Linux用户和组管理
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Linux用户和组管理相关的知识，希望对你有一定的参考价值。
在Linux系统上，用户管理是基于用户名和密码的方式进行资源的分配，Linux上的用户即Username/UID分为以下几类：
管理员：root，0
普通用户：1~65535
普通用户又分为：系统用户和登录用户两种
系统用户：1-499（centos6系统） 1-999（centos7版本）对守护进程获取资源进行权限分配；
登陆用户：500+（centos6系统） 1000+（centos6系统）通过交互式方式登陆。
Linux组：Groupname/GID
管理员组：root，0
普通组：1-65535
普通组又分为系统组和非系统组，我们通常把非系统组叫普通组
系统组：1-499（centos6系统） 1-999（centos7版本）
非系统组：500+（centos6系统） 1000+（centos6系统）
对于一个用户来说可以有多个不同的组，分别称之为用户的主组(primary group)和附加组(supplementary group)；主组组名与用户名相同，且仅包含一个用户，也叫私有组；用户必须属于一个且只有一个主组。主组以外的组属于用户的附加组（辅助组），一个用户可以属于零个或多个辅助组。
查看用户相关的ID信息
id [OPTION]... [USER]
-u: 显示UID
-g: 显示GID
-G: 显示用户所属的组的ID
-n: 显示名称，需配合ugG使用
㈠、配置文件详解及操作指南
Linux用户和组的主要配置文件如下：
/etc/passwd：用户及其属性信息(名称、 UID、主组ID等）
/etc/group：组及其属性信息
/etc/shadow：用户密码及其相关属性
/etc/gshadow：组密码及其相关属性
passwd文件格式
login name：登录用名
passwd：密码
UID：用户身份编号
GID：登录默认所在组编号
GECOS：用户全名或注释(可用chfn+用户名来更改用户详细注释信息，用finger+用户名查看指定用户详细注释信息)
home directory：用户主目录
shell：用户默认使用shell （可用chsh -s命令来更改用户使用哪种shell）
shadow文件格式
登录用名
用户密码:一般用sha512加密
从1970年1月1日起到密码最近一次被更改的时间
密码再过几天可以被变更（0表示随时可被变更）
密码再过几天必须被变更（99999表示永不过期）
密码过期前几天系统提醒用户（默认为一周）
密码过期几天后帐号会被锁定
从1970年1月1日算起，多少天后帐号失效
① 修改用户密码策略
chage [OPTION]... LOGIN
-d LAST_DAY
-E --expiredate EXPIRE_DATE
-I --inactive INACTIVE
-m --mindays MIN_DAYS
-M --maxdays MAX_DAYS
-W --warndays WARN_DAYS
–l 显示密码策略
示例：
chage -d 0 tom 下一次登录强制重设密码
chage -m 0 –M 42 –W 14 –I 7 tom
chage -E 2016-09-10 tom
②设置密码
passwd [OPTIONS] UserName: 修改指定用户的密码，仅root用户权限
passwd: 修改自己的密码
常用选项：
-l:锁定指定用户
-u:解锁指定用户
-e:强制用户下次登录修改密码
-n mindays: 指定最短使用期限
-x maxdays：最大使用期限
-w warndays：提前多少天开始警告
-i inactivedays：非活动期限
--stdin：从标准输入接收用户密码
echo "PASSWORD" | passwd --stdin USERNAME
group文件格式
群组名称：就是群组名称
群组密码：通常不需要设定，密码是被记录在
/etc/gshadow
GID：就是群组的 ID
以当前组为附加组的用户列表(分隔符为逗号)
gshadow文件格式
群组名称：就是群组名称
群组密码：
组管理员列表：组管理员的列表，更改组密码和成员
以当前组为附加组的用户列表： (分隔符为逗号)
㈡ 、用户和组相关的管理命令
新建用户的相关文件和命令 （更改配置文件后新用户默认信息也将更改）
/etc/default/useradd
/etc/skel/*
/etc/login.defs
newusers passwd格式文件 批量创建用户
chpasswd 批量修改用户口令
用户创建： useradd
useradd [options] LOGIN
-u UID: [UID_MIN, UID_MAX]定义在/etc/login.defs
-o 配合-u 选项，不检查UID的唯一性
-g GID：指明用户所属基本组，可为组名，也可以GID
-c "COMMENT"：用户的注释信息
-d HOME_DIR: 以指定的路径(不存在)为家目录
-s SHELL: 指明用户的默认shell程序
可用列表在/etc/shells文件中
-G GROUP1[,GROUP2,...]：为用户指明附加组，组须事先存在
-N 不创建私用组做主组，使用users组做主组
-r: 创建系统用户 CentOS 6: ID<500， CentOS 7: ID<1000
用户属性修改：uesrmod
usermod [OPTION] login
-u UID: 新UID
-g GID: 新主组
-G GROUP1[,GROUP2,...[,GROUPN]]]：新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项
-s SHELL：新的默认SHELL
-c ‘COMMENT‘：新的注释信息
-d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，同时使用-m选项
-l login_name: 新的名字；
-L: lock指定用户,在/etc/shadow 密码栏的增加 !
-U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉
-e YYYY-MM-DD: 指明用户账号过期日期
-f INACTIVE: 设定非活动期限
删除用户：userdel
userdel [OPTION]... login
-r: 删除用户家目录
创建组：groupadd
groupadd [OPTION]... group_name
-g GID: 指明GID号； [GID_MIN, GID_MAX]
-r: 创建系统组
CentOS 6: ID<500
CentOS 7: ID<1000
组属性修改： groupmod
groupmod [OPTION]... group
-n group_name: 新名字
-g GID: 新的GID
组删除： groupdel
groupdel GROUP
-r ：删除用户家目录及邮箱
更改组密码
组密码： gpasswd
gpasswd [OPTION] GROUP
-a user: 将user添加至指定组中
-d user: 从指定组中移除用户user
-A user1,user2,...: 设置有管理权限的用户列表
newgrp命令：临时切换主组
如果用户本不属于此组，则需要组密码
更改和查看组成员
groupmems [options] [action]
options：
-g, --group groupname 更改为指定组 (只有root)
Actions：
| -a, --add username | 指定用户加入组 | |
| -d, --delete username | 从组中删除用户 | |
| -p, --purge | 从组中清除所有成员 | |
| -l,--list | 显示组成员列表 |
以上是关于Linux用户和组管理的主要内容，如果未能解决你的问题，请参考以下文章