如何做到对linux系统的用户管理了如指掌？

1.为什么要进行用户管理？

因为linux系统是一个多用户多任务的操作系统，管理好用户才能保证系统有条不紊的工作

2.linux系统用户存在的意义

用户是linux系统最底层的安全设备，属于权限问题，系统要回收权力
系统用户即系统的使用者，用户管理是对文件进行管理，用户的存在是为了回收权力

3.linux系统组存在的意义

用户组是用户的延伸，可以得到身份，共享用户的权力
相当于我是我自己，但我还属于我的家，我和家人就组成了初始用户组
在学校，我属于自己班级的一员，我和班里的同学组成了附加用户组
组的存在是为了共享权力，组和用户是两个不同的机制

组的分类：

初始组	用户刚建立时就加入的组
附加组	用户后期加入的组

4.搭建实验环境

声明：为了防止真机被搞坏，关于用户管理这一部分操作我将在desktop这台虚拟机里面做

步骤：在真机的shell里面输入命令打开desktop虚拟机

5.怎样查看linux系统用户？

（1）查看当前正在使用的用户：
whoami 查看当前用户

（2）查看系统中用户的信息：

id	查看正在使用的用户的所有id信息
id -u	查看用户的uid
id -g	查看用户的gid
id -G	查看用户所在的所有组的id
id -n	显示名字而不显示id数字

id 查看正在使用的用户的所有id信息


id -u ##查看用户的uid（用户自己的身份证号）


id -g ##查看用户的gid（用户所属初始组的身份证号）

id -G ##查看用户所在的所有组的id（用户所属附加组的身份证号）


id -n ##显示用户的名字而不显示id数字


（3）切换用户：
gnome–session–quit–force ##注销当前用户，用其他用户登陆

su - 用户名称（前提是该用户在系统当中已经存在，若不存在需要现在超级用户模式下新建立用户）


su - 中 “-” 标示在用户身份切换时同时切换当前用户的环境
（否则环境不改变）

注意：

su - 中 “-” 标示在用户身份切换时同时切换当前用户的环境
su - 执行时高级用户切换到低级用户不需要密码，低级用户切换到高级需要，平级用户切换切换也需要
每次su切换到其他用户操作之后必须退出，然后再次切换到其他用户，否则会造成用户紊乱

6.用户在linux系统中的存储方式

其实用户也是文件，对用户的管理就是对文件的管理
用户其实就是以文件的方式存储的，和文件一样

默认shell的指定有哪些可以查看系统中/etc/shells文件

（1）用户信息文件： /etc/passwd
说明：用户信息文件里面存储了用户的一些基本信息
包括的内容：用户名称：用户密码：uid：gid：说明：家目录：默认shell

用户名称	用户自己的名字
用户密码	用户自己的密码
uid	用户自己的身份证号
gid	用户所属组的身份证号
说明	默认shell的指定有哪些，可以查看系统中的/etc/shells
家目录	该文件一开始在的目录
默认shell	和系统的聊天软件类型

（2）用户组信息文件： /etc/group
说明：用户组信息文件里面存储了用户所属组（用户组）的一些基本信息
包括的内容：组的名字：组的密码：组的id：组的成员

组的名字	这个组的称谓
组的密码	这个组的密码
组的id	这个组的身份证号
组的成员	该组里面包括了哪些用户

（3）认证信息文件： /etc/shadows
说明：认证信息文件里面包括了一些认证信息，比如每个用户登陆时的密码
包括的内容：用户名称：密码（sha512非对称加密）


（4）默认开启shell的配置，用户的骨文件：/etc/skel/.*
说明：骨文件里面存储了默认用户和系统对话工具的相关信息


（5）用户的家目录： /home/username
注意：家目录指的是该用户建立的所属目录

用户其实就是文件的内容以及文件内容所指定的那些文件
uid相当于用户的身份证号 ，真正区别用户的不是名字，而是uid
用户说明和用户名字不一样
组用户为附加用户 ，并不是原有用户
初始组和附加组不一样

目录名称	目录说明	目录下的内容格式	解释说明
/etc/passwd	用户信息文件	用户名称：密码：uid：gid：说明：家目录：默认shell	默认shell的指定有那些可以查看系统中/etc/shells文件，在此文件中，有nologin不可与系统进行交流对话，即不含有交互界面
/etc/group	用户组信息文件	组的名字：组密码：组id：组成员	无
/etc/shadows	认证信息文件	无	无
/etc/skel/.*	默认开启shell的配置，用户的骨文件	无	无
/home/username	用户的家目	无	无

