文章目录
用户和组
用户:user 组:group
id:查看用户id(uid)和组id(gid) id–>标识符
一、四个文件
/etc/passwd 查看linux系统里面所有的用户信息
/etc/shadow 存放用户密码的文件,密码进行了加密
/etc/group 查看linux系统里所有的组信息
/etc/login.defs 查看普通用户、系统用户uid的范围
1./etc/passwd文件
[root@wh ~]# id root
uid=0(root) gid=0(root) 组=0(root)
[root@master ~]# head -1 /etc/passwd
root:x:0:0:root:/root:/bin/bash
#用户名:密码占位符:uid:gid:注释:家目录:使用的shell
2./etc/shadow文件
#都表示没有设置密码
# !! --》普通用户
# * --》系统用户
# 用户密码为空或者没有设置密码都不能远程登录,因为ssh服务的限制
# /etc/ssh/sshd_config里有个配置进行了限制
# #PermitEmptyPasswords no
# 但是可以使用su 切换本地登录
[root@wh ~]# cat /etc/shadow
......
games:*:18353:0:99999:7:::
weixiaobao:!!:19133:0:99999:7:::
chenlin:$6$d2rDwsw4$mqsfL7JSPm/0Q06nivvu6yYnAwxRVAXJ1/Hiljm/a0Mj9CN4NtFgX1w2E/TlMdaccg8xSc3KaqxLLBST0yPRj1:19133:0:99999:7:::
[root@master ~]# head -1 /etc/shadow
root:$6$TN5mrQZI3r30w3nN$29KrFO.ZjOdgOMjdcG7khsIwoDWQ1AM.0O3qYxCcrLFeWidvUxAB1Lq4M2h0n6vOog.1bm0LFq7qACLkMh0CB1::0:99999:7:::
3./etc/group
[root@wh ~]# tail -5 /etc/group
shenlongjiao:x:5003:weixiaobao
gov:x:5004:
nongda:x:5005:
gongda:x:5006:
wenli:x:5007:
4./etc/login.defs
用户分类:
1.超级用户 root 0
2.程序用户/系统用户 没有家目录程序用户 用来启动程序使用的,例如mysql这个用户 ssh,ftp,mail,halt --》公公,宫女 --》不能登录系统
给他做个手术 -s /sbin/nologin系统用户 linux系统里完成的功能的用户,例如:启动系统的程序 将军,大臣 --》不能登录系统,没有新建家目录的
1~201 系统里预先建立的用户程序用户–》与操作系统管理相关或者启动某个程序相关的用户
1~999 都是程序用户/系统用户3.普通用户: 1000~60000
[root@wh ~]# cat /etc/login.defs
...
# Min/max values for automatic uid selection in useradd
#
UID_MIN 1000
UID_MAX 60000
# System accounts
SYS_UID_MIN 201
SYS_UID_MAX 999
#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN 1000
GID_MAX 60000
# System accounts
SYS_GID_MIN 201
SYS_GID_MAX 999
二、相关命令
1.useradd:新建用户
新建用户的时候,默认会新建一个同名的组
uid和gid都在前一个用户的基础加1
[root@master ~]# useradd luoyawei
[root@master ~]# echo $?
0
[root@master ~]# id luoyawei
uid=1030(luoyawei) gid=1031(luoyawei) 组=1031(luoyawei)
[root@master ~]# useradd liziying123
[root@master ~]# echo $?
0
[root@master ~]# id liziying123
uid=1031(liziying123) gid=1032(liziying123) 组=1032(liziying123)
[root@master ~]# tail -2 /etc/passwd
luoyawei:x:1030:1031::/home/luoyawei:/bin/bash
liziying123:x:1031:1032::/home/liziying123:/bin/bash
[root@master ~]# tail -2 /etc/shadow
luoyawei:!!:19133:0:99999:7:::
liziying123:!!:19133:0:99999:7:::
useradd 用户 是新建用户还是新建组?
