Linux系统中的用户管理

一 用户及用户组存在的意义

1.用户存在的意义

 用户身份是系统当中最底层的安全措施之一，是安全措施的重要组成部分，只有有用户身份才能对用户身份进行资源分配和授权，这样才能保证我们的系统资源得到合理的分配，从而确保系统稳定

 系统的资源是有限的，我们应该如何合理分配资源？

（1）用户 account (2)认证 auth (3) 授权

2.用户组存在的意义

对一类用户进行归类，对用户进行归类和统一授权，用户组是一个逻辑容器

电脑对数字敏感        id

人类对字符敏感        名称

id                             名称  必须要记录到文件当中用户才能存在

用户就是/etc/passwd 文件中的一个字符

用户组存在的方式就是/etc/group 文件中的一个字符

3.用户切换

（1）用户查看

   whoami  查看当前用户

     id 查看用户id信息 

     id -u 查看用户的用户id

    id -g 查看用户主组id

    id -G 查看用户所有得组id 所有的组包含主组和附加组

     id -n 显示名称

 用户id范围

0-65535 

0：超级用户id

1-999 系统用户id

1000-65535 用户级id    以上id设定记录在/etc/login.defs

(2) 用户切换

su -username

- 表示切换用户环境

注意：在做用户切换时当使用完用户身份时及时退出

不要再一个shell中反复执行su命令

在一个shell中反复执行su命令会导致环境错乱

 

4.用户涉及到的系统配置

/etc/passwd 用户身份信息

格式为：用户名称：用户密码：用户id:用户主组id：用户说明：用户家目录：用户默认shell

/etc/group 组身份信息文件

组名称：组密码：组id：组的附加组成员

/etc/skel/.* 用户环境配置文件模板

/etc/shadow 用户认证信息文件

/etc/username 用户家目录

/var/spool/mail/username 用户邮箱文件

5.用户和用户组建立文件及删除

  

采用监控的方式 更方便观察

 groupadd groupname 组的建立

groupdel groupname 组的删除

groupadd -g id groupname 指定组的名称 

 useradd username 用户建立 

 useradd -u  id  uesrname 用户添加用户id

              -g  id uesrname 用户添加主组id   前提是这个组必须存在

             -G  id username   添加附加组id

             -c word username 指定用户说明

             -d dir username 指定用户家目录

             -M        username 建立用户时不建立家目录

             -s shell username 指定用户shell

             -r username        用户删除 -r表示删除用户的系统配置文件

 

 

 

 6.用户和用户组的信息管理

usermod  -l 更改用户名称

               -u 更改用户id

              -g   更改主组

            -G   更改用户附加组身份

            -aG   添加用户附加组身份

            -c       更改用户说明

           -d      更改目录指向

           -md 更改目录指向同时更改家目录名称

           -s 更改默认shell

           -L 冻结账号

           -u 解锁账号

groupmod -g 更用户户组id

7.用户认证信息管理

/etc/shadow 文件内容说明

格式为：

用户名称：用户密码的加密字符：用户密码最后一次被修改的时间：密码最短有效期：密码最长有效期：密码过期前警告：账号非活跃期：账号到期时间：用户自定义（未使用）

1.passwd -S lee查看密码状态

更改密码分为交互式和非交互式两种

 

8.用户权力的下放

不知道命令在哪用which