Linux用户管理

指令：

useradd：创建用户 -u：指定uid -g：指定gid -G：指定附加组 -d：制定家目录 -s：指定shell
groupadd：创建用户组 -g：指定gid
userdel -r :删除用户
groupdel：删除用户组
passwd：修改用户密码
usermod：修改已存在的用户 -G：覆盖原有的附加组 -aG:增加新的附加组
*********************************************************************************************************************************************************************************************

 

一、用户/组的基本概念

1.概念
Users and groups：
. Every process (running program) on the system runs as a particular user.
. Every file is owned by a particular user.
. Access to files and directories are restricted by user.
. The user associated with a running process determines the files and directories accessible to that process.
用户和组:
。系统上的每个进程(运行程序)都作为特定的用户运行。
。每个文件都由特定的用户拥有。
。对文件和目录的访问受到用户的限制。
。与正在运行的进程相关联的用户确定该进程可访问的文件和目录。
2.查看当前登录的用户信息
[root@tianyun ~]# id
uid=0(root) gid=0(root) groups=0(root)
3.查看文件的owner
[root@tianyun ~]# ll /home/
drwx------. 4 alice alice 4096 Jun 2 15:59 alice
drwx------. 2 root root 16384 Jun 1 23:09 lost+found
drwxr-xr-x 2 root root 4096 Jun 2 15:33 tianyun
4.查看运行进程的username
[root@tianyun ~]# ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19360 1536 ? Ss 13:29 0:00 /sbin/init
root 2 0.0 0.0 0 0 ? S 13:29 0:00 [kthreadd]
root 3 0.0 0.0 0 0 ? S 13:29 0:00 [migration/0]
root 4 0.0 0.0 0 0 ? S 13:29 0:00 [ksoftirqd/0]

# ps aux | more：以more的形式查看结果
5.用户组信息存储的文件
1）用户基本信息文件
/etc/passwd（7列）
root:x:0:0:root:/root:/bin/bash
用户名:x:uid:gid:描述:HOME:shell

系统约定： RHEL6
uid: 0 特权用户
uid: 1~499 系统用户
uid: 500+ 普通用户

****** ****** ****** ****** ****** ****** ****** ****** ****** ******
The root user

. uid is 0
. all power
. This user has the power to override normal privileges on the file system
. installing or removing software and to manage system files and directorie
. Most devices can only be controlled by root
****** ****** ****** ****** ****** ****** ****** ****** ****** ******
2）用户密码信息文件
/etc/shadow(8列)
root:$1$MYG2NDG6$a1wtyr5GDM2esAPjug0YP0:15636:0:99999:7: : :

加密算法$id$salt$encrypted
$1: MD5
$5: SHA-256
$6: SHA-512

root:$1$MYG2NDG6$a1wtyr5GDM2esAPjug0YP0:15636:0:99999:7:: :
--------------------------
1）“登录名”是与/etc/passwd文件中的登录名相一致的用户账号
2）“口令”字段存放的是加密后的用户口令字，如果为空，则对应用户没有口令，登录时不需要口令；
星号代表帐号被锁定；
双叹号表示这个密码已经过期了。
$6$开头的，表明是用SHA-512加密的，
$1$ 表明是用MD5加密的
$2$ 是用Blowfish加密的
$5$ 是用 SHA-256加密的。
3）“最后一次修改时间”表示的是从某个时刻起，到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。例如在SCOLinux中，这个时间起点是1970年1月1日。
4）“最小时间间隔”指的是两次修改口令之间所需的最小天数。
5）“最大时间间隔”指的是口令保持有效的最大天数。
6）“警告时间”字段表示的是从系统开始警告用户到用户密码正式失效之间的天数。
7）“不活动时间”表示的是用户没有登录活动但账号仍能保持有效的最大天数。（软限制。到期后多少天就不能用账号了。）
8）“失效时间”字段给出的是一个绝对的天数，如果使用了这个字段，那么就给出相应账号的生存期。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。（硬限制。）
9) 保留
3）组信息文件
/etc/group
root:x:0:
4）帮助手册
[root@tianyun ~]# man 5 passwd 5：中文格式显示
[root@tianyun ~]# man 5 shadow
[root@tianyun ~]# man 5 group

 

 

二、用户/组管理

1.用户
＝＝创建用户 未指定选项＝＝
[root@tianyun ~]# useradd user01
. 未指定该用户的主组
. 未指定该用户的附加组
. 未指定用户的HOME
. 未指定用户的SHELL
. 未指定用户的UID...
[root@tianyun ~]# grep 'user01' /etc/passwd /etc/shadow /etc/group
/etc/passwd:user01:x:507:512::/home/user01:/bin/bash
/etc/shadow:user01:!!:16589:0:99999:7:::
/etc/group:user01:x:512:

[root@tianyun ~]# id user01
uid=507(user01) gid=512(user01) groups=512(user01)

[root@tianyun ~]# ls /var/spool/mail/user01
/var/spool/mail/user01

小结：
如果创建一个用户时，未指定任何选项，系统会创建一个和用户名相同的组作为用户的Primary Group.

