Linux用户管理

Posted 2020-11-27

/etc/passwd 保存用户信息
/etc/shadow 保存用户密码（以加密码形式保存）
/etc/group 保存组信息
/etc/login.defs 用户属性、密码过期时间、密码最大长度等限制
/etc/default/useradd 显示或更改默认的useradd
useradd user 添加用户及组user
useradd -b 指定新用户的家目录
useradd -c 新用户的GECOS字段
useradd -d 新账户的主目录
useradd -e 新账户的过期日期
useradd -f 新账户的密码不活动期
useradd -g 新账户主组的名称或ID
useradd -G 新账户的附加组列表
useradd -h 显示此帮助信息并退出
useradd -k 使用此目录作为骨架目录
useradd -K 不使用/etc/login.defs中的默认值
useradd -l 不要将此用户添加到最近登录和登录失败数据库
useradd -m 创建用户的主目录
useradd -M 不创建用户的主目录
useradd -N 不创建同名的组
useradd -o 允许使用重复的UID创建用户
useradd -p 加密码后的新用户密码
useradd -r 创建一个系统账户
useradd -R chroot到的目录
useradd -s 新账户的登录shell
useradd -u 新账户的用户ID
useradd -U 创建与用户同名的组
useradd -Z 为Selinux用户映射使用指定SEUSER
新建jfedu用户，并加入jfedu1,jfedu2附属组
useradd -G jfedu1,jfedu2 jfedu
新建用户jfedu3用户，并指定新的家目录，同时指定其登录的shell
useradd jfedu3 -d /tmp/ -s /bin/sh
linux组管理
每个组有一个组ID；组信息保存在/etc/group中；每个用户至少拥有一个主组，同时还可以拥有31个附属组
groupadd/groupdel/groupmod
groupadd -f 如果组已存在则成功退出，并且如果GID已经存在则取消-g
groupadd -g 为新组使用GID
groupadd -h 显示此帮助信息并退出
groupadd -K 不使用/etc/login.defs中的默认值
groupadd -o 允许创建有重复GID的组
groupadd -p 为新组使用此加密码过的密码
groupadd -r 创建一个系统账户
groupmod用法
groupmod -g,--gid GID 将组ID改为GID
groupmod -h,--help 显示此帮助信息并退出
groupmod -n,--new-name NEW_GROUP 改名为NEW_GROUP
groupmod -o,--non-unique 允许使用重复的GID
groupmod -p,--password PASSWORD 将密码更改为（加密过的）PASSWORD
groupdel用法
groupdel jfedu 删除jfedu组
groupadd创建jingfeng组
groupadd jingfeng
usermod用法
usermod -c,--comment 注释GECOS字段的新值
usermod -d,--home HOME_DIR 用户的新主目录
usermod -e,--expiredate EXPIRE_DATE 设定账户过期的日期为EXPIRE_DATE
usermod --f,--inactive INACTIVE 过期INACTIVE天数后，设定密码为失效状态
usermod -g,--gid GROUP 强制使用GROUP为新主组
usermod -G,--groups GROUPS 新的附加组列表GROUPS
usermod -a,--append GROUP 将用户追加至上边-G的附加组中，并不从其他组中删除此用户
usermod -l,--login LOGIN 新的登录名称
usermod -L,--lock 锁定用户账户
usermod -m,--move-home 将家目录内容移至新位置（仅与-d一起使用）
usermod -0,--non-unique 允许使用重得的（非唯一的）UID
usermod -p,--password PASSWORD 将加密过的密码（PASSWORD）设置为新密码
usermod -s,--shell SHELL 该用户账户的新登录shell环境
usermod -u,--uid UID 用户账号的新UID
usermod -U,--unlock 解锁用户账号
usermod -Z,--selinux-user SEUSER 用户账户的新SELinux用户映射
将jfedu用户属组修改为jfedu1,jfedu2附属组
usermod -G jfedu1,jfedu2 jfedu
将jfedu用户加入到jfedu3,jfedu4附属组,-a为添加新组，原组保留
usermod -a -G jfedu3,jfedu4 jfedu
修改jfedu用户，并指定新的家目录，同时指定其登录的shell
usermod -d /tmp/ -s /bin/sh jfedu
将jfedu用户名修改为jfedu1
usermod -l jfedu1 jfedu
锁定jfedu1用户及解锁jfedu1用户方法
usermod -L jfedu1; usermod -U jfedu1
使用userdel保留用户家目录
userdel jfedu1
删除用户及用户家目录，用户Login系统无法删除
userdel -r jfedul
强制删除用户及该用户家目录，不论是否login系统
userdel -rf jfedu1
groupadd创建jingfeng组，关指定GID为1000
groupadd -g 1000 jingfeng
groupadd创建一个system组，名为Jingfeng组
groupadd -r jingfeng
groupmod修改组名称，将Jingfeng组名改为jingfeng1
groupmod -n jingfeng1 jingfeng
groupmod修改组GID号，将原jingfeng1组gid改成gid 1000
groupmod -g 1000 jingfeng1

chown属主及属组
修改jfedu.net文件夹的所属的用户为root，其中-R参数表示递归处理所有的文件及子目录
chown -R root jfedu.net
修改jfedu.net文件夹的所属组为root
chown -R :root jfedu.net或者chgrp -R root jfedu.net
修改jfedu.net文件夹所属的用户为root，组也为root
chown -R root:root jfedu.net
chmod用户及组权限
授予用户对jfedu.net目录拥有rwx权限
chmod -R u+rwx jfedu.net
授予组对jfedu.net目录拥有rwx权限
chmod -R g+rwx jfedu.net
授予用户、组、其他人对jfedu.net目录拥有rwx权限
chmod -R u+rwx,g+rwx,o+rwx jfedu.net
撤销用户对jfedu.net目录拥有w权限
chmod -R u-w jfedu.net
撤销用户、组、其他人对jfedu.net目录拥有x权限
chmod -R u-x,g-x,o-x jfedu.net
授予用户、组、其他人对jfedu.net目录只有rx权限
chmod -R u=rx,g=rx,o=rx jfedu.net
chmod二进制权限
rwx=111；r-x=101；rw-110；r--=100
rwx=111=4+2+1=7
r-x=1-1=4+0+1=5
rw-=110=4+2+0=6
r--=100=4+0+0=4
授予用户对jfedu.net目录拥有rwx权限
chmod -R 755 jfedu.net
授予组对jfedu.net目录拥有rwx权限
chmod -R 775 jfedu.net
授予用户、组、其他人对jfedu.net目录拥有rwx权限
chmod -R 777 jfedu.net
撤销用户对jfedu.net目录拥有w权限
chmod -R 555 jfedu.net
撤销用户、组、其他人对jfedu.net目录拥有x权限
chmod -R 644 jfedu.net
授予用户、组、其他人对jfedu.net目录只有rx权限
chmod -R 555 jfedu.net

设置suid：chmod u+s jfedu.net
设置sgid：chmod g+s jfedu.net
设置sticky:chmod 0+t jfedu.net