用户和组

Posted 2021-02-01 lichenghong

linux系统的用户管理

 

分类：

1.超级用户：具备超级管理权限（其权限不受系统限制）

2.普通用户： 具备普通管理权限（权限受限，但通过超级用户授权）

 

超级用户指的是：root

 

普通用户分成两类：

1，系统用户：该用户主要给系统应用，服务，程序使用

2，真实用户：该类用户有管理员创建，用于维护人员操作系统

 

linux系统通过uid（用户编号）来区分用户身份       

 

uid userid           用户编号：具有唯一性的特点

查询命令：id USERNAME

0为root（超级管理）

非0为普通用户

 

其中：

1-200 为保留用户

201-999为系统用户（红帽6是前是1-499）

1000+为真实用户（红帽7 1000-6w      红帽6是500-6w）  

 

题外话：

计算机界最大的整数是65535

用户最多能创建到：4294967294

                               2^32-2

 

vim /etc/login.defs 真实用户uid的范围（大约在34行）

vim /etc/passwd 用户信息文件路径

添加用户：

useradd USENAME     

         

指定用户的uid 

useradd -u UID USERNAME

useradd -r UID USERNAME（推荐）

 

删除用户：

userdel USERNAME                    仅删除用户

userdel -r USERNAME                删除用与其家目录

 

修改用户：

usermod -l NEWNAME OLDNAME       改名

usermod -u UID USERNAME                 修改id

 

用户密码

passwd                          修改当前用户密码（如果是非root用户，需要输入用户的原密码）

passwd USERNAME      修改指定用户密码，该命令仅root 可用

 

passwd -d USERNAME       删除用户密码，仅root可用

 

passwd -l USERNAME        锁定用户，仅root可用

passwd -u USERNAME       解锁用户，仅root可用

 

passwd -s USERNAME       查询用户密码状态，仅root可用

 

echo"password"| passwd --stidin USENAME

非交互设置用户密码（可以一次到位）

 

 

配置文件：

 

用户信息配置文件：vim /etc/passwd

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

penndu:x:1000:1000:Penn Du:/home/penndu:/bin/bash

分割符号：:

username 用户名称，用于登录，不允许用数字开头（实际上可以用，红帽6可以用数字）不建议使用大写的字母（为了不混淆），不允许使用特殊的符号 ^_^

 

x 密码，如果该位为空，则本地登录时无需验证密码（但不可以远程登录）如本位不为空，则系统会到/etc/shadows中查找该用户的密码

 

uid 用户编号，0为超级用户，非0都是普通用户，理论不允许id相同

 

gid 初始群组，与windows系统不用的是，windows是通过将用户添加到管理员群组内赋予权限，而linux需要将用户的uid改为0

 

common 用户描述

homedir 用户的家目录，需要指定绝对路径

shell 用户的shell，代表用户可以执行哪些命令（与用户的权限无关）

 

用户管理命令

useradd 添加用户

语法：useradd USERNAME

useradd -u UID username 指定用户的id，如不指定，则会在最后的id上加1

useradd -ou UID username 指定用户的uid已经被使用，系统会提示错误，这个时候可以使用-o（与其他用户使用相同id   o(over)覆盖前一个已有ID）

useradd -g GID username 指定用户初始群组，指定的id必须已经存在

useradd -G GID username 指定用户附属群组，指定的id必须已经存在

useradd -c “COMMON” username 指定用户描述，如果描述中有空格，需要通过引号括起

useradd -d /PATH/ username 指定用户的家目录，路径要写绝对路径（该目录不需要提前创建）

useradd -s /PATH/FILENAME username 指定用户的shell

useradd -M username 不自动创建家目录

 

“”可以消除用户间的空格，用来创建多个用户

 

vim /etc/default/useradd 用户添加默认文件

 

删除

userdel 删除用户

语法：userdel username

userdel -r username 删除用户及家目录

WHO

修改

usermod 修改用户

语法：usermod [选项] username

usermod -u UID username 修改用户的id

usermod -l NEWNAME OLDNAME 修改用户名称

usermod -g GID username 修改用户初始群组

usermod -G GID username 修改用户附属群组

usermod -c “COMMON” username 修改用户描述

usermod -d /PATH/ username 修改用户的家目录

usermod -s /PATH/FILENAME username 修改用户的shell

 

查找

id 查看用户id等信息

语法：id username

 

 

 

群组管理

 

群组分类

1，超级用户群组：名称为root的群组，且gid（group id群组编号）为0，超级用户群组并不具备管理权限，只是方便群组划分

2，系统用户群组：同系统用户相同，是为系统程序，服务提供群组划分

3，真实用户群组：同真实用户一样，是为维护人员，提供群组划分，如果该群组的名称，与用户名相同，我们可称之为私有群组

 

群组操作命令

groupadd 群组添加

语法：groupadd 群组名称 添加一个群组

groupadd -g 1000 nimei 用指定的gid添加群组nimei

groupadd -r nimei 指定添加的群组为系统群组

 

 

群组信息文件路径：/etc/group

root:x:0:root

penn:x:500:

分割符号：:

groupname:存放群组名称，如果与用户名同名，一般为私有组

x:代表密码，所以说群组也是可以设置密码的，密码文件保存在/etc/gshadow

gid:不限制多用户使用同一个gid

members:群组成员，如有多个成员，需要使用英文逗号隔开

 

groupmod 群组修改

语法：groupmod -n mimi nimei 将nimei这个群组更名为mimi

groupdel 群组删除

语法：groupdel 群组名称 删除一个群组