用户与组的管理详解

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了用户与组的管理详解相关的知识,希望对你有一定的参考价值。

A、首先创建hehe用户

[[email protected] ~]# useradd -M -s /bin/sh -u 1000 hehe   //创建hehe用户   

技术分享图片

[[email protected] ~]# cat /etc/passwd                  //查看hehe信息

技术分享图片

B、创建haha组

 [[email protected] ~]# groupadd –g 2000 haha                  //新建haha组

技术分享图片

 [[email protected] ~]# cat /etc/group                       //查看haha组信息

技术分享图片
C、将hehe用户加入到haha组

[[email protected] ~]# gpasswd -a hehe haha          //把hehe用户加入haha组

技术分享图片

 [[email protected] ~]# cat /etc/group                //查看添加成功与否

技术分享图片

用户管理
1.用户信息文件

1)/etc/passwd:用户信息

例:

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

用户名:密码占位符:UID:GID:描述信息:家目录:使用的Shell(常见/bin/bash、/sbin/nologin不允许登录系统,一般用于程序用户)

2)/etc/shadow:用户密码(加密)

例:

root:$6$FHdPVQ1:17211:0:99999:7:::

用户名:
密码信息($开头为密码正常状态,!!开头则当前用户未设置密码, 不允许登陆系统):
上次修改密码的时间(1970-01-01自动统计):
密码最短使用期限(多少天后方可更改密码,0可随时更改密码):
密码最长使用期限(多少天后必须强制更改密码,才可继续使用、99999账户永不过期):
密码提前提醒天数:
账号失效时间(到达时间,账号自动禁用):
未使用

1)新建用户
useradd [] 用户名

选项:

-d:指定新建用户家目录;默认为/home/目录(例:useradd -d /tmp/u01 u01)

-s:指定新建用户shell;默认为/bin/bash(例:useradd -s /sbin/nologin vsftpd)

-u:指定新建用户UID;默认为500-∞(例:useradd -u 10000 u02)

-g:指定新建用户的GID;默认为500-∞(该组必须存在)

-M:指定新建用户不需要家目录;默认为-m效果,新建目录

注:默认新建用户时如不指定新建选项,则执行/etc/login.defs(UID、GID、密码等信息)文件内容、并读取/etc/default/useradd文件(创建用户家目录并拷贝默认文件(/etc/skel))

.bashrc:用户每次登录时,自动执行的文件(一般存放用户);/etc/bashrc:针对所有用户生效

.bash_profile:用户每次登录时,自动执行的文件(一般定义变量或别名);/etc/profile:针对所有用户生效

.bash_logout:用户每次退出登录时,自动执行的文件

2)更改用户
usermod [] 用户名

-d:指定已存在用户的家目录,主要用于迁移家目录(迁移时需手动迁移家目录)

-s:指定已存在用户的Shell

-u:指定已存在用户的UID

-g:指定已存在组的GID

注:所有新建用户,必须设置密码后方可登录

组管理
1.组信息文件
1)/etc/group:组名及组员

    例:

    adm:x:4:adm,daemon

    组名:密码占位符:GID:成员

    2)/etc/gshadow:组的密码及组员

haldaemon:!::haldaemon

组名:当前组未设置密码::成员

GID:组标识ID

0:root组默认值,代表超级管理员组

1-499:程序组(专用于存储程序用户)

500-接近∞:普通用户组(专用于普通用户)

注:新建用户,如不指定组名,则新建与用户同名的组

2.组管理

1)新建组

groupadd [选项] 组名

选项:

-g:指定新建组GID,默认从上一个组+1

2)更改组GID

groupmod [选项] 组名        //更改组

选项:

-g:更改组GID

3)将用户加入指定组

gpasswd [选项] 用户名 组名

选项:

-a:将指定用户加入组

-d:将指定用户从组中移除

-M:批量添加、删除组成员,用于定义成员列

密码管理

1)设置密码

passwd [] 用户名

选项:

-d:清空指定用户密码,可空密码登录

-l:锁定用户,不允许登录

-u:解锁用户,允许用户登录(如用于原为空密码,则需先设置密码或添加-f选项)

注:useradd、userdel、usermod、passwd密码只能root用户或具有管理员权限用户执行(普通用户可直接执行passwd更改当前用户密码)

-x:指定密码最长使用时间,默认永久

-n:指定密码最短使用时间,默认为0,任意时间都可更改密码

chage -E "时间" 用户        //设置账号失效时间

chage -d 0 用户           //强制用户密码过期,用户下次登录时必须强制更改密码

chage -l 用户         //查看账号的密码控制信息(如最短、最长密码使用时间等)

查询账号信息

id [ 用户名 ]              //查询用户的信息;如UID、GID、所属组

groups [ 用户名 ]          //查询用户所属组

finger [ 用户名 ]          //查询用户的详细信息

以上是关于用户与组的管理详解的主要内容,如果未能解决你的问题,请参考以下文章

Linux系统下用户与组的管理

Linux系统用户与组的基本命令

Linux 用户与组的基本操作及文件权限位的设置方法

liunx用户与组的基础操作

windows中用户与组的使用

用户与组的管理(基于第一篇的新建yum仓)适用于刚入门的练手