linux基础--用户和组

Posted 2020-08-23

用户的基本信息：/etc/passwd

用户影子口令：/etc/shadow

组的基本信息：/etc/group

组的影子口令：/etc/gshadow

/etc/passwd文件解释
[[email protected] ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
上文中的7列分别代表：
1、登录名 2、密码占位符 3、UID 4、GID 5、用户信息 6、用户家目录 7、用户登录的shell

/etc/shadow文件解释
[[email protected] ~]# cat /etc/shadow
root:$6$1hlfTKTqnWRFmdaE$PYgEWrfOPIN7PjoA3D3AYmJ37UDvEoNQfNquZGufGQ.8VfRAeLkcHmc2w6Seg5EfC51hRLvLi7s/DcjUG6UPU0:17105:0:99999:7:::
bin:*:15980:0:99999:7:::
daemon:*:15980:0:99999:7:::
上文中的各列代表：
1、登录名 2、加密密码，如此字段显示为!!或者*表示此用户是锁定的 
3、从1970年到密码上次修改所经过的天数 4、密码最小使用期限0表示不做限定
5、密码最长使用期限 6、密码即将过期提醒

用户类别：

 管理员：UID为0

 普通用户：UID为1-65535

   系统用户：UID为1-499

   一般用户：UID位500-65535

组类别：

 私有组：创建用户是，如果没有指定属主，则会自动创建一个和用户名同名的组，此组就是私有组

 基本组：用户的默认属组

 附加组：除基本组以外的其他组

用户管理相关命令

useradd、usedel、usermod、passwd、chsh、id、chage

useradd：添加用户

格式：useradd [options] USERNAME

useradd默认配置文件：/etc/default/useradd

[[email protected] home]#useradd yull

-u UID：指定用户UID，要求大于500，且未使用

-g GID：指定基本组GID，要求指定的GID事先存在

-c "str"：指定用户信息，如用户全称、电话等

-d /path：指定用户家目录

-s /bin/bash：指定用户可用的shell

-r：添加系统用户

id:查看用户账号属性信息

[[email protected] home]# id -un
root

参数： 

　-g或--group 　显示用户所属群组的ID。 

　-G或--groups 　显示用户所属附加群组的ID。 

　-n或--name 　显示用户，所属群组或附加群组的名称。 

　-r或--real 　显示实际ID。 

　-u或--user 　显示用户ID。 

　-help 　显示帮助。 

　-version 　显示版本信息 

userdel：删除用户，默认不会删除家目录

[[email protected] home]# userdel -r user01

-r USERNAME：删除用户并删除家目录

usermod：修改用户账号属性，用法和useradd几乎一致

[[email protected] home]# usermod -u 1002 user01

-a -G GID：如果不适用-a选项，会覆盖用户此前的附加组

-d -m /path：指定新的家目录，并将旧家目录内容移动到新家目录中。一般一块使用

-l USERNAME：修改用户登录名

-e YYYY-MM-DD：修改用户过期时间

-L USERNAME：锁定用户账号

-U USERNAME：解锁用户账号

chsh：修改用户默认shell

[[email protected] home]# chsh user02
Changing shell for user02.
New shell [/bin/bash]: /bin/tcsh
Shell changed.

passwd：用户密码管理

[[email protected] home]# echo "123456" | passwd --stdin user02
Changing password for user user02.
passwd: all authentication tokens updated successfully.

--stdin：避免交互式输入创建密码

-l USERNAME：锁定用户

-u USERNAME：解锁密码

-d USERNAME：删除用户密码，删除密码后无法登陆，但可以su

组管理相关命令

groupadd、froupdel、groupmod、gpasswd

groupadd：添加组

[[email protected] home]# groupadd mygroup

-r：添加系统组，id小于位1-499，单没有家目录

groupmod：修改组属性

[[email protected] home]# groupmod -n mygroup01 mygroup

-g：修改GID

-n：修改组名

本文出自 “亮公子” 博客，请务必保留此出处http://iyull.blog.51cto.com/4664834/1882854