Linux用户账号管理和组账号管理

Linux基于用户账号的访问控制机制：

账户类型：用户账户，系统账户。

识别方式：UID、GID

用户账号：

超级用户：root、系统用户、普通用户。

组账号：用户区分权限，不用于登录。基本组（私有组）、附加组（公有组）。

UID：

root：0

系统用户：1-499

普通用户：500-60000

账号数据的存放：

    存储在本机的磁盘上，本地账户。

    存储在网络上的专门的服务器上，网络账户。

本地账户的数据文件：

/etc/passwd

保存用户账号的基本信息，每个用户记录一行，使用冒号分割字段。

字段 1：用户账号的名称

字段 2：密码字符串或占位符

字段 3：用户账户的 UID

字段 4：所属基本组的 UID

字段 5：用户全名

字段 6：宿主目录

字段 7：登录 Shell 程序的路径

/etc/shadow ：

保存密码字符串、有效期等信息，每个用户记录，使用冒号分割字段。

字段 1：用户账号的名称

字段 2：加密后的密码字符串

字段 3：上次修改密码的时间

字段 4：密码的最短有效天数，默认是 0

字段 5：密码的最长有效天数，默认是 99999

字段 6：密码过期前的警告天数，默认是 7

字段 7：密码过期后多少天禁用此账户

字段 8：账号失效时间，默认值是空的

字段 9：保留字段（未使用）

 

本地组账号的数据文件：

/etc/group ：

保存组账号的基本信息，每一个记录一行，使用冒号分割。

字段 1：组账号的名称

字段 2：密码占位符

字段 3：组账号的 GID 号

字段 4：本地的成员用户列表

/etc/gshadow ：

保存组账号的管理信息，每一个记录一行，使用冒号分割。

字段 1：组账号的名称

字段 2：加密后的密码字符串

字段 3：本地的管理员列表

字段 4：本地的成员用户列表

添加用户：useradd

-u：指定UID

-d：指定宿主目录，缺省为/home/用户名

-e：指定账号时间：禁用用户账户的时间，格式：YYYY-MM-DD

-g或-G：指定所属的基本组或附加组。

-M：不为用户建立并初始化宿主目录。

-s：指定用户登录shell环境。

（2）  设置密码：passwd

-d：清空用户密码

-l：锁定用户账号

-S：查看用户账户的状态是否被锁定

-u：锁定用户账户

--stdin：从标准输入获取

[root@node0 nginx-1.8.0]# useradd tom  # 创建用户

[root@node0 nginx-1.8.0]# echo 123456 | passwd tom --stdin   # 设置密码

Changing password for user tom.

passwd: all authentication tokens updated successfully.

