Linux中的用户类别以及用户的管理和权限修改

Linux中的用户类别以及用户的管理和权限修改

用户类别
管理员 0
普通用户 1-65535，2^16个
系统用户 199-999，专门用来运行后台进程和服务的用户，不允许登陆系统
一般用户 1000-60000，后面的很少使用
用户组类别
按照用户类别的分法分为管理员组合普通组。
常用分法
基本组，用户的默认组 redhat redhat bluefly
附加组 额外组，默认组以外的其他组
私有组 创建用户时，如果没有为其指定所属组，系统会自动为其创建一个同名的私有组
主组
GID为GroupId，即组ID，用来标识用户组的唯一标识符
UID为UserId，即用户ID，用来标识每个用户的唯一标示符
扩展：
用户组：将同一类用户设置为同一个组，如可将所有的系统管理员设置为admin组，便于分配权限，将某些重要的文件设置为所有admin组用户可以读写，这样可以进行权限分配。
每个用户都有一个唯一的用户id，每个用户组都有一个唯一的组id
用户的UID大于500的都是非系统账号，500以下的都为系统保留的账号，比如root账号，至高权限的账号的UID为0,我们创建用户的时候默认的账号的UID都是大于500,如果你要指定账号的UID可以使用-u这个参数来指定。其它没什么大的意义。
用户管理
useradd
-u UID 指定UID
-g GID 指定基本组
-G GID1,GID2,… 指定附加组
-c “注释信息” 指定用户注释信息
-d /path/to/dir/ 指定某个目录为用户家目录（一定事先不能存在的）
-s /shell 指定用户使用的shell
相关文件
/etc/skel
用户家目录中的默认隐藏配置文件
/etc/login.defs
用户的相关默认属性
passwd 修改用户密码
–stdin
echo “redhat” | passwd --stdin USERNAME
-n 指定密码最短使用期限
-x 指定密码最长使用期限
-w 指定警告时间
-d 删除用户密码，在redhat中，空密码用户禁止登陆
密码和PAM相关
useradd adduser是这个命令的别名
useradd USERNAME
添加用户就是在/etc/passwd、/etc/shadow、/etc/group中添加用户相关信息
默认属性都来自什么地方呢？来自/etc/default/useradd
/etc/default/useradd
文件格式
GROUP=100 组
HOME=/home 家目录
INACTIVE=-1 密码宽限期限
EXPIRE= 账户过期期限
SHELL=/bin/bash 指定shell
SKEL=/etc/skel 默认文件
CREATE_MAIL_SPOOL=yes 邮件配置

userdel
	userdel USERNAME
	-r	删除用户时删除用户家目录和用户的邮箱
	
id		查看用户的ID信息，选项同useradd
	-u	显示UID
	-G	显示附加GID
	-g	显示GID

usermod	修改用户相关信息，选项同useradd
	-u