Linux用户和用户组管理总结

最新推荐文章于 2024-04-26 16:31:32 发布

象驮着的云

最新推荐文章于 2024-04-26 16:31:32 发布

阅读量899

点赞数

分类专栏： Linux学习文章标签： linux 服务器运维 bash

本文链接：https://blog.csdn.net/weixin_37552816/article/details/126843302

版权

Linux学习专栏收录该内容

4 篇文章 0 订阅

订阅专栏

用户配置文件

用户信息文件

/etc/passwd 每行七个字段，含义分别为：

（1）用户名称；（2）密码标志；（3）用户ID【0：超级用户，1-499：系统用户，500-65535：普通用户】；（4）用户初始组ID；（5）用户说明；（6）家目录【用户刚登录时的shell路径位置】；（7）登录之后的shell

影子文件

/etc/shadow 每行九个字段，含义分别为：

（1）用户名；（2）加密密码；（3）密码最后一次修改时间戳；（4）两次密码的修改间隔时间【和第3字段相比】；（5）密码有效期【和第3字段相比】；（6）密码到期前的警告天数【和第5字段相比】；（7）密码过期后宽限时间【和第5字段相比】；（8）账号失效时间，时间戳表示；（9）保留

组信息文件

/etc/group 每行四个字段，含义分别为：

（1）组名；（2）组密码标志；（3）组ID；（4）组中附加用户

/etc/gshadow 每行四个字段，含义分别为：

（1）组名；（2）组密码；（3）组管理员用户名；（4）组中附加用户

用户管理命令

添加用户

useradd [选项] 用户名

选项：

-u UID：手工指定用户的UID号

-d 家目录：手工指定用户的家目录

-c 用户说明：手工指定用户的说明；

-g 组名：手工指定用户的初始组；

-G 组名：指定用户的附加组，用“，”进行多组分隔；

-s shell：手工指定用户的登录shell，默认是/bin/bash

添加用户时的默认值文件

/etc/default/useradd

GROUP=100        #用户默认组
HOME=/home        #用户家目录
INACTIVE=-1        #密码过期宽限天数（shadow文件7字段）
EXPIRE=          #密码失效时间（shadow文件8字段）
SHELL=/bin/bash        #默认shell
SKEL=/etc/skel         #模板目录
CREATE_MAIL_SPOOL=yes        #是否建立邮箱

/etc/login.defs

PASS_MAX_DAYS 99999        #密码有效期（shadow文件5字段）
PASS_MIN_DAYS 0        #密码修改间隔（shadow文件4字段）
PASS_MIN_LEN 5         #密码最小5位
PASS_WARN_AGE 7        #密码到期警告（shadow文件6字段）
UID_MIN 500
UID_MAX 60000        #最小和最大UID范围
ENCRYPT_METHOD SHA512         #加密模式

用户密码设置

passwd [选项] 用户名

-S        查询用户密码的密码状态。仅root可用

-l         暂时锁定用户。仅root可用

-u        解锁用户。仅root可用

--stdin        可以通过管道符输出的数据作为用户的密码

例如：        echo “123” | passwd –stdin lamp

设置lamp用户密码，多用于shell编程

修改用户信息命令

usermod [选项] 用户名

-u UID：手工指定用户的UID号

-c 用户说明：手工指定用户的说明；

-G 组名：指定用户的附加组，用“，”进行多组分隔；

-L：临时锁定用户；

-U：解锁用户

修改用户密码状态命令

chage [选项] 用户名

-l：列出用户的详细密码状态

-d 日期：修改密码最后一次更改日期（shadow 3字段）；

-m 天数：两次密码修改间隔（shadow 4字段）；

-M 天数：密码有限期（shadow 5字段）；

-W 天数：密码过期前警告天数（shadow 6字段）；

-I 天数：密码过后宽限天数（shadow 7字段）；

-E 日期：账号失效时间（shadow 8字段）