用户和用户组相关命令

目录

Linux系统用户账号的管理 


Linux系统用户账号的管理 

  • 用户和用户组

  每一个File,dir    : 都有一个拥有者,拥有组,其他人 ----->不同的用户或者用户组对特定文件的操作有限制。
  processes : 对于一个进程就有一个进程的执行者。
  进程要访问文件,取决于进程的执行者对文件的权限。

  • 用户的分类
  1. 特权用户root   UID=0
  2. 系统用户         UID=0~999
  3. 普通用户        UID=1000~65535

(创建一个用户时会产生一个与UID相同的组)

  • 用户名和用户组存在的文件

          用户名 : /etc/passwd           

          用户组: /etc/group

用户组的分类1 : 基本组:就是在创建一个用户时候仅存在自己的用户组中
                             附加组:创建的用户组中还有别的用户就是附加组
                
用户组的分类2    私有组:和基本组的概念相同
                            公共组:和附加组的概念相同

                 
创建一个用户,系统上修改了那些文件?

  • 影子口令套组:(/passwd /shadow 每个字段)

 (1)/etc/paaswd
test03 :x:1002:1002:Test of file:/home/test03:/bin/bash
用户名 密码 UID GID    描述            家目录     bash类型
(2)/etc/group
test03:x:1002: 
组名  密码  GIU
(3)/etc/shadow
test03:$6$RoRwZNn2dl9KSi8u$F4IbPu9ag1/gjyyRWVtk8nNMKvIQYrCEZMKkbFjUI8Iasidos/mSx6sNSLEhobD1lqzL5vW2hSdNeDi3ssk4y.:18468:0:99999:7:::           用:作为分隔

  1. 表示用户名
  2. 加密后的密码
  3. 最后一次修改密码时间距离计算机元年1970 1.1的时间戳
  4. 密码保留的最小日期(也就是密码几天后可以进行修改 0表示现在就可以修改 1表示一天后可以修改)
  5. 密码的有效期(也就是有效期限如果过期后将不能登录)
  6. 密码过期前多少天警告

  7. 密码过期后几天依然可以登陆,但是会提醒

 

     8.禁用 1970 1.1

     9.预留

 


(4)/etc/gshadow
test03:!::

扩展: 
[root@admin mail]# vipw      ----- /etc/paaswd
[root@admin mail]# vipw -s  ------ /etc/shadow
[root@admin mail]# vigr     -----  /etc/group
[root@admin mail]# vigr -s  ------ /etc/gshadow

 

  • 创建一个家目录 /home/test03; 

拷贝默认的用户登录登出的初始化文件;
/etc/skel/  ----> /home/test03

  • 创建一个mail文件

/var/spool/mail

  • 用户与用户组的管理命令

用户组相关命令
增:

groupadd   groupname 创建默认组

groupadd  -g 5008 group2 指定gid创建组
groupadd  -r group3 创建一个系统用户(uid 0-999)
改:
[root@admin mail]# groupmod -g 2009 group4  将group4的gid该为2009
[root@admin mail]# groupmod -n newgroup4  group4 改组名把group4改成newgroup4
查:
[root@admin mail]# cat /etc/group  查看用户组
[root@admin mail]# vigr                  查看用户组
删:
[root@admin mail]# groupdel newgroup4    删除用户组

实例:

1.创建一个默认组

2.指定UID创建组

3.创建系统组

4.把vvv的UID改变为800

5.把vvv的名字变成rrr

6.删除vvv用户组

用户相关命令:

增:
useradd -u 6663  -G group1,group2 -c "Test of L2020" -d /usr/local/test07 test07
useradd -s /bash/nologin  test08

改:
  usermod -u 2003 anliu
  groupadd -g 2003 anliu
  usermod -g 2003  test

  usermod -G group1 test08         #添加附加组(覆盖)

  usermod -aG anliu test08         #追加附加组

  usermod -md /home/xuankui test06  #修改家目录

   passwd  -l test03   #锁定密码
   passwd  -u test03
 

   usermod -L test03
   usermod -U test03

删:
[root@admin mail]# userdel test08   #删除的配置文件,家目录以及mail文件没有被删除
[root@admin mail]# userdel -r test08 #完整删除

查:
[root@admin mail]# cat /etc/passwd
[root@admin mail]# vipw  -s

实例:

1.按照指定条件创建用户textll。

useradd -u 10031-G hhh -c " this is a..." -d /user/local/textlk textlk

 

2.将textlk的uid改为10032

usermod -u 10032  textlk

3.userdel textlk

4.把用户hhh1加到组jjj中

 5.把用户hhh1加到组hhh2中  -aG可以在吧hhh1加到新组的同事旧组的hhh1会备份下来

6.把jjj的家目录修改为/home/jizhe

7.passwd -l和passwd -u锁密码

            

8.删除用户jjj

  • 创建用户的默认属性[root@admin ~]# vim /etc/login.defs
  • 用户管理的工具箱:
    [root@admin ~]# cat  /usr/local/sbin/MyBoxUser 
    #!/bin/bash
    while true
    do
    cat << EOF
    #########################################
    #          1.锁定账号                   #
    #          2.解锁账号                   #
    #          3.清除密码                   #
    #          4.退出                       #
    #########################################
    EOF

    read -p "请输入要执行操作的菜单号:" num
    case $num in 
        1)
        read -p "请输入您要锁定的账号:" lockuser
        passwd -l $lockuser
        ;;
        2)
        read -p "请输入您要解锁的账号:" unlockuser
        passwd -u $unlockuser
        ;;
        3)
        read -p "请输入您要清除密码的账号:" cleanpass
        passwd -d $cleanpass
        ;;
        4)
        exit
        ;;
        *)
        echo "请输入 123 !"
    esac

    done
        
    #if [ $num -eq 1 ]
    #then
    #read -p "请输入您要锁定的账号:" lockuser
    #passwd -l $lockuser
    #elif [ $num -eq 2 ]
    #then
    #read -p "请输入您要解锁的账号:" unlockuser
    #passwd -u $unlockuser
    #elif [ $num -eq 3 ]
    #then
    #read -p "请输入您要清除密码的账号:" cleanpass
    #passwd -d $cleanpass
    #else
    #echo "请输入 123 !"
    #fi

    chmod +x filename

    将定义好的工具箱脚本实现在任意路径下执行的方法:
    (1)mv filename $PATH
     mv toolbox.sh /usr/local/sbin/
     
    (2)配置环境变量目录:
    vim /etc/profile
    PATH=$PATH:/opt/script

    (3)定义别名
    [root@admin ~]# alias MyBoxManage="/opt/script/MyBoxManage"
    vim ~/.bashrc
    alias MyBoxManage="/opt/script/MyBoxManage"

  •  

    gpasswd命令

    gpasswd -a zhezhe  wheel         ( 把用户加入组)

    gpasswd -d zhezhe  wheel            ( 从组中删除用户)

          gpasswd -r 用户                   ( 清除密码)

 

 

 

 

 

 

 

 

©️2020 CSDN 皮肤主题: 游动-白 设计师:上身试试 返回首页