＝＝创建用户 指定选项＝＝
[root@tianyun ~]# useradd user02 -u 1503 //创建用户usr02，指定uid
[rtianyun ~]# useradd user05 -s /sbin/nologin //创建用户并指定shell
[root@tianyun ~]# useradd user07 -G hr,it,fd //创建用户，指定附加组
[root@tianyun ~]# useradd user10 -u 4000 -s /sbin/nologinoot@tianyun ~]# useradd user03 -d /aaa //创建用户user03 指定家目录
[root@tianyun ~]# useradd user05 -s /sbin/nologin //创建用户并指定shell
[root@tianyun ~]# useradd user07 -G hr,it,fd //创建用户，指定附加组
[root@tianyun ~]# useradd user10 -u 4000 -s /sbin/nologin
＝＝删除用户＝＝＝＝＝＝＝＝
[root@tianyun ~]# userdel user10
//删除用户user10，但不删除用户家目录和mail spool
[root@tianyun ~]# ll -d /home/user10/
drwx------ 3 506 510 4096 09-01 21:14 /home/user10/
[root@tianyun ~]# ll /var/spool/mail/user10
-rw-rw---- 1 506 mail 0 09-01 21:14 /var/spool/mail/user10

[root@tianyun ~]# userdel -r user2
//删除用户user2，同时删除用户家目录和mail spool

＝＝修改用户密码＝＝＝＝＝＝＝＝
方法一：root修改其他用户（alice）密码
[root@tianyun ~]# passwd alice
方法二：用户（zhuzhu）登录，自己修改密码。
[zhuzhu@tianyun ~]$ passwd
＝＝组成员管理＝＝＝＝＝＝＝＝
注意：只针对已存在的用户 -G 组名 组名 ... 用户名
[root@tianyun ~]# usermod -G hr niuniu2 //覆盖原有的附加组
[root@tianyun ~]# usermod -G fd,it niuniu2
[root@tianyun ~]# usermod -aG hr niuniu2 //增加新的附加组

＝＝其它选项管理＝＝＝＝＝＝＝
[root@tianyun ~]# usermod -s /sbin/nologin niuniu2
修改登录SHELL
2.用户组
1）
[root@tianyun ~]# groupadd hr

[root@tianyun ~]# groupadd net01 -g 2000
//添加组net01，并指定gid 2000

[root@tianyun ~]# grep 'net01' /etc/group
//查看/etc/group中组net01信息

[root@tianyun ~]# groupdel net01
//删除组net01
2）分类
（1）基本组
随用户创建，自动创建的同名组
用户的基本组，显示在/etc/passwd
（2）附加组
用户加入的其他组
（3）案例
1 useradd是创建用户的命令。
2 usermod是修改用户的命令。
3 groupadd是创建组的命令。
4 -u 制定用户的UID。
5 -g 制定用户的基本组。
6 -G 制定用户的附加组。
7 /etc/passwd 可以查看的是用户的基本组。
8 /etc/group 可以查看用户的附加组。

一、创建用户AAA，同时生成基本组AAA
[root@QF ~]# useradd AAA
[root@QF ~]# grep AAA /etc/passwd
AAA:x:6001:6001::/home/AAA:/bin/bash

二、创建用户BBB，同时生成基本组BBB
[root@QF ~]# useradd BBB
[root@QF ~]# grep BBB /etc/passwd
BBB:x:6002:6002::/home/BBB:/bin/bash

三、创建组CCC
[root@qf ~]# groupadd CCC
[root@qf ~]# grep CCC /etc/group
CCC:x:7001:

四、修改用户AAA的基本组为CCC.
[root@qf ~]# usermod AAA -g CCC

五、查看passwd中，用户AAA的基本组是CCC。
[root@qf ~]# grep AAA /etc/passwd
AAA:x:6001:7001::/home/AAA:/bin/bash

六、修改用户BBB的附加组为CCC.
[root@qf ~]# usermod BBB -G CCC

七、查看group中，用户BBB的附加组是CCC。
[root@qf ~]# grep CCC /etc/group
CCC:x:7001:BBB

 

 

三、提权（了解）

永久提权Switching users with su
[alice@tianyun ~]$ useradd u1
-bash: /usr/sbin/useradd: 权限不够
[alice@tianyun ~]$ su - root
password：
[root@tianyun ~]# useradd u1
成功
临时提权Running commands as root with sudo
以root身份授权普通用户xulei
[root@tianyun ~]# vim /etc/sudoers
%wheel ALL=(ALL) NOPASSWD: ALL
允许wheel用户组中的用户在不输入该用户的密码的情况下使用所有命令

[root@tianyun ~]# useradd xulei -G wheel
[root@tianyun ~]# id xulei
uid=504(xulei) gid=504(xulei) 组=504(xulei),10(wheel)

# su xulei
切换用户xulei登陆

[xulei@tianyun ~]$ useradd gougou10
-bash: /usr/sbin/useradd: 权限不够
[xulei@tianyun ~]$ sudo useradd gougou10
[xulei@tianyun ~]$ id gougou10
uid=505(gougou10) gid=505(gougou10) 组=505(gougou10)
四、命令概览
useradd,usermod,userdel
groupadd,groupdel
passwd