linux 用户和组的相关文件和命令

用户和组

用户:user 组:group

id:查看用户id(uid)和组id(gid) id–>标识符

一、四个文件

/etc/passwd 查看linux系统里面所有的用户信息

/etc/shadow 存放用户密码的文件,密码进行了加密

/etc/group 查看linux系统里所有的组信息

/etc/login.defs 查看普通用户、系统用户uid的范围

1./etc/passwd文件

[root@wh ~]# id root
uid=0(root) gid=0(root)=0(root)

[root@master ~]# head -1 /etc/passwd
root:x:0:0:root:/root:/bin/bash
#用户名:密码占位符:uid:gid:注释:家目录:使用的shell

在这里插入图片描述

2./etc/shadow文件

在这里插入图片描述

#都表示没有设置密码
#  !!  --》普通用户
#  *  --》系统用户
#  用户密码为空或者没有设置密码都不能远程登录,因为ssh服务的限制
#  /etc/ssh/sshd_config里有个配置进行了限制
#  #PermitEmptyPasswords no
#  但是可以使用su 切换本地登录

[root@wh ~]# cat /etc/shadow
......
games:*:18353:0:99999:7:::

weixiaobao:!!:19133:0:99999:7:::

chenlin:$6$d2rDwsw4$mqsfL7JSPm/0Q06nivvu6yYnAwxRVAXJ1/Hiljm/a0Mj9CN4NtFgX1w2E/TlMdaccg8xSc3KaqxLLBST0yPRj1:19133:0:99999:7:::

[root@master ~]# head -1  /etc/shadow
root:$6$TN5mrQZI3r30w3nN$29KrFO.ZjOdgOMjdcG7khsIwoDWQ1AM.0O3qYxCcrLFeWidvUxAB1Lq4M2h0n6vOog.1bm0LFq7qACLkMh0CB1::0:99999:7:::

3./etc/group

[root@wh ~]# tail -5  /etc/group
shenlongjiao:x:5003:weixiaobao
gov:x:5004:
nongda:x:5005:
gongda:x:5006:
wenli:x:5007:

4./etc/login.defs

用户分类:
1.超级用户 root 0
2.程序用户/系统用户 没有家目录

程序用户 用来启动程序使用的,例如mysql这个用户 ssh,ftp,mail,halt --》公公,宫女 --》不能登录系统
给他做个手术 -s /sbin/nologin

系统用户 linux系统里完成的功能的用户,例如:启动系统的程序 将军,大臣 --》不能登录系统,没有新建家目录的
1~201 系统里预先建立的用户程序用户–》与操作系统管理相关或者启动某个程序相关的用户
1~999 都是程序用户/系统用户

3.普通用户: 1000~60000

[root@wh ~]# cat /etc/login.defs
...

# Min/max values for automatic uid selection in useradd
#
UID_MIN                  1000
UID_MAX                 60000
# System accounts
SYS_UID_MIN               201
SYS_UID_MAX               999

#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN                  1000
GID_MAX                 60000
# System accounts
SYS_GID_MIN               201
SYS_GID_MAX               999

二、相关命令

1.useradd:新建用户

新建用户的时候,默认会新建一个同名的组
uid和gid都在前一个用户的基础加1

[root@master ~]# useradd   luoyawei
[root@master ~]# echo  $?
0
[root@master ~]# id  luoyawei
uid=1030(luoyawei) gid=1031(luoyawei)=1031(luoyawei)

[root@master ~]# useradd   liziying123
[root@master ~]# echo $?
0
[root@master ~]# id liziying123
uid=1031(liziying123) gid=1032(liziying123)=1032(liziying123)

[root@master ~]# tail  -2 /etc/passwd
luoyawei:x:1030:1031::/home/luoyawei:/bin/bash
liziying123:x:1031:1032::/home/liziying123:/bin/bash
[root@master ~]# tail -2 /etc/shadow
luoyawei:!!:19133:0:99999:7:::
liziying123:!!:19133:0:99999:7:::

useradd 用户 是新建用户还是新建组?

