Linux用户组

Linux用户组：

用户、组：

系统解析用户的时候，并不能直接的去解析用户名  root，
能够识别解析的是ID号，UID，GID，
用户  UID
管理员  0  root
普通用户 1-65535
系统用户：1-499  Centos6       1-999   Centos7
登录用户：500-65535  Centos6   1000-65535  Centos7
所在位置：/etc/passwd
username-------UID

组：用户集合，相同的用户特征  GID
管理员组  0  root
普通用户组 1-65535
系统用户组:1-499 Centos6       1-999   Centos7
登录用户组:500-65535 Centos6   1000-65535  Centos7
所在位置：/etc/group
groupname------GID
用户的基本组
用户的附加组

密码策略：

1. 定期修改密码
2. 密码长度不少于8位
3. 至少使用三类字符和符号
4. 使用随机密码

加密算法：
对称加密：加密和解密使用的是同一个密文
非对称加密，密钥对称
用户和组的管理
安全上下文：进程以其发起者的身份来运行，进程对文件的访问权限，取决于发起此进程的用户的权限。

groupadd：添加组
语法：
groupadd 【options】 groupname

-g GID	指定GID more创建时无法创建系统用户组。 GID+1
-r	创建系统组

groupmod：修改组

-g GID	修改GID
-n newgroupname	修改组名

groupdel：删除组

goupdel  groupname

useradd：添加用户

-u	指定UID
-g	基本组，组先存在才能指定
-G	指明附加组
-c	添加注释信息
-d	指定家目录，复制/etc/skel并重命名实现
-s	指定默认shell
-r	创建系统用户
-D	显示创建用户的默认配置

useradd -u 5000 -g 500 -G jerry -c “hello world” -s /bin/sh tom

创建新的用户时默认的配置文件，/etc/login.defs

练习：
创建一个nebula用户 jerry用户 指定默认shell /bin/sh
添加注释信息“helloworld”

usermod：修改用户属性

	-u：修改UID
	-g：修改基本组
	-G：修改附加组
	-a：追加新的附加组
	-c：注释信息
	-d：指定家目录
	-m：与-d一起使用，把原来的家目录移动为新的家目录
	-l：修改用户名
	-s：修改默认shell
    -L：锁定用户
	-U：解锁用户

userdel：删除用户
-r：和家目录一并删除

passwd：创建或者修改用户密码
1、passwd 修改自己的密码
2、passwd username 修改指定用户密码 只有root有权限

-l，-u	锁定和解锁用户
-d	清楚密码串
-e date	过期期限
-n days	最短使用期限
-x days	最长使用期限
-w days	告警时间
–stdin	非交互式创建密码

gpasswd：创建或者修改组密码
语法：
gpasswd groupname

-a username	向组中添加用户
-d username	从组中删除用户

newgrp：临时切换指定的组为基本组
语法：
newgrp - groupname

id：显示用户的ID号

-u	显示UID
-g	显示GID
-G	显示所属组ID
-n	需要和-u -g -G 配合使用显示名字而非ID

chage：更改用户密码过期信息
语法：
chage options 登录名
选项：

-d date	指定密码最后修改时间
-E date	密码到期日期，过了时间后帐号不可用
-w days	告警时间
-m days	密码可以更改的最小天数，
-M days	密码有效的最大天数：

解析库文件

/etc/passwd   7个字段
	root:x:0:0:root:/root:/bin/bash
	1、用户名，长度不要超过8个字符，数字字母组成
	2、口令：password，   shawod，  使用x占位符
	3、用户的标识符UID
	4、用户组的标识符GID
	5、注释信息
	6、用户的家目录
	7、登录shell

/etc/shadow
	root:$6$rxtW5qBw$yNHpzQxqF61aBP.4EgWwdZG32DiaRg537VnUFV0x947zXHs3VLgEiToxwCQB1YsdqgTBlaQuP.gYirQQABoYB.:18312:0:99999:7:::

	1、登录名
	2、用户的加密口令，*，被锁定，!!代表过期，$6$加密算法，$rxtW5qBw$加密因子
	3、口令最后一次修改时间
	4、两次修改口令最小的时间间隔
	5、口令有效的最大天数
	6、告警时间

   /etc/group
	root:x:0:
	1、组名
	2、口令
	3、GID
	4、以他为附加组的组内用户