1. /etc/group 存储当前系统中所有用户组信息
文件中每行内容的含义:
haldaemon:x:68:haldaemon
组名称: 组密码占位符: 组编号: 组中用户名列表
当用户组中只有一个用户且用户名与组名相同,则第四列可以为空
系统用户组编号范围:0-499
新增用户组编号从500开始
2. /etc/gshadow 存储当前系统中用户组的密码信息
文件中每行内容的含义:
haldaemon:!::haldaemon
组名称: 组密码: 组管理者 : 组中用户名列表
组密码是*或者!的时候,则密码为空
3. /etc/passwd 存储当前系统中所有用户信息
文件中每行内容的含义:
lanffy:x:500:500::/home/lanffy:/bin/bash
用户名:密码占位符:用户编号:用户组编号:用户注释信息:用户主目录:shell类型
root用户编号肯定是0
4. /etc/shadow 存储当前系统中所有用户的密码信息
文件中每行内容的含义:
lanffy:$6$zPUT.O2O$TLdYNptQ65ql5rLAg97D1YzJmR5SSjEdrLAsBXYUMKa1/xkwMkOm/1OAluk2mdp2gFvMkqIJAx0glKa/Zvqqu.:16328:0:99999:7:::
用户名:密码:。。。。。(后面的列含义不用深究)
5. 用户组相关命令:
groupadd groupname 新增用户组
groupmod -n newname oldname 修改用户组名
groupmod -g 668 groupname 修改用户组编号
groupadd -g 888 groupname 新增用户组,同时指定用户组编号
groupdel groupname 删除用户组 ,删除用户组之前必须先删除该用户组下的所有用户
6. 用户相关命令
groupadd groupname 新增用户组
useradd -g groupname nsername 向用户组下添加用户
useradd -d /home/username username 添加用户时,指定用户家目录
usermod -c message username 添加用户备注信息
usermod -l newname oldname 修改用户名
usermod -d /home/usernamePath username 修改用户家目录
usermod -g groupname username 修改用户所属用户组
userdel username 删除用户
userdel -r username 删除用户的同时删除用户个人目录
7. 禁止普通用户(除root用户之外的用户)
只需要在etc目录下创建一个名为nologin的文件
touch /etc/nologin
8. 锁定账户
passwd -l username 锁定账户,账户不能使用
passwd -u username 解锁用户
passwd -d username 清楚用户密码,使得用户可以无密码登录
9. 用户组与用户
一个用户可以拥有一个主要的用户组和多个附属用户组,用图表示如下:
gpasswd -a username groupname1,groupname2 添加用户到用户组,多个用户组用逗号分割,且此用户组是该用户的附属组
usermod -g 是修改用户所属的主要用户组
newgrp groupname3 grouppassword 临时切换用户组到groupname3中,被切换的用户为当前执行这个命令的用户,如果用户组设置的组密码,则后面要跟上组密码
gpasswd -d username groupname1,groupname2 将用户从用户组中删除
useradd -g maingroupname -G groupname1,groupname2... 创建用户时,为用户指定主要组和附属组
gpasswd groupname 设置用户组的密码
10. 常用用户命令
su username 切换当前用户为username
su 切换到root用户
whoami 显示当前登录用户名
id username 显示指定用户名的用户信息,包括编号,用户名,主要组和附属组列表
groups username 显示用户所在的所有用户组
chfn
username 设置用户资料,一次输入用户资料
finger
username 显示用户详细资料