先新建组,再新建用户,用户要放在组里
[root@master sanchuang]# useradd liqiang
[root@master sanchuang]# tail -f /var/log/secure
May 24 19:27:53 master useradd[21940]: new group: name=liqiang, GID=5008
May 24 19:27:53 master useradd[21940]: new user: name=liqiang, UID=5003, GID=5008, home=/home/liqiang, shell=/bin/bash
useradd命令详解
useradd命令
格式:useradd [选项]… 用户名
常用命令选项
-u:指定 UID 标记号
-d:指定宿主目录,缺省为 /home/用户名 directory
-e:指定帐号失效时间
-g:指定用户的基本组名(或GID号) group id
-G:指定用户的附加组名(或GID号)
-M:不为用户建立并初始化宿主目录
-s:指定用户的登录Shell
-c:用户注释描述信息 comment
-r: 新建系统用户,不会有新建家目录
-u:指定 UID 标记号
[root@wh ~]# useradd wenwen -u 1038
[root@wh ~]# tail -1 /etc/passwd
wenwen:x:1038:7798::/home/wenwen:/bin/bash
-d:指定宿主目录,缺省为 /home/用户名 directory
#新建用户时不指定家目录,默认情况下用户的家目录都在/home目录下与用户名同名
#家目录:home directory-->用户登录进入linux系统的时候,会进入这个文件夹
#~ 用户的家目录
[root@master ~]# su - qiaofeng
[qiaofeng@master ~]$ pwd
/home/qiaofeng
[qiaofeng@master ~]$ exit
登出
[root@master ~]# su - luoyawei
[luoyawei@master ~]$ pwd
/home/luoyawei
[luoyawei@master ~]$ exit
登出
[root@master ~]# cd ~qiaofeng
[root@master qiaofeng]# pwd
/home/qiaofeng
#普通用户只能进入自己的家目录,但是root可以进入任意用户的家目录
[root@master luoyawei]# su - luoyawei
上一次登录:六 5月 21 20:34:36 CST 2022pts/2 上
[luoyawei@master ~]$ cd ~qiaofeng
-bash: cd: /home/qiaofeng: 权限不够
[luoyawei@master ~]$ ll -d /home/qiaofeng
drwx------ 2 qiaofeng qiaofeng 83 5月 21 20:34 /home/qiaofeng
[luoyawei@master ~]$ exit
登出
-g:指定用户的基本组名(或GID号) group id
-G:指定用户的附加组名(或GID号)
#-g 基本组(主要组)
#-G 附加组(次要组)
#一个用户可以加入多个组(主要组,次要组)
#一个组里可以有多个用户
[root@master luoyawei]# groupadd tiandihui
[root@master luoyawei]# groupadd shenlongjiao
[root@master luoyawei]# groupadd gov
[root@master luoyawei]# useradd -g gov -G tiandihui,shenlongjiao -c "ludingji" -s /bin/bash -d /home/weixiaobao weixiaobao
[root@master luoyawei]# id weixiaobao
uid=5002(weixiaobao) gid=5004(gov) 组=5004(gov),5002(tiandihui),5003(shenlongjiao)
#用户的操作属于主要组
[root@master luoyawei]# su - weixiaobao
[weixiaobao@master ~]$ pwd
/home/weixiaobao
[weixiaobao@master ~]$ mkdir changsha
[weixiaobao@master ~]$ ll
总用量 0
drwxr-xr-x 2 weixiaobao gov 6 5月 21 21:11 changsha
[weixiaobao@master ~]$ exit
登出
-M:不为用户建立并初始化宿主目录
-r: 新建系统用户,不会有新建家目录
#-M 用户的uid在上一个用户的基础上加1 ,不新建用户的家目录
[root@master luoyawei]# useradd -M xuzhu
[root@master luoyawei]# cd ~xuzhu
-bash: cd: /home/xuzhu: 没有那个文件或目录
[root@master luoyawei]# tail -1 /etc/passwd
xuzhu:x:5001:5001::/home/xuzhu:/bin/bash
[root@master luoyawei]# cd ~xuzhu
-bash: cd: /home/xuzhu: 没有那个文件或目录
#-r 用户的uid在1000以内(系统用户),不新建用户的家目录
[root@master luoyawei]# useradd -r wuyazi
[root@master luoyawei]# tail -1 /etc/passwd
wuyazi:x:994:991::/home/wuyazi:/bin/bash
[root@master luoyawei]# cd ~wuyazi
-bash: cd: /home/wuyazi: 没有那个文件或目录
-s:指定用户的登录Shell
# -s 指定用户使用的shell
# 系统默认的shell是/bin/bash
[root@master luoyawei]# echo $SHELL
/bin/bash
[root@master luoyawei]# cat /etc/shells 查看linux里支持哪些shell
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
#--》就是/bin/bash /bin是一个链接文件,指向/usr/bin/bash
[root@master luoyawei]# ll -d /bin
lrwxrwxrwx. 1 root root 7 2月 27 15:27 /bin -> usr/bin
#查看/etc/passwd可以发现有其他的shell
# 正常的shell
/bin/bash
/bin/sh
# 不正常的shell,会导致用户不能登录系统
/sbin/nologin 不能登录系统的 --》推荐
/bin/false
/bin/sync
/sbin/shutdown
/sbin/halt
用户登录问题
[root@wh ~]# tail /etc/passwd
chenlin:x:7788:5007:sanchuang student:/home/yueyang:/sbin/nologin
[root@wh ~]# su - chenlin
This account is currently not available.
