linux初学者-用户管理篇-CSDN博客

linux的用户管理是非常以后工作中重要的一部分，也是linux系统安全的防线。

1、用户理解

那么到底什么是用户呢？用户就是系统使用者的身份。

用户是以怎样的方式储存在计算机中的呢？在系统中用户存储为若干窜字符和若干个系统配置文件。

在linux系统中，用户的信息储存在"/etc/passwd"文件下，如下图所示，"tcpdump:x:72:72::/:/sbin/nologin"的排列顺序为"用户：密码：uid：gid：说明：家目录：用户使用的shell"。

用户的认证信息即密码等储存在"/etc/shadow"文件下，如下图，"tcpdump:!!:16261::::::"的排列顺序为"用户：密码：最后一次密码修改该时间：最短有效期：最长有效期：警告期：非活跃期：帐号到期日"。

用户的组认证信息储存在"/etc/group"文件下，如下图，"slocate:x:21:"的排列顺序"组名称：组密码：组id：附加"。

另外，还有一些文件储存着用户的信息，"/etc/gshadow"储存着组认证信息，"/home/username"是用户家目录，"/etc/skel/.* "是用户的配置文件等等。

2、用户的管理

管理用户的过程包括用户的建立、删除，组的建立、删除，用户的查看，用户信息的修改等。

2.1、用户的查看

在linux系统中，一般可以直接输入命令"id username"来查看指定用户的id信息，如下图所示，查看用户"student"的用户信息，可以看到"uid""gid"组和附加组信息。

2.2、用户的建立与删除

在系统中，用户的建立使用的是"useradd"命令，如下图，用命令直接建立一个名为"jerry"的用户，并用"id"来查看"jerry"用户的信息。

在建立用户时，加上不同的参数就可以指定所建用户不同的信息，"-u"是指定用户uid，"-g"指定用户初始组信息，但是这个组必须已经存在，"-G"指定附加组，这个组也必须存在，"-c"是添加用户说明，"-d"指定用户家目录，"-s"设置用户所使用的shell。

上图就是利用参数建立了一个"uid"是1111，"gid"是21，附加组是"72"，用户说明是"student study"，家目录是"/home/assassinator"，使用"/bin/bash"的一个普通用户we。

在删除用户时，需要输入"userdel -r username"，-r表示删除用户信息及用户的系统配置，在删除用户时是必须加上的。例如删除之前建立的用户"jerry"。

2.3、组的建立与删除

用户组的建立是通过"groupadd groupname"来实现的，加了参数"-g"后可以指定组的"gid"，如下图建立一个"gid"为8888，组名字为"xian"的组。

在删除用户组时，可以直接输入命令"groupdel groupname"来删除，如删除刚才所建立的组"xian"。

2.4、用户信息的更改

用户在建立之后，所有的信息都是可以更改的，例如刚才所建立的新用户"we"，可以"usermod -l wea we"来将"we"的用户名改为"wea"，用"usermod -u 3333 wea"将用户的"uid"改为"3333"，用"usermod -g 8888 wea"来改变用户的组信息。

又例如参数"-G"可以更改附加组，参数"-aG"可以添加附加组，参数"-c"可以更改用户说明，参数"-d"可以更改用户家目录的指定，"-md"可以更改家目录指定及家目录名称，"-s"可以更改shell，参数"-L"是用来冻结帐号的，参数"-U"来解冻帐号等等。

3、用户权力的下放

在系统中，超级用户可以进行系统的所有操作，但是普通用户因为有权力的限制，有时候无法进行操作，例如"wea"用户想在"/root"下建立一个目录，如下图，这样的操作是没有权限的，这时就需要超级用户对"wea"进行权力下放。

在超级用户登陆下执行"visudo"进入编辑/etc/sudoers模式，如下图，在其中对内容进行添加，格式是：“获得权限用户主机名称=（获得到的用户身份）命令”，如果需要免密则要在命令前加上"NOPASSWD"，如上述操作，就需要添加"wea client=(root) NOPASSWD: /usr/bin/mkdir"。