7.用户组的管理（用户组管理命令）

groupadd 用户组名字	建立用户组
groupadd -g 6666 用户组名字	建立用户组并指定用户组的id
groupdel 用户组名字	删除用户组

（1）动态监控每一个命令作用后的状态采用watch命令

实时监控的命令    ### watch -n 监控间隔时间；ctl+c退出
比如：watch -n 1 "tail -n 3  /etc/passwd   /etc/group  ;  ls  -l  /home/"
首先打开一个shell，监控自己建立文件的过程
输入监控命令 watch 由里到外输入命令,不易出现错误

用户信息监控命令
watch -n 1 “tail  -n  3  /etc/passwd  /etc/group ; ls  -l  /home “
注意：ctrl+c可以退出，watch -n 1 表示每秒更新一次。

（2）用户组的建立：groupadd
groupadd 用户组名

（2）用户组的删除：groupdel
groupdel 用户组名

（3）groupadd -g uid 用户组名字 ###建立用户组并指定用户组的id

注意：

当建立一个用户组的时候，若显示已经存在，则直接删除再建立（这就是为什么每次实验前需要清空实验环境）；
在建立一个用户组的同时它的gid会被同时给定，具体的范围可以查看一个文件预先知道；
如果想要自己指定uid，则先删除刚才建立的用户组，在建立的同时指定uid   ###  groupadd -g uid 用户组名字；
建立用户组的同时也会建立它的家目录，同样删除用户组的同时也会删除它的家目录（这一点与用户的管理不一样）；
用户组不能重复建立，一定要先删除才可以建立；
在建立用户之前，可以查看/etc/login.defs这个文件，查看所有内容的规则（id范围等等），但是这些建立用户的时候都可以指定修改；

vim /etc/login.defs

建立用户组 组的管理 不能重复
组的建立与删除整体注意事项：

首先打开一个shell设置监控信息 ，当watch监控 多个命令时，多个命令之间用分号隔开 并且要加双引号
再打开一个shell设置用户组的信息groupadd     groupdel 
如果要改用户组的uid 必须用 groupadd  -g  uid   用户组名
因为用户组不能重复建立 必须删除才能重新建立，在重新建立的同时直接给用户组的uid即可
在虚拟机做实验时必须先reset虚拟机 ，否则有的用户组已经建立（影响实验效果） 每次都保证有一个干净的实验环境
根下/root（超级用户）  根下/home（普通用户）

8.用户的管理（用户管理命令）

useradd 用户名	建立用户时，读取/etc/login.defs 文件内容确定规则
useradd -u 6666 用户名	建立用户的同时指定用户uid
useradd -g 21 用户名	指定用户初始组id，“21用户组必须是存在的”
useradd -G 21 用户名	指定用户的附加组id “21用户组必须存在”
useradd -c “xxxxx” 用户名	指定用户的说明
useradd -d /home/lee 用户名	指定用户的家目录
useradd -s /bin/sh 用户名	指定用户的默认shell

（1）用户的建立：useradd
useradd 用户名 ###建立用户的同时会建立它的配置文件（包括用户的组信息和用户的家目录信息）

（2）用户的删除：userdel

  userdel    用户名     ###删除用户但不删除用户的配置文件
  userdel -r 用户名     ###删除用户的同时还会删除用户的配置文件

注意：一个用户的id 包括：uid（用户自己的id） gid（用户所属初始组的id） group（所有组)




（3）useradd -u uid 用户名 ###指定用户的id

（4）useradd -g gid 用户名 ###指定用户的初始组id（用户组gid必须是存在的）

（5）useradd -G id 用户名 ###指定用户附加组的id（用户组id必须是存在的）

（6）useradd -c “hello” 用户名 ###指定用户的说明

（7）useradd -d /home/lee 用户名 ###指定用户的家目录

（8）useradd -s /bin/sh 用户名 ###指定用户的默认shell

注意：

当建立一个用户的时候，若显示已经存在，则直接删除再建立（这就是为什么每次实验前需要清空实验环境）； 
删除一个用户的时候必须 -r ，否则它的配置文件还存在，就不能重新建立；
用户也不能重复建立，一定要先删除再建立；
当只剩下家目录的时侯，家目录是一个文件，用rm 删除家目录文件即可
建立用户的同时会建立他的组信息，家目录信息；
用户建立的数据可以设定 ，g为初始组 ，G为附加组  ；                                     
除了密码不能指定外，其他用户信息建立时均可以指定；
默认shell（和系统对话采用的软件，系统有的shell才可以指定 ），说明（登陆）
每次改一个参数都要先删除一下  ，试一个删一个 弄清楚每一个参数的作用；
指定shell的作用： 让用户和系统 使用同一个聊天软件；
指定说明的作用:登陆系统时显示的用户说明；

