Linux下的用户、组的管理及权限下放

1、用户
就是系统使用者的身份，在系统中用户存储为若干个字符和若干个系统配置文件，用户信息涉及到的系统配置文件有：
（1）/etc/passwd     用户信息
显示内容及格式为：”用户：密码：uid：gid：说明：家目录：用户使用的shell“
（2）/etc/shadow     用户认证信息
显示内容及格式为：“用户：密码：最后一次密码修改该时间：最短有效期：最长有效期：警告期：非活跃期：帐号到期日”
（3）/etc/group     组信息
显示内容及格式：“组名称：组密码：组id：附加组成员”
（4）/etc/gshadow      组认证信息
（5）/home/username      用户家目录
（6）/etc/skel /.*     用户骨架文件
注： /etc/skel/这个目录中默认存在的隐藏文件是用户的默认配置文件， 在用户新建的过程中，这个目录中的所有文件或目录会被复制到用户的家目录里。

2、用户管理

（1）用户建立

格式：useradd 参数 用户名字
-u  指定用户uid
-g  指定用户初始组信息，这个组必须已经存在
-G  指定附加组，这个组必须存在
-c  用户说明（说明文字用“”引起来）
-d  用户家目录
-s  用户所使用的shell，/etc/shells记录了用户能使用shell的名字

（2）用户删除

userdel  -r 用户名称 （-r表示删除用户信息及用户的系统配置）

（3）组的建立

groupadd -g   建立组
groupdel 组名字   删除组

注：作实验时，可以用watch -n 1 'tail -n 6 /etc/passwd /etc/group'命令进行实时监控。其中''内为命令，-n 1 表
示每秒执行一次。

（4）用户信息查看
格式：id 参数 用户
-u  用户uid
-g  用户初始组id
-G  用户所有所在组id
-a  显示所有信息
-nu  显示用户名称（-n 显示名称而不是id数字)
id 用户 显示用户所有信息

（5）用户信息更改
usermod 参数 用户
-l  更改用户名称（新名称写在前）
-u  更改uid
-g  更改gid（组要存在）
-G  更改附加组（更改为空即为删除附加组，“”双引号表示空，中间无空格）
-aG  添加附加组
-c  更改说明文字
-d  更改家目录指定
-md  更改家目录指定及家目录名称（当此刻家目录指令及家目录相同时，可以用-md删除）
-s  更改shell
-L  冻结帐号
-U  解锁

3、用户权力下放
在系统中超级用户可以下放普通用户不能执行的操作给普通用户，下放权力的配置文件为：/etc/sudoers
（1）下放权力的方法
超级用户执行visudo回车（编写时若有语法错误，会有提示），进入编辑/etc/sudoers模式，编辑格式为：
获得权限用户 主机名称=（获得到的用户身份） 命令
如：test desktop0.example.com=(root) /usr/sbin/useradd 即使test用户能在desktop0.example.com主机上以超级用户身份执行/usr/sbin/useradd命令
（2）执行下放权力（sudo命令，如果第一次执行sudo需要输入当前用户密码）
在/etc/sudoers中如果设置为tset desktop0.example.com=(root) NOPASSWD： /usr/sbin/useradd，表示用户调用sudo命令的时候不需要输入密码。

4、用户密码设置

格式：passwd  用户

（如果是超级用户设置密码不需要知道原来密码，直接修改且无密码强度限制；普通用户设置需要知道原始密码，且密码不能少于8个字符，不能是纯数字或纯字母）

passwd -S 用户   查看用户密码信息                                                 

passwd -d 用户   删除用户密码

passwd -l 用户   冻结账号密码

passwd -u 用户   解锁用户

passwd -e 用户   更改用户默认使用天数

passwd -x 用户   密码最长有效期

passwd -n 用户   密码最短有效期

passwd -w 用户   密码过期前的警告

passwd -i 用户   密码非活跃天数

passwd -stdin 用户   非交互式更改用户密码

5、用户认证信息的控制
chage 参数 用户
-d  用户密码组后一次修改的时间（如果设定成0，用户登陆系统后必须修改自己的密码）
-m  最短有效期
-M  最长有效期
-W  警告期
-I  用户非活跃天数
-E  帐号到期日格式 -E "YYYY-MM-DD"