先新建组,再新建用户,用户要放在组里

[root@master sanchuang]# useradd liqiang
[root@master sanchuang]# tail   -f    /var/log/secure
May 24 19:27:53 master useradd[21940]: new group: name=liqiang, GID=5008
May 24 19:27:53 master useradd[21940]: new user: name=liqiang, UID=5003, GID=5008, home=/home/liqiang, shell=/bin/bash
useradd命令详解

useradd命令
格式:useradd [选项]… 用户名
常用命令选项
-u:指定 UID 标记号
-d:指定宿主目录,缺省为 /home/用户名 directory
-e:指定帐号失效时间
-g:指定用户的基本组名(或GID号) group id
-G:指定用户的附加组名(或GID号)
-M:不为用户建立并初始化宿主目录
-s:指定用户的登录Shell
-c:用户注释描述信息 comment

-r: 新建系统用户,不会有新建家目录

-u:指定 UID 标记号

[root@wh ~]# useradd wenwen -u 1038
[root@wh ~]# tail -1 /etc/passwd
wenwen:x:1038:7798::/home/wenwen:/bin/bash

-d:指定宿主目录,缺省为 /home/用户名 directory

#新建用户时不指定家目录,默认情况下用户的家目录都在/home目录下与用户名同名
#家目录:home  directory-->用户登录进入linux系统的时候,会进入这个文件夹
#~ 用户的家目录
[root@master ~]# su  -  qiaofeng
[qiaofeng@master ~]$ pwd
/home/qiaofeng
[qiaofeng@master ~]$ exit
登出
[root@master ~]# su - luoyawei
[luoyawei@master ~]$ pwd
/home/luoyawei
[luoyawei@master ~]$ exit
登出
[root@master ~]# cd  ~qiaofeng
[root@master qiaofeng]# pwd
/home/qiaofeng

#普通用户只能进入自己的家目录,但是root可以进入任意用户的家目录
[root@master luoyawei]# su  -  luoyawei
上一次登录:六 521 20:34:36 CST 2022pts/2 上
[luoyawei@master ~]$ cd ~qiaofeng
-bash: cd: /home/qiaofeng: 权限不够
[luoyawei@master ~]$ ll  -d /home/qiaofeng
drwx------ 2 qiaofeng qiaofeng 83 521 20:34 /home/qiaofeng
[luoyawei@master ~]$ exit
登出

-g:指定用户的基本组名(或GID号) group id

-G:指定用户的附加组名(或GID号)

#-g  基本组(主要组)
#-G  附加组(次要组)
#一个用户可以加入多个组(主要组,次要组)
#一个组里可以有多个用户
[root@master luoyawei]# groupadd  tiandihui
[root@master luoyawei]# groupadd  shenlongjiao
[root@master luoyawei]# groupadd  gov
[root@master luoyawei]# useradd  -g gov  -G tiandihui,shenlongjiao  -c "ludingji" -s /bin/bash -d /home/weixiaobao weixiaobao 
[root@master luoyawei]# id weixiaobao
uid=5002(weixiaobao) gid=5004(gov)=5004(gov),5002(tiandihui),5003(shenlongjiao)
#用户的操作属于主要组
[root@master luoyawei]# su - weixiaobao
[weixiaobao@master ~]$ pwd
/home/weixiaobao
[weixiaobao@master ~]$ mkdir  changsha
[weixiaobao@master ~]$ ll
总用量 0
drwxr-xr-x 2 weixiaobao gov 6 521 21:11 changsha
[weixiaobao@master ~]$ exit
登出

-M:不为用户建立并初始化宿主目录

-r: 新建系统用户,不会有新建家目录

#-M 用户的uid在上一个用户的基础上加1 ,不新建用户的家目录
[root@master luoyawei]# useradd   -M  xuzhu
[root@master luoyawei]# cd ~xuzhu
-bash: cd: /home/xuzhu: 没有那个文件或目录
[root@master luoyawei]# tail -1 /etc/passwd
xuzhu:x:5001:5001::/home/xuzhu:/bin/bash
[root@master luoyawei]# cd ~xuzhu
-bash: cd: /home/xuzhu: 没有那个文件或目录

#-r 用户的uid在1000以内(系统用户),不新建用户的家目录
[root@master luoyawei]# useradd  -r   wuyazi 
[root@master luoyawei]# tail -1 /etc/passwd
wuyazi:x:994:991::/home/wuyazi:/bin/bash
[root@master luoyawei]# cd ~wuyazi
-bash: cd: /home/wuyazi: 没有那个文件或目录

-s:指定用户的登录Shell

# -s 指定用户使用的shell
# 系统默认的shell是/bin/bash
[root@master luoyawei]# echo  $SHELL
/bin/bash
[root@master luoyawei]# cat  /etc/shells   查看linux里支持哪些shell
/bin/sh
/bin/bash
/usr/bin/sh  
/usr/bin/bash
#--》就是/bin/bash  /bin是一个链接文件,指向/usr/bin/bash
[root@master luoyawei]# ll -d /bin
lrwxrwxrwx. 1 root root 7 227 15:27 /bin -> usr/bin

#查看/etc/passwd可以发现有其他的shell
#   正常的shell
/bin/bash
/bin/sh

#    不正常的shell,会导致用户不能登录系统
/sbin/nologin  不能登录系统的  --》推荐
/bin/false
/bin/sync
/sbin/shutdown
/sbin/halt

用户登录问题

[root@wh ~]# tail /etc/passwd
chenlin:x:7788:5007:sanchuang student:/home/yueyang:/sbin/nologin
[root@wh ~]# su - chenlin
This account is currently not available.
#此账户目前不可用
#原因:此用户使用的shell是 /sbin/nologin,不允许登录系统

[root@master ~]# useradd    -s /sbin/nologin   weizx
[root@master ~]# su - weizx
This account is currently not available.

