linux 用户和组的相关文件和命令

用户和组

用户：user 组：group

id：查看用户id（uid）和组id（gid） id–>标识符

一、四个文件

1. /etc/passwd 查看linux系统里面所有的用户信息

2. /etc/shadow 存放用户密码的文件，密码进行了加密

3. /etc/group 查看linux系统里所有的组信息

4. /etc/login.defs 查看普通用户、系统用户uid的范围

1./etc/passwd文件

[root@wh ~]# id root
uid=0(root) gid=0(root) 组=0(root)

[root@master ~]# head -1 /etc/passwd
root:x:0:0:root:/root:/bin/bash
#用户名:密码占位符:uid:gid:注释:家目录:使用的shell

2./etc/shadow文件

[root@wh ~]# cat /etc/shadow
......
weixiaobao:!!:19133:0:99999:7:::
chenlin:$6$d2rDwsw4$mqsfL7JSPm/0Q06nivvu6yYnAwxRVAXJ1/Hiljm/a0Mj9CN4NtFgX1w2E/TlMdaccg8xSc3KaqxLLBST0yPRj1:19133:0:99999:7:::

[root@master ~]# head -1  /etc/shadow
root:$6$TN5mrQZI3r30w3nN$29KrFO.ZjOdgOMjdcG7khsIwoDWQ1AM.0O3qYxCcrLFeWidvUxAB1Lq4M2h0n6vOog.1bm0LFq7qACLkMh0CB1::0:99999:7:::

3./etc/group

[root@wh ~]# tail -5  /etc/group
shenlongjiao:x:5003:weixiaobao
gov:x:5004:
nongda:x:5005:
gongda:x:5006:
wenli:x:5007:

4./etc/login.defs

用户分类：

1. 超级用户 root 0

2. 程序用户/系统用户 没有家目录
   系统用户默认编号201~999
   1~201 系统里预先建立的用户程序用户–》与操作系统管理相关或者启动某个程序相关的用户
   1~999 都是程序用户/系统用户

3. 普通用户： 1000~60000

[root@wh ~]# cat /etc/login.defs
...

# Min/max values for automatic uid selection in useradd
#
UID_MIN                  1000
UID_MAX                 60000
# System accounts
SYS_UID_MIN               201
SYS_UID_MAX               999

#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN                  1000
GID_MAX                 60000
# System accounts
SYS_GID_MIN               201
SYS_GID_MAX               999

二、相关命令

1.useradd：新建用户（选项详解）

新建用户的时候，默认会新建一个同名的组
uid和gid都在前一个用户的基础加1

[root@master ~]# useradd   luoyawei
[root@master ~]# echo  $?
0
[root@master ~]# id  luoyawei
uid=1030(luoyawei) gid=1031(luoyawei) 组=1031(luoyawei)

[root@master ~]# useradd   liziying123
[root@master ~]# echo $?
0
[root@master ~]# id liziying123
uid=1031(liziying123) gid=1032(liziying123) 组=1032(liziying123)

[root@master ~]# tail  -2 /etc/passwd
luoyawei:x:1030:1031::/home/luoyawei:/bin/bash
liziying123:x:1031:1032::/home/liziying123:/bin/bash
[root@master ~]# tail -2 /etc/shadow
luoyawei:!!:19133:0:99999:7:::
liziying123:!!:19133:0:99999:7:::

useradd命令
格式：useradd [选项]… 用户名
常用命令选项
-u：指定 UID 标记号
-d：指定宿主目录，缺省为 /home/用户名 directory
-e：指定帐号失效时间
-g：指定用户的基本组名（或GID号） group id
-G：指定用户的附加组名（或GID号）
-M：不为用户建立并初始化宿主目录
-s：指定用户的登录Shell shell
-c：用户注释描述信息 comment
-r: 新建系统用户，不会有新建家目录

#默认情况下用户的家目录都在/home目录下，和用户名同名
#家目录：  home  directory   用户登录进入linux系统的时候，会进入这个文件夹
#~ 用户的家目录
[root@master ~]# su  -  qiaofeng
[qiaofeng@master ~]$ pwd
/home/qiaofeng
[qiaofeng@master ~]$ exit
登出
[root@master ~]# su - luoyawei
[luoyawei@master ~]$ pwd
/home/luoyawei
[luoyawei@master ~]$ exit
登出
[root@master ~]# cd  ~qiaofeng
[root@master qiaofeng]# pwd
/home/qiaofeng

#普通用户只能进入自己的家目录，但是root可以进入任意用户的家目录
[root@master luoyawei]# su  -  luoyawei
上一次登录：六 5月 21 20:34:36 CST 2022pts/2 上
[luoyawei@master ~]$ cd ~qiaofeng
-bash: cd: /home/qiaofeng: 权限不够
[luoyawei@master ~]$ ll  -d /home/qiaofeng
drwx------ 2 qiaofeng qiaofeng 83 5月  21 20:34 /home/qiaofeng
[luoyawei@master ~]$ exit
登出

# -c 添加注释信息
[root@master ~]# useradd  -c " gaibang master"  qiaofeng
[root@master ~]# tail -1 /etc/passwd
qiaofeng:x:1032:1033: gaibang master:/home/qiaofeng:/bin/bash
[root@master ~]# tail -3 /etc/passwd
luoyawei:x:1030:1031::/home/luoyawei:/bin/bash
liziying123:x:1031:1032::/home/liziying123:/bin/bash
qiaofeng:x:1032:1033: gaibang master:/home/qiaofeng:/bin/bash

