用户账号和组账号及管理

目录

用户账号和组账号

1.用户账号的类型

2.组账号

3.UID和GID

4.用户账号的管理

4.1   passwd

4.2  /etc/shadow   存放保存密码

5.添加用户

6.修改用户账号的属性

7.删除用户

8.用户账号的初始配置文件

9.添加删除组或组成员

9.1   groupadd命令

9.2   gpasswd命令

10.查询

---

用户账号和组账号

Linux中每个用户是通过 User Id （UID）来唯一标识的 新建用户 1-60000 自动分配 0-65535 端口号，系统是靠uid来区分用户身份的，用户的uid 为0 就是超级管理员

1.用户账号的类型

超级管理员:权限最高的用户,root,uid   0

普通用户:权限受到限制的用户，uid范围500+ （CentOS6以前）, 1000+（CentOS7以后）

程序用户:不是给别人登入使用的，给程序使用的，uid范围1-499(centos以前），1-999（centos7以后）

2.组账号

组账户是用户账户的集合，用于组织用户账户；  为一个组授予权限后，则该组内的所有成员用户自动获得改组的权限；  一个用户账户可以隶属于多个组，而这个用户的权限就是所有组的权限的 合并集 。

组账号分为基本组和附加组

基本组：

建立账户时,若没有指定账户所属的组,系统会建立一个和用户名相同的组,这个组就是私有组,这个组默认只容纳了一个用户。在用户所属组中的第一个组称为基本组,基本组在 /etc/passwd 文件中指定

附加组：除了第一个组外的其他组为附加组或公共组,附加组在 /etc/group 文件中指定

基本组：一定要有，有且只有一个

附加组：可有可无，可以有多个

默认新建用户时自动添加同名的组

3.UID和GID

UID：Linux 操作系统中的每一个用户账号都有一个数字形式的身份标记，称为 UID，UID 是区分用户的基本依据 ，root 用户账号的 UID 号为固定值 0，而centos7程序用户账号的 UID号默认为1～999，1000～60000 的 UID 号默认分配给普通用户使用。

GID：与 UID 类似，每一个组账号也有一个数字形式的身份标记，称为 GID ，root 组账号的 GID 号为固定值 0，而centos7程序组账号的 GID 号默认为 1～999，1000～60000 的 GID 号默认分配给普通组使用。

用户和组的关系：

用户和组是操作系统中管理用户账号的基本单位。用户是计算机系统的使用者，每个用户拥有独立的账号和密码，可以访问系统中的资源，而组则是一组拥有相同权限用户的集合，通过将用户添加到某个组中，可以方便的为用户分配相同的权限。

4.用户账号的管理

4.1   passwd

 （1）/etc/passwd  用于存放用户名称，属主目录，登录Shell等基本信息

root:x:0:0:root:/root:/bin/bash
第一个root：用户名称 

：x  ：  密码占位符

：0  ：  uid 

：0  ：  gid

：root    ：备注信息，描述

：/root   家目录路径

：/bin/bash  ：shell环境

（2)passwd命令    修改密码

格式：passwd   用户名（不加用户名，修改当前用户的密码）

选项

选项	说明
passwd  -d	清空用户密码
passwd  -l	锁定用户
passwd  -u	解锁用户
passwd  -S	查看用户是否被锁定

示例：

1>passwd 修改当前用户密码

2>passwd -d  清空用户密码

3>passwd -l   锁定用户； passwd  -S  查看用户是否锁定；passwd  -u   解锁用户

免交互设置密码

echo  "123123"  |  passwd   zxy   --stdin

4.2  /etc/shadow   存放保存密码

[root@localhost ~]# head  -2 /etc/shadow
root:$6$YSBfVWay0eqtHIz1$rL5Sf0gJVz.0mSvqxy5WsNcGp21lgrKAMSv19yAjwCvUDblYjtwVjriVnaZ4m6LQWoOZD0YaM44J9AjaQ8Ro61::0:99999:7:::
bin:*:17110:0:99999:7:::
第一列：root   ：   用户名

