linux用户和用户组管理详解

Posted 2021-01-04 liang-io

Linux 用户和用户组管理

Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。

用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。

每个用户账号都拥有一个惟一的用户名和各自的口令（也就是密码）。

要想管理用户/用户组，首先得创建这个用户/用户组吧，用户/用户组的管理工作主要涉及到用户/用户组账号的添加、修改和删除那么来一个管理用户/用户组命令的汇总吧。

管理用户命令的汇总（个人认为重要，常用，需要掌握的）
命令	说明
useradd	同adduser命令，执行此命令可以在系统中添加用户
userdel	删除用户及相关用户的配置或文件
passwd	为用户设置密码
chage	修改用户密码有效期限
id	查看用户的uid，gid及所归属的用户组
su	用户切换工具
sudo	sudo是通过另一个用户来执行命令（execute a command as another user）
viosudo	visudo配置sudo权限的编辑命令，（相当于直接vi编辑/etc/sudoers）
pwck	pwck是校验用户配置文件/etc/passwd和/etc/shadow文件内容是否合法或完整（很弱鸡）
finger	查看用户信息工具
管理用户组命令的汇总（个人认为重要，常用，需要掌握的）
groupadd	添加用户组
gpasswd	为用户组设置密码
newgrp	更改用户所属的有效用户组
groupdel	删除用户组
groupmod	1）g GID 为用户组指定新的组标识号 2）-o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同 3）-n新用户组 将用户组的名字改为新名字

相信大家看过上面的汇总，也有所了然，那么我们来实践一把，添加新的用户账号使用useradd命令，

　　命令格式：useradd 选项 用户名

在实践前，我们先介绍一个useradd 的参数吧，

useradd参数选项	简单说明
-c comment<备注>	加上备注文字。备注文字会保存在passwd的备注栏位中
-d home_dir<登入目录>	指定用户登入时的启始目录
-e expre_date<有效期限>	账号的终止日期，格式：MM/DD/YY
-f  inactive_days<缓冲天数>	账号多少天后关闭该账户
-g initial_group<群组>	指定用户所属的群组
-G group，[...]<群组>	指定用户所属的附加群组
-m	自动建立用户的登入目录。
-M	不建立用户家目录，优先于/etc/login.defs文件的设定
-s<shell>	指定用户登入后所使用的shell。
-u<uid>	指定用户ID
useradd -D参数	简单说明
-b default_home	更改默认的创建用户HOME目录的位置
-e expiration_date	更改默认的新账户的过期日期
-f inactive_days	账号过期后几天停用
-g group	更改默认的组名称或GID
-s shell	更改默认的登录shell

 /etc/default/useradd文件

/etc/default/useradd文件是在使用useradd添加用户时的一个需要条用的一个默认的配置文件，可以使用‘useradd -D’，我们先看一下它里面的内容吧

cat /etc/default/useradd

useradd -D 

useradd -D -s /bin/tsch <==修改默认的shell，为/bin/tsch

例子（1）

useradd –d /usr/user2 -m user2

此命令创建了一个用户user2，其中-d和-m选项用来为登录名user2产生一个主目录/usr/user2（/usr为默认的用户主目录所在的父目录）。

例子（2）

groupadd admin　　#创建一个admin用户组
groupadd admax　　#创建一个admax用户组
useradd -s /bin/sh -g root –G admin,admax user

此命令新建了一个用户user，该用户的登录Shell是 /bin/sh，它属于root用户组，同时又属于admin和admax用组，其中root用户组是其主组。

增加用户账号就是在/etc/passwd文件中为新用户增加一条记录，同时更新其他系统文件如/etc/shadow, /etc/group等。

Linux提供了集成的系统管理工具userconf，它可以用来对用户账号进行统一管理。

删除帐号

如果一个用户的账号不再使用，可以从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。

删除一个已有的用户账号使用userdel命令，其格式如下：

userdel 选项 用户名

常用的选项是 -r，它的作用是把用户的主目录一起删除。

userdel -r user

此命令删除用户user在系统文件中（主要是/etc/passwd, /etc/shadow, /etc/group等）的记录，同时删除用户的主目录。

修改帐号

修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。

修改已有用户的信息使用usermod命令

usermod 选项 用户名

常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等，这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。

另外，有些系统可以使用选项：-l 新用户名

这个选项指定一个新的账号，即将原来的用户名改为新的用户名。

usermod -s /bin/ksh -d /home/z –g proxy user

此命令将用户user的登录Shell修改为ksh，主目录改为/home/z，用户组改为proxy。

用户密码的管理

用户账号刚创建时没有密码，但是被系统锁定，无法使用，必须为其指密码后才可以使用，即使是指定空口令。

指定和修改用户密码的Shell命令是passwd，超级用户可以为自己和其他用户指定密码，普通用户只能用它修改自己的密码。

passwd 选项 用户名

常用的选项
-l	锁定不可以更改密码
-u	解锁可以更改密码
-d	使账户不需要密码登陆
-f	强迫用户下次登录时修改口令
如果默认用户名，则修改当前用户的密码

 1）"用户名"是代表用户账号的字符串

通常长度不超过8个字符，并且由大小写字母和/或数字组成。登录名中不能有冒号(:)，因为冒号在这里是分隔符。

为了兼容起见，登录名中最好不要包含点字符(.)，并且不使用连字符(-)和加号(+)打头。

2）“口令”一些系统中，存放着加密后的用户口令字

虽然这个字段存放的只是用户口令的加密串，不是明文，但是由于/etc/passwd文件对所有用户都可读，所以这仍是一个安全隐患。因此，现在许多Linux 系统（如SVR4）都使用了shadow技术，把真正的加密后的用户口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一个特殊的字符，例如“x”或者“*”。

