除
6.帐号到期日：
    chage -E “2018-11-11” westos
7.未设定用户自定义

9.用户权力下放

之前先创建了一个纯净的linux普通用户,想让这个用户可以拥有超级用户的权力来创建一个普通用户

这是使用linux普通用户来创建用户时的操作,可以看见会显示没有权限不能创建,所以我们要进行下面的权利下发操作
1.配置文件
/etc/sudoers
2.配置命令
vim /etc/sudoers    此命令不提供语法检测，你写进去什么就是什么，（能不能执行我不会管）
visudo        此命令（和上面的命令作用一样，都是打开配置文件）但还提供语法检测

这是我打开文件后在第102行随便加入的错误命令

可以看到,在:wq保存退出后,会显示上图提示,报错并显示多少行，这时键入e，进入文件重新编辑

用户名称    主机名称=（执行程序身份）命令    当执行命令时需要进行身份验证

(主机名可以通过hosthome命令来进行查询)

linux localhost.localdomain=(root) /user/sbin/useradd(这就赋予了linux这个普通用户使用超级用户才能使用的useradd命令权限)
用户名称    主机名称=（执行程序身份）NOPASSWD：命令1,命令2 当执行命令时不需要用户验证

输入命令保存退出,配置完成.

配置完成后在shell上测试：

su - linux    切换用户到之前创建好的普通用户linux
sudo useradd hello    用linux就可以执行命令来创建一个hello的普通用户