#此账户目前不可用
#原因:此用户使用的shell是 /sbin/nologin,不允许登录系统
[root@master ~]# useradd -s /sbin/nologin weizx
[root@master ~]# su - weizx
This account is currently not available.
# 修改文件里面用户的shell为/bin/bash,用户可以登录系统
[root@master ~]# vim /etc/passwd
weizx:x:7790:7790::/home/weizx:/bin/bash
[root@master ~]# su - weizx
上一次登录:二 5月 24 19:45:37 CST 2022pts/0 上
-c:用户注释描述信息 comment
# -c 添加注释信息
[root@master ~]# useradd -c " gaibang master" qiaofeng
[root@master ~]# tail -1 /etc/passwd
qiaofeng:x:1032:1033: gaibang master:/home/qiaofeng:/bin/bash
[root@master ~]# tail -3 /etc/passwd
luoyawei:x:1030:1031::/home/luoyawei:/bin/bash
liziying123:x:1031:1032::/home/liziying123:/bin/bash
qiaofeng:x:1032:1033: gaibang master:/home/qiaofeng:/bin/bash
useradd命令的选项综合使用
#新建用户 linghuchong 添加注释“sanchuang master” 指定shell“/bin/bash” 指定uid为2000 指定组wudang 指定家目录/huashan/linghuchong
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh" -u 2000 -g wudang -d /huashan/linghuchong linghuchong
useradd:“wudang”组不存在
#新建组
[root@master luoyawei]# groupadd wudang
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh" -u 2000 -g wudang -d /huashan/linghuchong linghuchong
useradd:无法创建目录 /huashan/linghuchong
#新建目录
[root@master luoyawei]# cd /huashan
-bash: cd: /huashan: 没有那个文件或目录
[root@master luoyawei]# mkdir /huashan
#发现用户早已新建成功
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh" -u 2000 -g wudang -d /huashan/linghuchong linghuchong
useradd:用户“linghuchong”已存在
#uid唯一对应一个用户
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh" -u 2000 -g wudang -d /huashan/linghuchong linghuchong123
useradd:UID 2000 并不唯一
[root@master luoyawei]# cat /etc/passwd|grep 2000
linghuchong:x:2000:1034:sanchuang master:/huashan/linghuchong:/bin/sh
#那用户是在什么时候新建成功的呢?
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh" -u 5000 -g wudang1 -d /huashan1/linghuchong linghuchong9
useradd:“wudang1”组不存在
[root@master luoyawei]# cat /etc/passwd|grep linghu
linghuchong:x:2000:1034:sanchuang master:/huashan/linghuchong:/bin/sh
[root@master luoyawei]# groupadd wudang1
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh" -u 5000 -g wudang1 -d /huashan1/linghuchong linghuchong9
useradd:无法创建目录 /huashan1/linghuchong
[root@master luoyawei]# cat /etc/passwd|grep linghu
linghuchong:x:2000:1034:sanchuang master:/huashan/linghuchong:/bin/sh
linghuchong9:x:5000:1035:sanchuang master:/huashan1/linghuchong:/bin/sh
#发现 组必须存在,不过 家目录新建失败不会影响新建用户
2.userdel:删除用户
[root@wh ~]# useradd zzk
[root@wh ~]# useradd lyk
[root@wh ~]# tail -2 /etc/passwd
zzk:x:7791:7791::/home/zzk:/bin/bash
lyk:x:7792:7792::/home/lyk:/bin/bash
[root@wh ~]# userdel lyk
[root@wh ~]# tail -2 /etc/passwd
zhangcz:x:7790:5006:sanchuang student:/home/zhuhai:/bin/bash
zzk:x:7791:7791::/home/zzk:/bin/bash
[root@wh ~]# tail -1 /etc/passwd
zzk:x:7791:7791::/home/zzk:/bin/bash
3.groupadd:新建组