# -s 指定用户使用的shell
# 系统默认的shell是/bin/bash
[root@master luoyawei]# echo  $SHELL
/bin/bash
[root@master luoyawei]# cat  /etc/shells   查看linux里支持哪些shell
/bin/sh
/bin/bash
/usr/bin/sh  
/usr/bin/bash
#--》就是/bin/bash  /bin是一个链接文件，指向/usr/bin/bash
[root@master luoyawei]# ll -d /bin
lrwxrwxrwx. 1 root root 7 2月  27 15:27 /bin -> usr/bin

#-M 用户的uid在上一个用户的基础上加1 ，不新建用户的家目录
[root@master luoyawei]# useradd   -M  xuzhu
[root@master luoyawei]# cd ~xuzhu
-bash: cd: /home/xuzhu: 没有那个文件或目录
[root@master luoyawei]# tail -1 /etc/passwd
xuzhu:x:5001:5001::/home/xuzhu:/bin/bash
[root@master luoyawei]# cd ~xuzhu
-bash: cd: /home/xuzhu: 没有那个文件或目录

#-r 用户的uid在1000以内（系统用户），不新建用户的家目录
[root@master luoyawei]# useradd  -r   wuyazi 
[root@master luoyawei]# tail -1 /etc/passwd
wuyazi:x:994:991::/home/wuyazi:/bin/bash
[root@master luoyawei]# cd ~wuyazi
-bash: cd: /home/wuyazi: 没有那个文件或目录

#-g  基本组（主要组）
#-G  附加组（次要组）
#一个用户可以加入多个组（主要组，次要组）
#一个组里可以有多个用户
[root@master luoyawei]# groupadd  tiandihui
[root@master luoyawei]# groupadd  shenlongjiao
[root@master luoyawei]# groupadd  gov
[root@master luoyawei]# useradd  -g gov  -G tiandihui,shenlongjiao  -c "ludingji" -s /bin/bash -d /home/weixiaobao weixiaobao 
[root@master luoyawei]# id weixiaobao
uid=5002(weixiaobao) gid=5004(gov) 组=5004(gov),5002(tiandihui),5003(shenlongjiao)
#用户的操作属于主要组
[root@master luoyawei]# su - weixiaobao
[weixiaobao@master ~]$ pwd
/home/weixiaobao
[weixiaobao@master ~]$ mkdir  changsha
[weixiaobao@master ~]$ ll
总用量 0
drwxr-xr-x 2 weixiaobao gov 6 5月  21 21:11 changsha
[weixiaobao@master ~]$ exit
登出

#新建用户 linghuchong  添加注释“sanchuang master” 指定shell“/bin/bash” 指定uid为2000 指定组wudang 指定家目录/huashan/linghuchong
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 2000 -g wudang  -d /huashan/linghuchong   linghuchong
useradd：“wudang”组不存在
#新建组
[root@master luoyawei]# groupadd  wudang
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 2000 -g wudang  -d /huashan/linghuchong   linghuchong
useradd：无法创建目录 /huashan/linghuchong
#新建目录
[root@master luoyawei]# cd /huashan
-bash: cd: /huashan: 没有那个文件或目录
[root@master luoyawei]# mkdir  /huashan
#发现用户早已新建成功
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 2000 -g wudang  -d /huashan/linghuchong   linghuchong
useradd：用户“linghuchong”已存在
#uid唯一对应一个用户
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 2000 -g wudang  -d /huashan/linghuchong   linghuchong123
useradd：UID 2000 并不唯一
[root@master luoyawei]# cat  /etc/passwd|grep 2000
linghuchong:x:2000:1034:sanchuang master:/huashan/linghuchong:/bin/sh

#那用户是在什么时候新建成功的呢？
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 5000 -g wudang1  -d /huashan1/linghuchong   linghuchong9
useradd：“wudang1”组不存在
[root@master luoyawei]# cat  /etc/passwd|grep linghu
linghuchong:x:2000:1034:sanchuang master:/huashan/linghuchong:/bin/sh

[root@master luoyawei]# groupadd  wudang1
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 5000 -g wudang1  -d /huashan1/linghuchong   linghuchong9
useradd：无法创建目录 /huashan1/linghuchong
[root@master luoyawei]# cat  /etc/passwd|grep linghu
linghuchong:x:2000:1034:sanchuang master:/huashan/linghuchong:/bin/sh
linghuchong9:x:5000:1035:sanchuang master:/huashan1/linghuchong:/bin/sh
#发现 组必须存在，不过 家目录新建失败不会影响新建用户

2.userdel：删除用户

[root@wh ~]# useradd zzk
[root@wh ~]# useradd lyk
[root@wh ~]# tail -2 /etc/passwd
zzk:x:7791:7791::/home/zzk:/bin/bash
lyk:x:7792:7792::/home/lyk:/bin/bash
[root@wh ~]# userdel lyk
[root@wh ~]# tail -2 /etc/passwd
zhangcz:x:7790:5006:sanchuang student:/home/zhuhai:/bin/bash
zzk:x:7791:7791::/home/zzk:/bin/bash
[root@wh ~]# tail -1 /etc/passwd
zzk:x:7791:7791::/home/zzk:/bin/bash

3.groupadd：新建组

[root@wh ~]# groupadd wu1
[root@wh ~]# groupadd wu2
[root@wh ~]# tail -2  /etc/group
wu1:x:7792:
wu2:x:7793:

4.groupdel：删除组

[root@wh ~]# tail -2  /etc/group
wu1:x:7792:
wu2:x:7793:
[root@wh ~]# groupdel wu2
[root@wh ~]# tail -2  /etc/group
zzk:x:7791:
wu1:x:7792:

5.id：查看用户的uid和gid

[root@master ~]# id liziying123
uid=1031(liziying123) gid=1032(liziying123) 组=1032(liziying123)

6.passwd：给用户设置密码

[root@master ~]# passwd  luoyawei
更改用户 luoyawei 的密码 。
新的 密码：
无效的密码： 密码少于 8 个字符
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。