对Linux用户的认识

2018/12/23
########用户的查看########
（1）
whoami ##查看当前用户

（2）
系统中用户的查看
id ##查看指定用户id信息
id -u ##查看用户的uid（ 即用户ID，用来标识每个用户的唯一标示符）
id -g ##查看用户的gid（即组ID，用来标识用户组的唯一标识符）
id -G ##查看用户所在组的id
id -n ##显示名字而不显示id数字

#########用户切换###########
su - #用户名称
su - #中“-”标示在用户身份切换时同时切换当前用户的环境

su - #执行高级用户切换低级用户不需要密码，低级用户切换到高级需要密码，平级用户切换也需要密码

！注意每次su切换到其他用户操作后必须退出，然后再次切换到其他用户
方法二：
gnome-session-quit --force ##注销当前用户
在用其他用户登录

#####用户在系统中的存储方式######
/etc/passwd
用户信息文件

Huiyuxiang ❌ 501: 501 : : /home/xiaol_1: /bin/bash
用户名称 密码 uid gid 说明 家目录 默认shell
有哪些sells
/bin/sh
/bin/bash
/sbin/nologin ##不交互
/usr/bin/sh
/usr/bin/bash
/usr/sbin/nologin ##不交互
/bin/tcsh
/bin/csh

/etc/group
用户组信息文件
组的名字 ：组密码 ：组id ：组成员
/etc/shadows
认证信息文件
/etc/skel/ .(这里号前面有一个点)
默认开启shell的配置，用户的骨文件
（需要复制到新用户的目录之下）
/home/sername
用户的家目录
######用户管理命令########

1. 用户的删除
   userdel
   userdel student ##删除用户但不删除用户的配置文件
   userdel -r student ##删除用户并删除用户的配置文件

watch ##监控命令

用户建立
用户信息监控命令
watch –n 1 ‘tail –n 3 /etc/passwd /etc/group; ls –l /home’
useradd ##建立用户的，建立用户时，读取/etc/login.defs 文件内容确定规则
useradd -u 8888(可是任意比1000大小于60000的数字) 123（名字随意） ##指定用户uid
useradd –g xx（数字）123（名字随意） ##指定用户初始组id “xx用户组必须是存在的”
useradd -G xx 123 ##指定用户的附加组id“xx用户组必须存在”
useradd –c “hello” 123 ##指定用户的说明
useradd -d /home/lee 123 ##指定用户的家目录
useradd -s /bin/sh 123 ##指定用户的默认shell
groupadd ##建立用户组
groupadd -g xxx(任意数字) ##建立用户并指定用户组的id
groupdel ##删除用户组

3.更改用户信息
useromd
useromd -l 新名称 ##更改用户的名称

kill -9 xxxx ##杀死进程

更改用户信息

**
usermod
usermod -l 新名称 xxx （原来的用户名） ###更改用户名称
usermod -u xxxx(任意数字) xxx（用户名） ### 更改用户uid
usermod -g xx(组id) xxx(用户名) ### 更改用户的初始组
usermod -G xx(组id) xxx(用户名) ###更改用户的附加组
usermod -aG xx(组id) xxx(用户名) ###添加用户的附加组
usermod -G “ ” xxx（用户名） ###删除用户所有附加组的身份
usermod -c “用户说明文字” xxx（用户名） ###指定用户说明文字
usermod -d /home/lee xxx(用户名) ###更改用户家目录的指向
usermod -md /home/lee xxx(用户名) ###更改用户家目录
usermod -s /bin/sh xxx(用户名) ###更改用户的shell
usermod -L xxx(用户名) ###冻结用户
usermod -U xxx（用户名 ） ###解锁用户

**

用户认证信息

**/etc/shadows ##记录用户认证信息
colord :!!: 17890 : : : : : :
(1) (2) (3) (4) (5) (6) (7) (8) (9)
此文件一共有九列：
1 . colord
此用户的名称
2 . ! !
用户密码
用户的加密字符串，默认用的加密方式为sha512对称加密，
如果加密字符串前出现“！”呢么用户被冻结
3 . 17895
用户密码最后一次被更改时间
此时间计算是从1970-1-1 开始计算的累计天数！
4 . 0
用户密码最短有效期
如果此位有设定数字，那么在此数字范围内的天数是不能修改密码的
5 . 99999
用户密码最长有效期
用户必须在此有效内更新密码，如果超时会被冻结
6 . 7
密码警告期限
在过期前指定在此有效期内更新密码，如果超时会被冻结
7 .
用户非活跃天数
此位默认为空，如果设定数值，那么在密码最长有效期过后仍然可以使用的天数
8 .
用户到期日
默认为空，表示账号一定会被冻结的时间点
9.
用户自定义列，目前没有启用

用户密码
passwd xxxx(用户名) ###更改westos密码
passwd -l xxxx(用户名) ####冻结用户，且冻结强度高
passwd -u xxxx(用户名) ####锁定用户密码，使密码无效
usermod -L xxxx(用户名) ####冻结用户
usermod -U xxxx(用户名) #####解除密码锁定
passwd -d xxxx(用户名) #####清空用户密码
passwd -S xxxx(用户名) #####查看用户密码信息

注意：
普通用户改密码时（如上图）
1.必须知道当前用户原始密码
2.密码不能和账号名称相似
3.密码不能是纯数字或纯字母
4.密码不能是有序的字母和数字的组合
#用户最后一次被更改的时间#
passwd -e xxx(用户名) ##会改变用户最后一次更改密码时间为0，用户在登录时会被强制更改密码
chage -d 0 xxx(用户名) ##两个命令功能类似
#用户密码最短有效期#
passwd -n 1 xxx(用户名) ##用户在一天之内不能修改密码
chage -m 1 xxx(用户名)
#用户密码最长有效期#
passwd -x 30 xxx（用户名） ###设定用户在30天内必须改密码
chage -M 40 xxx（用户名）
#密码警告期限#
passwd -w 2 xxx（用户名） ##密码过期两天有警告输出
chage -W 2 xxx (用户名) ##
#用户非活跃天数#
passwd -i 1 xxx(用户名) ##密码过期后仍可登陆的天数
chage -I 1 xxx（用户名）
#用户到期日#
chage -E 2018-11-11 xxx(用户名) ##用户在2018-11-11日会被冻结
#用户自定义列，目前没有启用#

#####################用户授权######################
1.权利文件为/etc/sudoers
此文件可以用vim直接编辑，但是不提供语法检测 /不推荐使用
也可以使用visudo编辑此文件，visudo命令提供语法检测的
2.下方方式

• visudo
• 100行左右的位置
• 用户 主机名称=（得到的用户身份） 命令 (主机名可用hostname命令查询)
• xxx xxxx =（root） /usr/bin/useradd ##xx用户可以在xxx主机以root用户身份执行useradd命令
• xxx xxxx =（root） NOPASSWD: /usr/sbin /useradd ###xx用户可以在xxx主机以root用户身份免密执行useradd命令

3.测试
su - xxx sudo useradd hello