Linux用户

Linux用户分类：

1. 超级用户  根用户

Root，具有操作系统的任何权利 uid=0

1. 普通用户

具有操作系统有限的权限，不能进行格式化等操作，uid从500-6000

1. 伪用户

为了方便系统的管理、满足相应的系统进程文件属主的要求而存在，不能登录，uid从1-499

如：apach、Ftp用户

二、用户管理文件

1、/etc/passwd

   任何用户都具备读权限，文件中有账号信息，不存储口令信息

   文件中每一行定义一个用户信息

   用户名:加密的口令:用户ID:组ID:用户的全名或描述:登录目录:登录shell

   root:x:0:0:root:/root:/bin/bash

2、/etc/shadow（影子文件）

   只用root用户可以读取，一行保存一个用户信息，分9个字段

1. 用户登录名 
   2、 用户加密后的口令，（若为空，表示该用户不需口令即可登录，若为 *或！ 号，表示该帐号被禁止）
   3、 从1970年1月1日至当前时间口令最近一次被修改的天数
   4、 口令在多少天内不能被用户修改（0表示可以随时更改，否则至少使用相应天数才能改变）
   5、 口令在多少天后必须被修改（0随时修改，99999永久不过期）
   6、 口令在到期多少天内给用户发出警告（默认为一周）
   7、 口令过期多少天后用户帐号被禁止
   8、 口令自1970年1月1日被禁止的天数

root:$1$nP2I.mXH$ip7YlwXuF/v/4pyYDjVms1:16905:0:99999:7:::

三、用户账号的管理

1、创建账号

  1.1  手动方式

在/etc/passwd文件中添加记录

   创建用户主目录

   在用户主目录中设置默认的用户配置文件

   设置用户初始口令

  1.2  useradd或adduser命令

   默认添加的账户属于禁用状态

  -u指定uid

  -g指定组

  -G指定附加组

  -d 指定主目录

  -s 指定shell

  -c指定全名

 

1. 账号管理

2.1、passwd 用户名

    2.2、删除用户

   Userdel，但并不删除用户家目录

       -r  删除所有信息（包括家目录）

      2.3 更改用户信息

     usermod –l 更改用户名

     usermod –L 用户名：锁定用户

     usermod –U 用户名：解锁用户

     注释/etc/passwd文件中的相应行可以停用账号

     Passwd –s 用户名：查看用户密码状态

     Passwd –l 用户名：锁定用户密码

     Passwd –u 用户名：密码解锁

   /etc/skel目录中的文件默认创建到所有用户家目录

四、用户组的管理

用户组分类：

私有组：创建用户时未指定组，创建的和用户名同名的组

标准组：可容纳多用户，创建用户时需直接指定

组文件：

/etc/group 所有用户可读取

组名：口令：GID：组内成员列表

添加组：

使用useradd添加用户未指定组时，自动创建同名似有组

groupadd 组名，若指定组号id则必须大于500：创建组

groupmod –n 新组名 原组名：更改组名

groupdel 组名：删除组，删除的组必须存在且不能作为私有组被使用，先删除组内成员后才能删除组

useradd  –g 组名 用户名：创建用户并将用户加入组

gpasswd –a 用户名 组名：将用户加入组

groups 用户名：查看用户所属组

gpasswd –d 用户名 组名：从组中删除用户

id命令：查看用户的uid和gid

finger：查看用户信息