Linux中如何理解组的分类,Linux中用户和组管理

一、用户分类

1、管理员和普通用户

1️⃣：管理员   ——    用户ID：0

2️⃣：普通用户 ——   用户ID：1—65535

2、普通用户又分为系统用户和登陆用户

1️⃣：系统用户 —— 用户ID：1—999 (一般系统用户不需要登录的，都是给护远程使用的)

2️⃣：登陆用户 —— 用户ID：1000—60000(为了完成交互式登陆而使用的用户)

3、示例

//创建一个普通用户，查看ID

[root@localhost ~]# useradd zhangsan

[root@localhost ~]# id zhangsan

uid=1000(zhangsan) gid=1000(zhangsan) 组=1000(zhangsan)

//创建一个系统用户，查看ID

[root@localhost ~]# useradd -r -M -s /sbin/nologin lisi

[root@localhost ~]# id lisi

uid=991(lisi) gid=987(lisi) 组=987(lisi)

二、用户和组的类别

1️⃣：私有组 ——创建用户时，如果没有为其指定所属的组，系统会自动为其创建一个与用户名相同的组

2️⃣：基本组 ——用户的默认组

3️⃣：附加组 ——除默认组以外其他的组

三、用户和组的相关配置文件

1️⃣：/etc/passwd —— 用户及其属性信息

2️⃣：/etc/shadow ——用户密码及相关信息

3️⃣：/etc/group —— 组及其属性信息

4️⃣：/etc/gshadow —— 组密码及其相关属性

四、用户和组的相关命令

1、useradd —— 创建用户命令

useradd

-u：指定用户的UID

-c：加上备注文字

-d：指定用户家目录，该目录必须事先存在

-g：指定用户所属的基本组

-G：指定用户所属的附加组，可以有多个，用逗号隔开

-M：不要自动创建用户的家目录

-r：创建一个系统用户

2、userdel —— 用户删除命令

userdel

-f：强制删除用户，即使用户当前已登录

-r：删除用户的同时，删除与用户相关的所有文件。

3、usermod —— 修改用户信息命令

usermod

-u：修改用户UID

-s：修改该用户帐号的新登录 shell

-c：修改用户帐号的备注信息

-d：修改用户登入时的家目录

-e：修改帐号的有效期限

-g：修改用户所属的群组

-G；修改用户所属的附加群组

-l：修改用户帐号名称

-L：锁定用户密码，使密码无效

-U：解除密码锁定

4、groupadd —— 组创建命令

groupadd

-g：指定新建工作组的GID

-r：创建系统工作组，系统工作组的组ID小于500

5、groupdel —— 组删除命令

groupdel

//删除组名只需要指定组名即可

groupdel groupname

6、groupmod —— 组信息修改命令

groupmod

-g, --gid GID 将组 GID 改为新的 GID

-n, --new-name 修改新的组名

7、su —— 切换用户命令

su

-c或--command=：执行完指定的指令后，即恢复原来的身份

su username ：非登录式切换(切换后，任然在root家目录下，不会跳转到该用户的家目录)

su - usernaem ：登录式切换 (切换后，自动跳转到该用户的家目录)

su - ：不指定用户名，则直接切换到root用户

五、密码管理

1、passwd —— 设置用户密码命令

passwd

--stdin //标准输入获取用户密码(也叫明文获取用户密码)

e.g：[root@localhost ~]# echo '123456' | passwd --stdin lisi

-d：删除用户密码，仅有系统管理者才能使用

-f：强制执行

-l：锁住用户密码

-u：解开已上锁的用户密码

-s：列出密码的相关信息，仅有系统管理者才能使用

-n：指定使用最短期限

-x：指定使用最长期限

-w：指定多少天开始警告

2、openssl —— 密码生成工具

openssl command

command

dgst //提取特征码

passwd //生成密码

rand //生成伪随机数

version //查看程序版本号

示例

//提取特征码

[root@localhost ~]# openssl dgst -md5 /etc/passwd

MD5(/etc/passwd)= 93690d490a4c6767084ab1c4c19a22a5

[root@localhost ~]# openssl dgst -md5 /etc/fstab

MD5(/etc/fstab)= f57f5c4e8baa2e133f583c88bfb69abd

//生成密码

格式：openssl passed -number(1-6) -salt 杂质词(string：一般为8位)

[root@localhost ~]# openssl passwd -1 -salt password

Password:

$1$password$7ZK8mMeLGXxbNPeJEFJOU0

//生成随机数

格式：openssl rand -base64 num(num为随机数长度)

[root@localhost ~]# openssl rand -base64 10

1F3boAMqLShFKg==

[root@localhost ~]# openssl rand -base64 20

Jo35wmVC2X2Qw4WwjYJY90/1J/k=

[root@localhost ~]# openssl rand -base64 30

LZPA3UcV4yYEaD7G5ywVo9j+SCU8+i6ovrik0MPh

[root@localhost ~]# openssl rand -base64 40

ZjqZxMsdj7MJM0IlUzrDj2WNRlZ+xDH2C3FI5YZbSx8n13KiOim5SA==

[root@localhost ~]# openssl rand -base64 50

RjkM9gcXwOBdKzlDdH6ZHqXknJfHK9vi1IiSbTaDMiLeUpmg3ab6c5VV8twfs+sC

To8=