第二列：$6$YSBfVWay0eqtHIz1$  ：   密码

第三列：17110：   最后一次修改密码的时间

第四列：0：下次修改密码的最小天数0  不限制

第五列：99999：  密码有效期为99999天

第六列：7 ：密码到期还有7天提醒你密码快到期了，宽限天数

第八列：  失效时间  永久

第九列：  保留字段未使用  

组账户：/etc/group

组密码 /etc/gshadow

5.添加用户

作用：1.新建一个用户  2.修改新建用户的属性

useradd命令

基本格式：useradd   [选项]   用户名

新建一个用户

1.自动建立一个   同名的基本组

2.自动建立一个同名的家目录，在/home下

选项：

选项	说明
useradd -u	指定uid
useradd -s	指定的登录shell类型
useradd -M	不建立家目录
useradd -d	指定家目录（可以是不存在的目录）
useradd -e	指定失效时间 ，格式是   年-月-日   yy-mm-dd
useradd -g	指定基本组
useradd -G	指定附加组
useradd -r	随机生成一个uid1-999的用户，不建立家目录
useradd -c	添加用户的描述
useradd -p	密码，必须要是加密后的密码

示例：

（1）useradd -u    指定uid   ；useradd  -s指定登录shell的类型；useradd  -M不建立家目录

（2）useradd -e  指定失效时间

（3）useradd -g  指定基本组

（4）useradd -r   随机生成一个uid1-999的用户，不建立家目录

（5）useradd -c  备注；添加用户的描述

6.修改用户账号的属性

usermod命令

格式：usermod    [选项]    用户名

常用选项：

选项	说明
usermod  -l	更改用户账号的登录名称
usermod  -L	锁定用户账户
usermod  -u	修改用户的 UID 号
usermod  -U	解锁锁用户账户
usermod  -d	修改用户的宿主目录位置
usermod  -e	修改用户的账户失效时间，可使用 YY-MM-DD 的日期格式。
usermod  -g	修改用户的基本组名（或使用 GID 号）
usermod  -G	修改用户的附加组名（或使用 GID 号）
usermod  -s	指定用户的登录 Shell

示例：

（1）usermod  -l  更改用户账号的登录名称

（2）usermod  -u  修改用户的 UID 号

（3）usermod  -d   修改用户的宿主目录位置

（4）usermod  -s    指定用户的登录 Shell

7.删除用户

userdel    [选项]   用户

选项  ：-r   ：将属主目录一起删除

示例：

8.用户账号的初始配置文件

文件来源

新建用户账号时，从/etc/skel目录中复制而来

cat /etc/default/useradd

用户宿主目录下的初始配置文件只对当前用户有效

~/ .bash_profile

#此文件中的命令将在该用户每次登录时被执行，他会设置一些环境变量，并且会调用该用户的~/.bashrc文件

~/.bashrc

#此文件中的命令将在该用户每次打开新的bash shell时（包括登录系统）被执行(登录 切换 新的bash环境)

~/.bash_logout

#此文件中的命令将在该用户每次退出时bash shell时使用

/etc/bashrc

9.添加删除组或组成员

9.1   groupadd命令

groupadd  [-g GID] 组账号名#添加组

groupdel    组账号名   #删除组

9.2   gpasswd命令

gpasswd   [选项]    用户名    组账号名

常用选项

-a：向组内添加一个用户

-d：从组内删除一个用户成员

-M：定义组成员列表，以逗号分隔

示例：

（1）gpasswd  -a  向组内添加一个用户

（2）gpasswd  -d   从组内删除一个用户成员

（3）gpasswd  -M   定义组成员列表，以逗号分隔

10.查询

finger命令查询用户帐号的详细信息

格式：finger [用户名]

示例

w 命令  查询已登录到主机的用户信息

常用选项

-h    不显示输出信息的标题
-s    用短格式输出，不显示登陆时间，JCPU 和 PCPU 时间
-V    显示版本信息

示例：

（1）w   查询已登录到主机的用户信息

（2）w  -s   用短格式输出，不显示登陆时间，JCPU 和 PCPU 时间

（3）w   用户名

（4)w  -V 显示版本信息

users查询