3）“用户标识号”是一个整数，系统内部用它来标识用户

一般情况下它与用户名是一一对应的。如果几个用户名对应的用户标识号是一样的，系统内部将把它们视为同一个用户，但是它们可以有不同的口令、不同的主目录以及不同的登录Shell等。

通常用户标识号的取值范围是0～65 535。0是超级用户root的标识号，1～99由系统保留，作为管理账号，普通用户的标识号从100开始。在Linux系统中，这个界限是500。

4）“组标识号”字段记录的是用户所属的用户组

它对应着/etc/group文件中的一条记录。

5)“注释性描述”字段记录着用户的一些个人情况

例如用户的真实姓名、电话、地址等，这个字段并没有什么实际的用途。在不同的Linux 系统中，这个字段的格式并没有统一。在许多Linux系统中，这个字段存放的是一段任意的注释性描述文字，用做finger命令的输出。

6)“主目录”，也就是用户的起始工作目录

它是用户在登录到系统之后所处的目录。在大多数系统中，各用户的主目录都被组织在同一个特定的目录下，而用户主目录的名称就是该用户的登录名。各用户对自己的主目录有读、写、执行（搜索）权限，其他用户对此目录的访问权限则根据具体情况设置。

7)用户登录后，要启动一个进程，负责将用户的操作传给内核，这个进程是用户登录到系统后运行的命令解释器或某个特定的程序，即Shell

Shell是用户与Linux系统之间的接口。Linux的Shell有许多种，每种都有不同的特点。常用的有sh(Bourne Shell), csh(C Shell), ksh(Korn Shell), tcsh(TENEX/TOPS-20 type C Shell), bash(Bourne Again Shell)等。

系统管理员可以根据系统情况和用户习惯为用户指定某个Shell。如果不指定Shell，那么系统使用sh为默认的登录Shell，即这个字段的值为/bin/sh。

用户的登录Shell也可以指定为某个特定的程序（此程序不是一个命令解释器）。

利用这一特点，我们可以限制用户只能运行指定的应用程序，在该应用程序运行结束后，用户就自动退出了系统。有些Linux 系统要求只有那些在系统中登记了的程序才能出现在这个字段中。

8)系统中有一类用户称为伪用户（psuedo users）

这些用户在/etc/passwd文件中也占有一条记录，但是不能登录（nologin），因为它们的登录Shell为空。它们的存在主要是方便系统管理，满足相应的系统进程对文件属主的要求。

常见的伪用户如下所示：

伪 用 户 含 义 
bin 拥有可执行的用户命令文件 
sys 拥有系统文件 
adm 拥有帐户文件 
uucp UUCP使用 
lp lp或lpd子系统使用 
nobody NFS使用

工作中肯定会有需求，添加批量用户

添加批量用户我们不可能还使用useradd一个一个地添加，必然要找一种简便的创建大量用户的方法，Linux系统提供了创建大量用户的工具，可供使用，

方法一：

 1）先编辑一个文本用户文件

每一列按照/etc/passwd密码文件的格式书写，要注意每个用户的用户名、UID、宿主目录都不可以相同，其中密码栏可以留做空白或输入x号。一个范例文件user.txt内容如下：

user001 ：： 600 ： 100 ：user： /home/user001 :/bin/bash
user002 ：： 601 ： 100 ：user： /home/user002 :/bin/bash
user003 ：： 602 ： 100 ：user： /home/user003 :/bin/bash
user004 ：： 603 ： 100 ：user： /home/user004 :/bin/bash
user005 ：： 604 ： 100 ：user： /home/user005 :/bin/bash
user006 ：： 605 ： 100 ：user： /home/user006 :/bin/bash
user007 ：： 606 ： 100 ：user： /home/user007 :/bin/bash
user008 ：： 607 ： 100 ：user： /home/user008 :/bin/bash
user009 ：： 608 ： 100 ：user： /home/user009 :/bin/bash

2）以root身份执行命令 /usr/sbin/newusers，从刚创建的用户文件user.txt中导入数据，创建用户

# newusers < user.txt

然后可以执行命令 vipw 或 vi /etc/passwd 检查 /etc/passwd 文件是否已经出现这些用户的数据，并且用户的宿主目录是否已经创建。

3）执行命令/usr/sbin/pwunconv

将 /etc/shadow 产生的 shadow 密码解码，然后回写到 /etc/passwd 中，并将/etc/shadow的shadow密码栏删掉。这是为了方便下一步的密码转换工作，即先取消 shadow password 功能。

# pwunconv

 4）编辑每个用户的密码对照文件

user01 ：： 01（密码）
user02 ：： 02（密码）
user03 ：： 03（密码）
user04 ：： 04（密码）
user05 ：： 05（密码）

5）以root的身份执行/usr/bin/passwd文件

创建用户密码，chpasswd 会将经过 /usr/bin/passwd 命令编码过的密码写入 /etc/passwd 的密码栏。

# chpasswd < passwd.txt

6）确定密码经编码写入/etc/passwd的密码栏后

执行命令 /usr/sbin/pwconv 将密码编码为 shadow password，并将结果写入 /etc/shadow。

# pwconv

方法二：利用脚本批量添加，脚本如下：

#!    /bin/bash
#
#    batch add users with file called user.list
#
for username in $(more users.list)
do
if [ -n $username]
then
   useradd -m $username
   echo
   echo  $username"123"|passwd --stdin $username
   echo
   echo  "User $username‘s password is changed!"
else
   echo "The username is null"
fi
done
~

其中user.list文件内容是：

king

one

two

由脚本得知，用户的初始密码为“用户名+123”；可以根据需求自行更改。

以上总结，都是鹦鹉学舌，还望大佬指教，参考博文Alexia。