用户初始配置文件：/etc/defaults/useradd

useradd行为时调用。

默认登录定义文件：/etc/login.defs

useradd行为时调用。

配置文件来源：

新建用户时，根据/etc/skel模板目录进行复制修改。

主要初始配置文件：

~/.bash_profile：每次登录时执行。

~/.bashrc：每次进入新的bash环境会执行。

~/.bash_logout：每次退出登录时执行。

全局配置文件：

/etc/profile

/etc/bashrc

用户初始文件会调用全局配置文件。

（3）  修改用户usermod

usermod 选项 用户名

-l：更改用户账户的登录名称

-L：锁定用户账户

-U：解锁用户账户

-u：指定UID

-d：指定宿主目录，缺省为/home/用户名

-e：指定账号时间：禁用用户账户的时间，格式：YYYY-MM-DD

-g或-G：指定所属的基本组或附加组。

-s：指定用户登录shell环境。

（4）  用户密码有效期控制 chage

chage 选项 用户名

-l：列出密码的有效期信息

-E：指定账号过期日期，格式为：YYYY-MM-DD

-m：指定密码的最小天数

-M：指定密码最大天数

[root@node0 nginx-1.8.0]# chage -l tom

Last password change                                       : Nov 19, 2017

Password expires                                            : never

Password inactive                                           : never

Account expires                                             : never

Minimum number of days between password change        : 0

Maximum number of days between password change        : 99999

Number of days of warning before password expires     : 7

[root@node0 nginx-1.8.0]# chage -m 12 tom

[root@node0 nginx-1.8.0]# chage -l tom

Last password change                                        : Nov 19, 2017

Password expires                                             : never

Password inactive                                            : never

Account expires                                               : never

Minimum number of days between password change          : 12

Maximum number of days between password change          : 99999

Number of days of warning before password expires      : 7

[root@node0 nginx-1.8.0]# chage -M 115 tom

[root@node0 nginx-1.8.0]# chage -l tom

Last password change                                          : Nov 19, 2017

Password expires                                               : Mar 14, 2018

Password inactive                                              : never

Account expires                                                 : never

Minimum number of days between password change           : 12

Maximum number of days between password change           : 115

Number of days of warning before password expires        : 7

[root@node0 nginx-1.8.0]# chage -E 2019-02-03 tom

[root@node0 nginx-1.8.0]# chage -l tom

Last password change                                           : Nov 19, 2017

Password expires                                                : Mar 14, 2018

Password inactive                                               : never

Account expires                                                  : Feb 03, 2019

Minimum number of days between password change            : 12

Maximum number of days between password change            : 115

Number of days of warning before password expires         : 7

（5） 删除用户 userdel

userdel 用户名

-r：删除宿主目录和用户邮件

[root@node0 nginx-1.8.0]# userdel -r tom  # 删除用户

[root@node0 nginx-1.8.0]# tail -n 2 /etc/passwd  #  检查用户是否存在

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

tcpdump:x:72:72::/:/sbin/nologin

[root@node0 nginx-1.8.0]# ll /home/  # 查看用户目录是否存在

total 0

（6） 查看用户ID信息

id 选项 用户名

[root@node0 nginx-1.8.0]# id root

uid=0(root) gid=0(root) groups=0(root)

（7） 添加组账户 groupadd

groupadd 组名

-g：指定UID

[root@node0 ~]# groupadd sa

[root@node0 ~]# tail -1 /etc/group  # 检查是否添加

sa:x:500:

（8）  管理组成员

gpasswd 选项 组名

-A：定义组管理员列表

-a：添加组成员，每次只添加一个。

-d：删除组成员，每次只删除一个

-M：定义组成员用户列表，可以设置多个。

[root@node0 ~]# useradd tom   # 添加用户

[root@node0 ~]# echo 123456 | passwd tom --stdin # 设置密码

Changing password for user tom.

passwd: all authentication tokens updated successfully.

[root@node0 ~]# gpasswd -A tom sa  # 将用户添加到组管理员列表

（9）删除组 groupdel

groupdel 组名

删除的目标组不可以是用户的基本组。

[root@node0 ~]# groupdel sa

************************************************************************************************

用户登录时，home目录异常，提示无法切换home目录：

[root@test home]# useradd xvge  # 添加用户

[root@test home]# passwd xvge   # 设置密码

Changing password for user xvge.

New password:

BAD PASSWORD: it is too simplistic/systematic

BAD PASSWORD: is too simple

Retype new password:

passwd: all authentication tokens updated successfully.

[root@test home]# ls  # 检查用户目录

xvge

[root@test home]# usermod -d /opt/xvge xvge  # 更改用户目录

[root@test home]# grep xvge /etc/passwd  # 查看更改是否成功

xvge:x:500:500::/opt/xvge:/bin/bash

[root@test home]# su - xvge  # 切换到用户

su: warning: cannot change directory to /opt/xvge: No such file or directory

-bash-4.1$

原因：

通过 usermod 修改了账号的家目录后只是修改了/etc /passwd 文件中的记录，但是用户的

home 目录不会移动。

解决办法：

使用 usermod 修改用户的 home 目录后，记得将此用户的 home 目录使用 mv 一起移动。

************************************************************************************************

/bin/bash是默认的shell环境。

/sbin/nologin指定不让用户登录的shell环境。

 本文转自 棋帅小七 51CTO博客，原文链接:http://blog.51cto.com/xvjunjie/2044314