# 修改文件里面用户的shell为/bin/bash,用户可以登录系统
[root@master ~]# vim /etc/passwd
weizx:x:7790:7790::/home/weizx:/bin/bash
[root@master ~]# su - weizx
上一次登录:二 524 19:45:37 CST 2022pts/0 上

-c:用户注释描述信息 comment

# -c 添加注释信息
[root@master ~]# useradd  -c " gaibang master"  qiaofeng
[root@master ~]# tail -1 /etc/passwd
qiaofeng:x:1032:1033: gaibang master:/home/qiaofeng:/bin/bash
[root@master ~]# tail -3 /etc/passwd
luoyawei:x:1030:1031::/home/luoyawei:/bin/bash
liziying123:x:1031:1032::/home/liziying123:/bin/bash
qiaofeng:x:1032:1033: gaibang master:/home/qiaofeng:/bin/bash

useradd命令的选项综合使用

#新建用户 linghuchong  添加注释“sanchuang master” 指定shell“/bin/bash” 指定uid为2000 指定组wudang 指定家目录/huashan/linghuchong
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 2000 -g wudang  -d /huashan/linghuchong   linghuchong
useradd:“wudang”组不存在
#新建组
[root@master luoyawei]# groupadd  wudang
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 2000 -g wudang  -d /huashan/linghuchong   linghuchong
useradd:无法创建目录 /huashan/linghuchong
#新建目录
[root@master luoyawei]# cd /huashan
-bash: cd: /huashan: 没有那个文件或目录
[root@master luoyawei]# mkdir  /huashan
#发现用户早已新建成功
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 2000 -g wudang  -d /huashan/linghuchong   linghuchong
useradd:用户“linghuchong”已存在
#uid唯一对应一个用户
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 2000 -g wudang  -d /huashan/linghuchong   linghuchong123
useradd:UID 2000 并不唯一
[root@master luoyawei]# cat  /etc/passwd|grep 2000
linghuchong:x:2000:1034:sanchuang master:/huashan/linghuchong:/bin/sh

#那用户是在什么时候新建成功的呢?
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 5000 -g wudang1  -d /huashan1/linghuchong   linghuchong9
useradd:“wudang1”组不存在
[root@master luoyawei]# cat  /etc/passwd|grep linghu
linghuchong:x:2000:1034:sanchuang master:/huashan/linghuchong:/bin/sh

[root@master luoyawei]# groupadd  wudang1
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 5000 -g wudang1  -d /huashan1/linghuchong   linghuchong9
useradd:无法创建目录 /huashan1/linghuchong
[root@master luoyawei]# cat  /etc/passwd|grep linghu
linghuchong:x:2000:1034:sanchuang master:/huashan/linghuchong:/bin/sh
linghuchong9:x:5000:1035:sanchuang master:/huashan1/linghuchong:/bin/sh
#发现 组必须存在,不过 家目录新建失败不会影响新建用户

2.userdel:删除用户

[root@wh ~]# useradd zzk
[root@wh ~]# useradd lyk
[root@wh ~]# tail -2 /etc/passwd
zzk:x:7791:7791::/home/zzk:/bin/bash
lyk:x:7792:7792::/home/lyk:/bin/bash
[root@wh ~]# userdel lyk
[root@wh ~]# tail -2 /etc/passwd
zhangcz:x:7790:5006:sanchuang student:/home/zhuhai:/bin/bash
zzk:x:7791:7791::/home/zzk:/bin/bash
[root@wh ~]# tail -1 /etc/passwd
zzk:x:7791:7791::/home/zzk:/bin/bash

3.groupadd:新建组

[root@wh ~]# groupadd wu1
[root@wh ~]# groupadd wu2
[root@wh ~]# tail -2  /etc/group
wu1:x:7792:
wu2:x:7793:

4.groupdel:删除组

[root@wh ~]# tail -2  /etc/group
wu1:x:7792:
wu2:x:7793:
[root@wh ~]# groupdel wu2
[root@wh ~]# tail -2  /etc/group
zzk:x:7791:
wu1:x:7792:

5.id:查看用户的uid和gid

[root@master ~]# id liziying123
uid=1031(liziying123) gid=1032(liziying123)=1032(liziying123)