总结:以上改用户组和用户的信息都需要先删除，在新建立的同时指定信息

9.直接改用户信息（不用删除再建立，直接改用户信息）

注意：以下为不用再新建用户，直接在已有的用户基础上修改用户的信息

usermod -l 新名称 用户名	更改用户的名称
usermod -u uid 用户名	更改用户uid
usermod -g gid 用户名	更改用户的初始组
usermod -G gid 用户名	更改用户的附加组，可以接组名，也可以接id
usermod -aG id 用户名	添加用户的附加组
usermod -G “” 用户名	删除用户所有附加组的身份
usermod -c “XXX” 用户名	指定用户说明文字
usermod -d /home/lee 用户名	更改用户家目录的指向
usermod -md /home/lee 用户名	更改用户家目录
usermod -s /bin/sh 用户名	更改用户的shell

（1）usermod -l 新名称 用户名 ###更改用户的名称


（2）usermod -u uid 用户名 ###更改用户的uid


（3）usermod -g gid 用户名 ###更改用户的初始组（gid必须是存在的）


（4）usermod -G id 用户名 ###更改用户的附加组


（5）usermod -aG id 用户名 ###添加用户的附加组


注意：使用-G时，如果已有附加组，则会代替；如果不想代替，想让两个都存在的话，使用-aG

（6）usermod -G “” 用户名 ##删除用户所有附加组的身份

（7）usermod -c “XXX” 用户名 指定用户说明文字


（8）usermod -d / / 用户名 ###只改变家目录的指向
（其实就是相当于改变家庭地址）家目录指向,只是存放东西的一个路径,实际不改变文件的内容

（9）usermod -md / / 用户名 ###同时改变家目录的指向和家目录的名字


（10）usermod -s /bin/sh 用户名 更改用户的shell

“”将动词变名词   指定说明时加“”和不加“”的区别
加“”是一个名词，该动作不执行 
不加“”是一个动词，该动作要执行

附加组的作用：加到一个组才有资格，有权利。加入附加组是为了共享权力 ，与初始组不一样

家目录指向：改变了文件内容  ，对系统来说找东西要改路径  ，对用户来说不用走新的路径
怎样查看所有的shell类型 （ 用cat一个文件查看 cat /etc/shells ）   ### cat /etc/shells

怎样查看一个文件的三个时间戳 （ 用stat ） 
家目录指向其实就像一个路径
uid为用户自己的id        gid为用户的初始组id         groups为用户的所有组的信息
什么是家目录  ：用户的家目录  ， 建立用户的时候直接指向了它在哪里（默认的位置）
更改家目录指向 -d    更改家目录指向及其名字 -md
清屏 ctrl+l或者clear

10.用户信息认证

注意：

做这个实验的时候也要监控  watch -n 1 tail -n 3 /etc/shadow
/etc/shadow这个文件是记录用户的认证信息
例如：westos:!!:17895:0:99999:7:   :   :   ###一共有9项内容(此文件一共有9列)
              [1] [2]  [3] [4] [5] [6][7] [8] [9]

第一列	用户名称
第二列	用户密码的加密字符串，默认用的加密方式为sha512对称加密，如果加密字符串前出现“!”，则该用户的帐号被冻结
第三列	用户密码最后一次被修改的时间，此时间的计算是从1970-1-1日起累计的总时间天数
第四列	用户密码最短有效期限（用户在这个数字天数之内不能修改密码）如果此位有设定数字，那么在此数字范围内的天数内是不能更改用户的密码的
第五列	用户密码最长有效期限，用户必须在此有效期内更新密码，如果超时会被冻结
第六列	密码警告期限，在过期前指定天数内会发送警告信息给用户
第七列	用户的非活跃天数（加的期限），此位默认为空，如果设定数值，那么在密码最长有效期过后仍然可以使用的天数
第八列	用户到期日，默认为空，表示帐号一定会被冻结的时间点，此时间计算是从1970-1-1开始计算的累计天数
第九列	用户自定义列，目前没有启用

