Linux笔记 第4章 用户/用户组管理

以下学习内容与操作均基于Centos Stream 9，仅用于记录个人学习与笔记。

一、用户基本信息文件：passwd

/etc目录下的passwd存储当前系统中所有的用户的基本信息，

二、用户密码信息文件：shadow

/etc目录下的shadow存储当前系统中所有的用户的密码信息，

/etc/shadow(9列) (了解)

root: $1$MYG2NDG6$a1wtyr5GDM2esAPjug0YP0:15636: 0 : 99999: 7:       :          :

(1)    (2)                                                                         (3)   (4)      (5)   (6) (7)     (8)        (9)

1）“登录名”是与/etc/passwd文件中的登录名相一致的用户账号

2）“口令”字段存放的是加密后的用户口令字，如果为空，则对应用户没有口令，登录时不需要口令；
星号代表帐号被锁定；
双叹号表示这个密码已经过期了。
$6$开头的，表明是用SHA-512加密的，
$1$ 表明是用MD5加密的
$2$ 是用Blowfish加密的
$5$ 是用 SHA-256加密的。

3）“最后一次修改时间”表示的是从某个时刻起，到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。例如在SCOLinux中，这个时间起点是1970年1月1日。
4）“最小时间间隔”指的是两次修改口令之间所需的最小天数。
5）“最大时间间隔”指的是口令保持有效的最大天数。
6）“警告时间”字段表示的是从系统开始警告用户到用户密码正式失效之间的天数。
7）“不活动时间”表示的是用户没有登录活动但账号仍能保持有效的最大天数。（软限制。到期后多少天就不能用账号了。）
8）“失效时间”字段给出的是一个绝对的天数，如果使用了这个字段，那么就给出相应账号的生存期。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。（硬限制。）
9) 保留

三、组信息文件：group

/etc目录下的group存储当前系统中所有的组信息。

四、用户管理

添加用户，格式：useradd 用户名，例如：useradd user001

查看用户，格式：id 用户名 例如：id user001

删除用户，格式：userdel 用户名，例如：userdel user001

修改用户信息，格式：usermod -s 目录 用户名，例如：usermod -s /sbin/nologin user02

修改用户密码，格式：passwd 用户名，例如：passwd user001，后面不跟用户名时，则默认修改当前用户的密码

[root@localhost ~]# id user01
         uid=1001(user01)                gid=1001(user01)        组=1001(user01)
用户编号=具体数字(用户名） 组编号=具体数字（组名） 组=组ID（成员名字）

不常用配置：

指定用户家目录选项：useradd user03 -d /user03

指定用户ID选项：useradd user02 -u 1503

修改用户的登录SHELL：usermod -s /sbin/nologin user02

五、用户组管理

添加用户组：groupadd 组名，例如：groupadd test

删除用户组：groupdel 组名，例如：groupdel test

将用户追加到组：usermod user02 -aG test

将用户从组中删除：gpasswd -d user02 test

也可以直接编辑/etc/group文件，通过对group文件内对应用户组后成员的操作来达到快速添加与删除的目的

查看组成员列表：getent group 组名