[root@wh ~]# groupadd wu1
[root@wh ~]# groupadd wu2
[root@wh ~]# tail -2 /etc/group
wu1:x:7792:
wu2:x:7793:
4.groupdel:删除组
[root@wh ~]# tail -2 /etc/group
wu1:x:7792:
wu2:x:7793:
[root@wh ~]# groupdel wu2
[root@wh ~]# tail -2 /etc/group
zzk:x:7791:
wu1:x:7792:
5.id:查看用户的uid和gid
[root@master ~]# id liziying123
uid=1031(liziying123) gid=1032(liziying123) 组=1032(liziying123)
6.passwd:给用户设置密码
passwd命令
格式:passwd [选项]… 用户名
常用命令选项
-d:清空用户的密码,使之无需密码即可登录 -->delete
-l:锁定用户帐号 lock -->禁用用户–>lock
-S:查看用户帐号的状态(是否被锁定) -->state
-u:解锁用户帐号–>umlock
–stdin:接收别的命令stdout做为stdin标准输入设置密码–>standard input
root用户可以修改所有用户密码,不要求复杂性
普通用户只能改自己的密码,要求复杂性
1.交互式
[root@master ~]# passwd luoyawei
更改用户 luoyawei 的密码 。
新的 密码:
无效的密码: 密码少于 8 个字符
重新输入新的 密码:
passwd:所有的身份验证令牌已经成功更新。
2.非交互式 --> 写脚本的时候使用
[root@wh ~]# echo 123456|passwd wenwen --stdin
更改用户 wenwen 的密码 。
passwd:所有的身份验证令牌已经成功更新。
# | 管道 pipe :将前面一个命令的输出送给后面的命令做输入,实现进程和进程之间通信的方式
# --stdin 标准输入 standard input --》从键盘输入 告诉passwd把管道传递过来的数据作为从键盘输入的数据使用
脚本:
新建用户,并且给用户设置密码 --》通过位置变量传递参数给脚本
示例:bash create_user.sh liyili 123456li
实现如果用户不存在就新建,并且设置密码
如果用户存在就不新建,也不设置密码
[root@master 524]# cat create_user.sh
#!/bin/bash
if useradd $1 &>/dev/null ;then
echo $2|passwd $1 --stdin
echo "$1 新建成功,并且设置密码成功"
else
echo "$1 已经存在"
exit 9
#退出执行脚本的bash 给的返回值是9
fi
passwd 选项的使用
# -l 锁定用户
[root@master 524]# tail -1 /etc/shadow
luo1:$6$GWIQhD8g$w9dF9oy9Wc7eQr.3a5BYbv6yl7qxMolRlouanlpbez67FhugjyAttwIii7nhI1ZWav7cJ2E73n87HZLYI5NyV1:19136:0:99999:7:::
[root@master 524]# passwd -l luo1
锁定用户 luo1 的密码 。
passwd: 操作成功
[root@master 524]# tail -1 /etc/shadow
luo1:!!$6$GWIQhD8g$w9dF9oy9Wc7eQr.3a5BYbv6yl7qxMolRlouanlpbez67FhugjyAttwIii7nhI1ZWav7cJ2E73n87HZLYI5NyV1:19136:0:99999:7:::
[root@wh ~]# passwd -l luo1
锁定用户 luo1 的密码 。
passwd: 操作成功
# root用户切换到普通用户不需要进行密码验证,所以可以却换到luo1登录
[root@wh ~]# su - luo1
上一次登录:二 5月 24 20:47:31 CST 2022pts/1 上
[luo1@wh ~]$ exit
登出
[root@wh ~]# su - weihong
上一次登录:二 4月 19 20:21:31 CST 2022pts/0 上
# 普通用户切换到普通用户进行登录,需要进行密码验证,但是锁定用户后,可以通过/etc/shadow文件看到对用户的密码进行了修改,所以输入原来的密码会鉴定失败,导致用户不能进行登录
[weihong@wh ~]$ su - luo1
密码:
su: 鉴定故障
#设置密码
[root@wh ~]# echo 123456|passwd luo1 --stdin
更改用户 luo1 的密码 。
passwd:所有的身份验证令牌已经成功更新。
#锁定用户
[root@wh ~]# passwd -l luo1
锁定用户 luo1 的密码 。
passwd: 操作成功
#解锁用户
[root@wh ~]# passwd -u luo1
解锁用户 luo1 的密码。
passwd: 操作成功
#清空密码
[root@wh ~]# passwd -d luo1
清除用户的密码 luo1。
passwd: 操作成功
#密码为空
[root@wh ~]# cat /etc/shadow|grep luo1
luo1::19137:0:99999:7:::
#查看luo1用户的状态
[root@wh ~]# passwd -S luo1
luo1 NP 2022-05-25 0 99999 7 -1 (密码为空。)
#设置密码
[root@wh ~]# echo 123456|passwd luo1 --stdin
更改用户 luo1 的密码 。
passwd:所有的身份验证令牌已经成功更新。
#查看状态
[root@wh ~]# passwd -S luo1
luo1 PS 2022-05-25 0 99999 7 -1 (密码已设置,使用 SHA512 算法。)
[root@wh ~]# passwd -l luo1
锁定用户 luo1 的密码 。
passwd: 操作成功
[root@wh ~]# passwd -S luo1
luo1 LK 2022-05-25 0 99999 7 -1 (密码已被锁定。)