6.passwd:给用户设置密码

passwd命令
格式:passwd [选项]… 用户名
常用命令选项
-d:清空用户的密码,使之无需密码即可登录 -->delete
-l:锁定用户帐号 lock -->禁用用户–>lock
-S:查看用户帐号的状态(是否被锁定) -->state
-u:解锁用户帐号–>umlock
–stdin:接收别的命令stdout做为stdin标准输入设置密码–>standard input
root用户可以修改所有用户密码,不要求复杂性
普通用户只能改自己的密码,要求复杂性

1.交互式

[root@master ~]# passwd  luoyawei
更改用户 luoyawei 的密码 。
新的 密码:
无效的密码: 密码少于 8 个字符
重新输入新的 密码:
passwd:所有的身份验证令牌已经成功更新。

2.非交互式 --> 写脚本的时候使用

[root@wh ~]# echo 123456|passwd wenwen --stdin
更改用户 wenwen 的密码 。
passwd:所有的身份验证令牌已经成功更新。
# | 管道 pipe :将前面一个命令的输出送给后面的命令做输入,实现进程和进程之间通信的方式
# --stdin  标准输入  standard  input --》从键盘输入   告诉passwd把管道传递过来的数据作为从键盘输入的数据使用

脚本:
新建用户,并且给用户设置密码 --》通过位置变量传递参数给脚本
示例:bash create_user.sh liyili 123456li

​ 实现如果用户不存在就新建,并且设置密码
​ 如果用户存在就不新建,也不设置密码

[root@master 524]# cat create_user.sh 
#!/bin/bash

if useradd  $1 &>/dev/null ;then 
	echo  $2|passwd $1 --stdin
	echo "$1 新建成功,并且设置密码成功"
else
	echo "$1 已经存在"
	exit 9       
	#退出执行脚本的bash 给的返回值是9
fi

passwd 选项的使用

# -l 锁定用户
[root@master 524]# tail -1 /etc/shadow
luo1:$6$GWIQhD8g$w9dF9oy9Wc7eQr.3a5BYbv6yl7qxMolRlouanlpbez67FhugjyAttwIii7nhI1ZWav7cJ2E73n87HZLYI5NyV1:19136:0:99999:7:::
[root@master 524]# passwd -l luo1
锁定用户 luo1 的密码 。
passwd: 操作成功
[root@master 524]# tail -1 /etc/shadow
luo1:!!$6$GWIQhD8g$w9dF9oy9Wc7eQr.3a5BYbv6yl7qxMolRlouanlpbez67FhugjyAttwIii7nhI1ZWav7cJ2E73n87HZLYI5NyV1:19136:0:99999:7:::

[root@wh ~]# passwd -l luo1
锁定用户 luo1 的密码 。
passwd: 操作成功
# root用户切换到普通用户不需要进行密码验证,所以可以却换到luo1登录
[root@wh ~]# su - luo1
上一次登录:二 524 20:47:31 CST 2022pts/1 上
[luo1@wh ~]$ exit
登出
[root@wh ~]# su - weihong
上一次登录:二 419 20:21:31 CST 2022pts/0 上
# 普通用户切换到普通用户进行登录,需要进行密码验证,但是锁定用户后,可以通过/etc/shadow文件看到对用户的密码进行了修改,所以输入原来的密码会鉴定失败,导致用户不能进行登录
[weihong@wh ~]$ su - luo1
密码:
su: 鉴定故障

#设置密码
[root@wh ~]# echo 123456|passwd luo1 --stdin
更改用户 luo1 的密码 。
passwd:所有的身份验证令牌已经成功更新。
#锁定用户
[root@wh ~]# passwd -l luo1
锁定用户 luo1 的密码 。
passwd: 操作成功
#解锁用户
[root@wh ~]# passwd -u luo1
解锁用户 luo1 的密码。
passwd: 操作成功
#清空密码
[root@wh ~]# passwd -d luo1
清除用户的密码 luo1。
passwd: 操作成功
#密码为空
[root@wh ~]# cat /etc/shadow|grep luo1
luo1::19137:0:99999:7:::
#查看luo1用户的状态
[root@wh ~]# passwd -S luo1
luo1 NP 2022-05-25 0 99999 7 -1 (密码为空。)
#设置密码
[root@wh ~]# echo 123456|passwd luo1 --stdin
更改用户 luo1 的密码 。
passwd:所有的身份验证令牌已经成功更新。
#查看状态
[root@wh ~]# passwd -S luo1
luo1 PS 2022-05-25 0 99999 7 -1 (密码已设置,使用 SHA512 算法。)
[root@wh ~]# passwd -l luo1
锁定用户 luo1 的密码 。
passwd: 操作成功
[root@wh ~]# passwd -S luo1
luo1 LK 2022-05-25 0 99999 7 -1 (密码已被锁定。)

  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值