有9项 弄清楚每一项的含义
（1）passwd -S 用户名 ###查看用户密码信息

（2）用户密码的相关操作：

passwd 用户名	更改用户的密码
passwd -l 用户名	在用户密码前加入“!!”
passwd -u 用户名	解开已经上锁的用户
usermod -L 用户名	在用户密码前加入“!”
usermod -U 用户名	在密码不为空的时候使用
passwd -d 用户名	清空用户的密码

监控watch -n 1 “tail -n 3 /etc/shadow”

普通用户改密码时
1.必须知道当前用户原始密码
2.密码不能和帐号名称相似
3.密码不能是纯数字或纯字母
4.密码不能是有序的字母和数字的组合

passwd 用户名 ###更改用户的密码

passwd -l 用户名 ###在用户密码前加入“!!”

passwd -u 用户名 ###解开已经上锁的用户

usermod -L 用户名 ###在用户密码前加入“!”

usermod -U 用户名 ###在密码不为空的时候使用

passwd -d 用户名 ###清空用户的密码

密码在/etc/shadow这个文件当中 只有超级用户可以操作
！！表示被封锁 改账户不能登陆
passwd比usermod强度更强

usermod -L 用户名	冻结用户
usermod -U 用户名	解锁用户

10.密码管理（各个部分的修改）

（1）用户密码最后一次被更改的时间：

passwd   -e    用户名     	##会改变用户最后一次更改密码时间为0，用户在登陆时会被强制更改密码
chage   -d 0   用户名 	      ##两个命令功能类似

（2）用户密码最短有效期：

passwd -n 1  用户名   ###用户在一天之内不能修改密码
chage  -m 1  用户名    ###两个命令的效果一样

（3）用户密码最长有效期：

passwd -x 30 用户名   ###设定用户在30天之内必须修改密码
chage  -M 40 用户名

（4）密码警告期限：

passwd -w 2 用户名    ###密码过期前两天有警告输出
chage  -W 2 用户名

（5）用户非活跃天数：

passwd -i 1 用户名    ###密码过期后仍可登陆系统的天数
chage  -I 1 用户名

（6）用户到期日：

chage  -E 2019-6-6 用户名   ###用户在这一天会被冻结  注意：此时间是从1970-1-1开始计算的累计天数|

==用户的密码一共包括9个部分 要会对每一部分进行修改 ==

（7）用户自定义列，目前没有启用

设置密码： passwd -s 
第一次要强制改密码  -e  更改默认使用天数
一个系统上面有很多个用户，功能开的越多系统性能越不好
用户管理命令只有超级用户才可以
一般普通用户不能新建用户
怎样用 普通用户 新建  普通用户？
不能把一个用户的id为o
将超级用户权力下放（在一个文件里面）

11.用户授权

（1）什么叫用户授权？

一般情况下普通用户是不能新建用户或者新建用户组，只有超级用户有这个权力
现在想让普通用户使用超级用户的权力来建立用户或者用户组
此时需要把超级用户的权力给普通用户，这就叫用户授权
超级用户把自己的权力分享给普通用户，也可以叫权力共享

（2）具体内容：

权力下放文件为/etc/sudoers
此文件可以直接用vim编辑，但是不提供语法检测
也可以使用visudo编辑此文件，visudo是提供语法检测的==

（3）怎样使普通用户采用超级用户的权力？

步骤一：先建立一个普通用户 useradd 用户名

步骤二：再看是否能建立新用户 su - 用户名 （查看是否为普通用户）useradd

步骤三：打开一个文件 visudo (/etc/sudoers)

步骤四：在改文件的任意一行可以写要操作的东西（一般为了规范 在100行作用写）


内容为：用户名字 主机名字（hostname）=（root） NOPASSWD： 要执行的命令/usr/sbin/useradd

总结：权力下放完毕，此时westos用户可以免密建立用户了
步骤五：测试一定要用sudo

当改完visudo时不能退出时，按e回到文件查找错误

无nopasswd时，在普通用户下执行时需要密码，密码可以在超级用户下更改
nopasswd为免密操作 
第一次使用超级用户时要使用自己的密码 用root passwd改密码
注意空格问题：=（root）之前不能有空格 
注意免密码和不免密码的区别在于有没有 NOPASSWD
超级用户下放权力是可以同时下放好几个，采用分号+空格 分割开