shutdown命令哪个用户可以使用_Linux中使用命令管理用户账户

一、用户账户配置文件

用户账户配置文件路径：/etc/passwd

文件中每一行对应一个用户的账号记录，每一行有7段，段与段之间是用：分隔，每一段的意思如下：

字段1：用户帐号的名称

字段2：用户密码字串或者密码占位符"x"

字段3：用户帐号的UID号

字段4：所属基本组帐号的GID号

字段5：用户全名

字段6：宿主目录

字段7：登陆shell信息

备注：UID(User Identify，用户标识号)

GID(Group Identify，组标识号)

二、用户密码存储文件

作用：用于保存密码字串、密码有效期等信息

文件路径：/etc/shadow

文件中每一行对应一个用户的密码记录，每一行有9段，段与段之间有：分隔，每一段的意思如下：

字段1：用户账号的名称

字段2：加密的密码字符串(！起始，代表账号不得登陆系统)

字段3：上次修改密码的时间(从1970.1.1起始至现在)

字段4：密码的最短有效天数，默认值为0

字段5：密码的最长有效天数，默认值为99999

字段6：提前多少天警告用户口令将过期，默认值为7(-1表示不警告)

字段7：在密码过期之后多少天禁用此用户(-1表示永远不禁用)

字段8：帐号被禁用天数，默认值为空(-1表示账户被启用)

字段9：保留字段(未使用)

三、创建用户账户

格式：useradd [选项] 用户名

常用命令选项

-u：指定UID标记号

-d：指定宿主目录，缺省为/home/用户名

-e：指定账户失效时间

-g：指定用户的基本组名(或GID号)

-G：指定用户的附加组名(或GID号)

-M：不为用户建立并初始化宿主目录

-s：指定用户的登陆Shell

1、新建一个用户

cat命令查看新建的用户

备注：(1)、默认新建用户UID标记号为500，上图中之所以我新建的用户admin的UID为502，是因为在这之前我新建了两个用户，所以再新建用户时，就会按照500的为开始的UID号递增；

(2)、如果没有表明GID，那么GID默认等于UID；

(3)、新建账户时，会在/home目录下自动生成一个跟账户名一样的文件夹，如/home/admin这个文件夹，这个文件夹中的一些配置文件是从/etc/skel目录中复制而来的，如以下几个配置文件：

~/.bash_profile：用户每次登录时执行；

~/.bashrc：每次进入新的Bash环境时执行；

~/.bash_logout：用户每次退出登录时执行；

用ls -a命令可以查看账户文件夹中这些配置文件

.gnome2文件夹是针对于桌面环境设置的

.mozilla文件夹是针对于火狐浏览器设置的

2、新建账户时，同时指定UID标记号

cat命令查看新建的用户

备注：如果指明了新建用户的UID，如果再新建用户时，新建的用户UID默认以/etc/passwd文件中最大的UID基础上递增，如再新增一个用户testadmin，它的UID会默认为801，如下图所示

3、新建用户时，同时指名宿主目录

cat命令查看新建的用户，宿主目录就变为/home/fileA了

用ls命令查看/home目录时，就多了一个fileA文件夹

4、新建用户时，同时设置用户失效时间

用cat命令查看新建用户密码信息，下图中的18260-18003就是它的失效时间，18003是1970.1.1到系统当前时间的天数

5、新建用户时，指定基本组名和附加组名

也可以直接用组名

用id命令查看账号信息，因为只有这个命令才能查看到附加组名

6、一般情况下，只要新建一个账户，/home下就有一个同名的账户的文件夹，如果用-M，就不需要在/home下建一个同名的账户文件夹了，如新建一个test5账户

7、默认新建账户是可以登陆系统的，Shell为/bin/bash，如果新建一个账户不让它登陆系统，Shell可以用/sbin/nologin

备注：当新建账户后，没有给账户设置密码，这个账户是不可以登陆系统的，一旦给账户设置了密码就可以登陆系统，但是如果新建账户时设置了/sbin/nologin，账户就不可以登陆系统。

四、设置用户密码

格式：passwd [选项] 用户名

常用命令选项

-d：清空用户的密码，使之无需密码即可登陆

-l：锁定用户账户

-S：查看用户账号的状态(是否被锁定)

-u：解锁用户账户

1、设置账户admin的密码

用cat命令查看账户密码文件

2、锁定admin账户

3、查看账户的状态

4、解锁账户

查看账户状态

备注：SHA512，用cat命令查看账户密码文件时，如果账户的密码是以$6开头的加密字符串，那么这串加密的字符串采用的是SHA的加密算法后得到512位的加密字符串。

5、如果直接用passwd命令，那么更改的是当前登陆账户的密码

上图中当前登陆账户是root

五、修改用户账号的属性

格式：usermod [选项] 用户名

常用命令选项

-l：更改用户账号的登陆名称

-L：锁定用户账户

-U：解锁用户账户

-u：修改UID标记号

-d：修改宿主目录，缺省为/home/用户名

-e：修改账户失效时间

-g：修改用户的基本组名(或GID号)

-G：修改用户的附加组名(或GID号)

-s：修改用户的登陆Shell

备注：1、-L、-U这两个命令选项与passwd命令中的-l、-u选项含义相同；

2、-u、-d、-e、-g、-G、-s选项与useradd命令中选项含义相同；

1、将admin账号名改为pp

at命令查看账户，可以看到账户文件中没有admin这个账号了，取而代之的是pp这个账号，账户文件中除了将admin账号改为pp账号，其余不改变(UID、GID、宿主目录等等都不改变)

六、删除用户账号

格式：userdel [-r] 用户名

添加-r选项时，表示连用户的宿主目录一并删除

如果要删除test这个账号，加-r选项后，在/home目录下已经没有test这个文件夹了

七、创建组账号

格式：groupadd [-g GID] 组账号名

添加-g选项时，表示创建组账号时，同时指定组GID号，如果没有指定GID，就默认以/home/group文件中最大的GID号开始递增

八、添加、删除组成员

格式：gpasswd [选项] 组账号名

常用命令选项

-a：向组内添加一个用户

-d：从组内删除一个用户成员

-M：定义组成员列表，以逗号分隔

1、将test2用户添加到testadmin组内

用id命令查看test2账户属性，可以看到test2账户中多了一个附加组testadmin

2、将test2账户从testadmin组内删除

3、将账号test2、test3、test4、test5加到testadmin组内

备注：(1)修改账户时，也可以直接用vim /etc/group命令，直接修改group文件；

(2)/etc/group 是保存组账号基本信息

八、删除组账号

格式：groupdel 组账号

备注：如果一个组是用户账号的基本组，那么是不可以删除的

用cat命令查看组账户，查看到组账户testgroup的GID是900

用cat命令查看用户账号，查看到用户账号中peopletest的GID也是900，也就是说peopletest的基本组是testgroup

那么这个时候来删除组账户testgroup，是无法删除的

九、常用查询用户和组账号的命令

1、查询用户身份标识

格式：id [用户名]

2、查询用户所属的组

格式：groups [用户名]

3、查询已登陆到主机的用户信息

users、w、who都可以来查询已登陆到主机的用户信息，只不过查询出来的内容有些区别

十、图形界面也可以用来管理用户与组账户

步骤如下图：

可以用于添加用户或组账户，也可以对用户或组账户进行修改删除，如果有图形界面，那么管理账户比用命令行要直观一些