Linux用户管理

Posted 2022-02-04 shuaiyin

Linux中的用户管理，是多用户的一个系统

为什么要有用户？？

对系统中的资源做归属

为什么对应的用户要设置对应的密码？？

对用户的身份做认证

在Linux中，存在着用户组跟用户，用户是属于用户组的，并且共享这个用户组的权限

存放着用户基本信息

/etc/passwd 

比如

root     :     x     :     0     :        0        :     newuser  :    /root  :     /bin/bash（可以登录我们系统）  sbin/nologin（运行服务的用户，我们一般都会设置为此，不能登录我们的系统）

用户名        密 码        用户id       用户所在组的id        描述信息       家目录        shell类型

存放着用户密码信息、过期时间等

/etc/shadow 

存放着用户组密码

/etc/gshadow

存放着用户组信息

/etc/group

mail    :        x    :      12    :     postfix

用户组名称       密码        属组的id       显示哪些用户在我这个组里面

创建用户的默认配置信息(当你使用useradd这个命令时，就会调用这个文件里的配置。使用useradd时，一般使用默认的，不需修改。)

/etc/default/useradd

　　用户家目录模板，存放着“-bash-4.2$”这个报错信息所需要的3个隐藏文件，这是用户的环境变量文件，创建用户时，这三个隐藏文件会自动复制到用户家目录下，有这三个隐藏问件，才可以正常登陆。

/etc/skel/

全局用户设定信息

/etc/login.defs

什么是shell，shell是一个用c语言编写的程序，Shell 是指一种应用程序，这个应用程序提供了一个界面，用户通过这个界面访问操作系统内核的服务。

accout：用户名

password：用户密码，密码位置默认是x

UID：用户身份id，用来唯一的标识一个用户

GID：用户组id，用来在系统中唯一的标识一个用户组（这里指的是其基本组的组ID）

GECOS：用户描述信息，可以空白，也可以随意写(useradd -c )

directory：用户家目录

shell：用户所使用的shell类型

/bin/bash-->可以登录系统

/sbin/nologin-->该用户一定无法登录系统

一个用户只能有一个主组（基本组），但是用户的附加组可以有多个。

用户的gid为主组 groups为附加组。（要结合权限来理解）

可以登录系统的用户

管理员用户

id为0的用户

普通用户

就是可以登录系统，但是没有管理员权限的用户，id为1000-6000

不能登录系统的用户：

系统用户

用来运行一个程序，而不是用来登录系统，id为1-999

系统用户的特点

1. 因为不需要登录，所以shell类型通常为/sbin/nologin

2. 系统用户没有家目录

3. 系统用户id通常是小于1000

主四大块：useradd、userdel、groupadd、usermod 。副两小块：shadow影子文件，id

useradd：要选定的参数 用户名

指定用户价目录，但一般不用，因为创建的时候默认创建在/home下

-d 

用户信息，（在cat /etc/passwd中的root 就是描述信息）

-c 

指定主组id

useradd -g 

指定附加组id

-G

指定用户uid 

-u

　　创建系统用户，不能对系统做任何操作，只是用来运行一个程序，uid处于1至999，创建系统用户不需先创建主组，附加组，只需创建即可，在创建完成后他的主组与他的附加组自动与他用户名一致。

-r 

指定我的shell类型shell类型就两种：/bin/bash    /nbin/nologin

-s

groupadd：创建用户组

创建主组或附加组，组名即为他的id 

groupadd 组名：

看组是否创建成功，即可查看组信息

tail -1 /etc/group

格式为： 组名：组密码：组id ：属于这个组的用户有哪些

删除用户组

groupdel 组名

passwd：修改用户密码

　　我们刚创建用户是默认没有密码的，需要设置密码后才可以登录到系统当中，登录上去，有时但会出现“-bash-4.2$”这个错误，原因1：创建的不是系统用户，缺少以.bash开头任意结尾的3个隐藏文件，查看方法，ls -a /home/创建的用户名原因2：创建的用户是系统用户，系统用户就是默认不能登录:。解决方法，在家目录（/home）下创建与用户名相同的目录，而后将.bash开头任意结尾的3个隐藏文件复制到刚才创建的目录下（cp /etc/skel/.bash* /home/刚创建的目录），即可解决问题。

即可设置密码，要输入两回

passwd 用户名

passwd --stdin

此为一次成型设置用户密码，不需执行两次交互

echo “123456” | passwd --stdin 用户名 

锁定用户，使用户下次无法登陆

-l 

解锁用户

-u

删除密码

-d

强迫使用户下次登陆时修改密码

-f

usermod：修改用户信息

shell类型 /bin/bash 之前被设定不能登录的用户名 即可改为可登录

-s 

修改主组（注这个组一定要存在）

-g 

修改附加组

-G 

指定id

-u 

修改用户名

-l 

id

显示用户信息

id用户名

显示用户id

id -u 用户名

显示主组id

id -g 用户名

显示附加组id

id -G 用户名

su：切换用户

root到普通用户不需要输入密码，但普通用户到root是需要密码

切换用户（如果不加-，会切换不彻底，不能切换到切换的用户家目录）

su -用户名

userdel：删除用户

只是删除了用户这个名字，但其资料还在（查看方法， ls /home 即可查看到与用户同名的目录，此为用户家目录）

userdel 用户名

删除用户信息，包括用户家目录所有文件

userdel -r 

shadow：影子文件

怎么查看影子文件 cat(tail -n) /etc/shadow 即可查看

影子文件

 tail -2 /etc/shadow

格式为：

Zxhk  :   $6$dgnPoZ0s$6xNKEWz  :   17729   :  0  :  99999  :  7   :    :   :   

第一段：用户名：  

第二段：加密后的密码      

第三段：上次修改密码举例元年经过的天数1970年1月1日（如果该字段空，意味着该用户密码被禁用）

第四段：密码最短使用时间（0表示不限制）

第五段：密码最长有效期（99999表示不限制）（如果第5的值小于第四段，那么用户无法修改自己的密码）

第六段：密码到期前几天开始发送告警，提示密码即将过去，请立即修改

第七段：非活动期间，密码到期后的宽限时间（登录系统的时候必须先修改密码，才能登录）

第八段：密码过期时间（也是举例计算机元年经过的天数）（这里和前面的几个时间没有联系）

第九段：保留字段