Linux用户及用户组管理

配置文件

用户信息文件/etc/passwd
用户名:密码：uid：gid，描述信息：宿主目录（登陆后的缺省目录：命令解释器（shell）

用户类型
超级用户（root ，UID=0）
普通用户（UId，500-60000）
伪用户（uid 1-499）

1.伪用户与系统应用和程序服务相关，如bin。daemon。shutdow。halt 等，与linux系统应用相关
如apache，ftp，mysql及sshd，与linux系统服务相关
2。伪用户通常不需要或者无法登陆系统
3.可以没有宿主目录

/etc/shadow
用户名：加密密码：最后一次修改时间（修改密码的天数）：最小时间间隔（两次修改密码之间的最小天数）：最大时间间隔（密码保持有限的最多天数），警告时间（从系统开始警告道密码失效的天数），账号先支时间（账号闲置时间），失效时间（密码失效的绝对天数），标志位（一般不使用）

/etc/group
组名（用户组名称，建议按功能或组织划分和命令），组密码（一般不使用），GID：组内用户列表

/etc/gshadow
组名：组密码（加密密码）：组管理员（用户组管理员），由root授权，组内用户类表

用户组
每个用户都至少属于一个用户组
每个用户可以属于多个用户组
同一用户组的用户享有改组的权限

用户密码文件/etc/shadow
用户组文件/etc/group
用户组密码文件/etc/gshadow
登陆信息文件/etc/motd

管理命令

添加用户（useradd adduser）
useradd 【】 username
u uid
g gid
G 所属多个组
d 宿主目录
s shell
c 描述信息
e 指定用户失效时间

passwd user（-d 空密码)

setuid setgid
setuid :当一个可执行文件具有setuid权限，用户执行这个文件（命令或脚本）时，讲义这个文件所有者的身份执行
touch
vi
查找setuid
find / -perm -4000 -o -perm -2000

usermod
usermod -G ghuan huan （添加到ghuan）
usermod -l uhuan huan (修改登录名huan为uhuan）

userdel -r 用户名
-r 删除宿主目录

用户组管理命令
添加用户组 groupadd
groupadd huan

删除用户组 groupdel
修改用户组信息 groupmod

groupmod -n dong huan

gpasswd 设置组密码及管理组内成员
gpasswd -a 添加
gpasswd -d
gpasswd -A 设置用户组管理员

用户管理
id 查看uid、缺省组、所属组
finger 查看用户详细信息
su 切换用户（su - user 环境变量切换）
groups 查看用户隶属于那些组
newgrp 切换用户组

权限管理

用户授权示例：
授权dong和huan对、tmpdong的写权限
groupadd gdong
user -G gdong udong
gpasswd -a uhuan gdong
chgrp gdong /tmpdong
chmod g+w /tmpdong

ll /tmpdong

grep ghuan /etc/gdong

sudo 授权
–授予普通用户以root身份执行命令
–命令范围可限定值具体选项和参数
配置文件 /etc/sudoers
编辑配置文件visudo
普通用户使用sudo
格式
用户名（%组名） 主机地址=命令（绝对路径）

acl权限设置
1、设置文件的acl权限
setfacl -m
-m 设定
-x 移除 特定用户或组的权限
-b 移除所有权限
2.查看文件的acl权限
getfacl

网络笔记整理来源参考：http://wenku.it168.com/d_001639341.shtml