Linux用户管理

Posted shuaiyin

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux用户管理相关的知识,希望对你有一定的参考价值。

Linux中的用户管理,是多用户的一个系统

为什么要有用户??

对系统中的资源做归属

为什么对应的用户要设置对应的密码??

对用户的身份做认证

在Linux中,存在着用户组跟用户,用户是属于用户组的,并且共享这个用户组的权限

存放着用户基本信息

/etc/passwd 

比如

root     :     x     :     0     :        0        :     newuser  :    /root  :     /bin/bash(可以登录我们系统)  sbin/nologin(运行服务的用户,我们一般都会设置为此,不能登录我们的系统)

用户名        密 码        用户id       用户所在组的id        描述信息       家目录        shell类型

存放着用户密码信息、过期时间等

/etc/shadow 

存放着用户组密码

/etc/gshadow

存放着用户组信息

/etc/group
mail    :        x    :      12    :     postfix

用户组名称       密码        属组的id       显示哪些用户在我这个组里面

创建用户的默认配置信息(当你使用useradd这个命令时,就会调用这个文件里的配置。使用useradd时,一般使用默认的,不需修改。)

/etc/default/useradd

  用户家目录模板,存放着“-bash-4.2$”这个报错信息所需要的3个隐藏文件,这是用户的环境变量文件,创建用户时,这三个隐藏文件会自动复制到用户家目录下,有这三个隐藏问件,才可以正常登陆。

/etc/skel/

全局用户设定信息

/etc/login.defs

什么是shell,shell是一个用c语言编写的程序,Shell 是指一种应用程序,这个应用程序提供了一个界面,用户通过这个界面访问操作系统内核的服务。

accout:用户名

password:用户密码,密码位置默认是x

UID:用户身份id,用来唯一的标识一个用户

GID:用户组id,用来在系统中唯一的标识一个用户组(这里指的是其基本组的组ID)

GECOS:用户描述信息,可以空白,也可以随意写(useradd -c )

directory:用户家目录

shell:用户所使用的shell类型

/bin/bash-->可以登录系统

/sbin/nologin-->该用户一定无法登录系统

一个用户只能有一个主组(基本组),但是用户的附加组可以有多个。

用户的gid为主组 groups为附加组。(要结合权限来理解)

可以登录系统的用户

管理员用户

id为0的用户

普通用户

就是可以登录系统,但是没有管理员权限的用户,id为1000-6000

不能登录系统的用户:

系统用户

用来运行一个程序,而不是用来登录系统,id为1-999

系统用户的特点

1. 因为不需要登录,所以shell类型通常为/sbin/nologin

2. 系统用户没有家目录

3. 系统用户id通常是小于1000

主四大块:useradd、userdel、groupadd、usermod 。副两小块:shadow影子文件,id

useradd:要选定的参数 用户名

指定用户价目录,但一般不用,因为创建的时候默认创建在/home下

-d 

用户信息,(在cat /etc/passwd中的root 就是描述信息)

-c 

指定主组id

useradd -g 

指定附加组id

-G

指定用户uid 

-u

  创建系统用户,不能对系统做任何操作,只是用来运行一个程序,uid处于1至999,创建系统用户不需先创建主组,附加组,只需创建即可,在创建完成后他的主组与他的附加组自动与他用户名一致。

-r 

指定我的shell类型shell类型就两种:/bin/bash    /nbin/nologin

-s

groupadd:创建用户组

创建主组或附加组,组名即为他的id 

groupadd 组名:

看组是否创建成功,即可查看组信息

tail -1 /etc/group

格式为: 组名:组密码:组id :属于这个组的用户有哪些

删除用户组

groupdel 组名

passwd:修改用户密码

  我们刚创建用户是默认没有密码的,需要设置密码后才可以登录到系统当中,登录上去,有时但会出现“-bash-4.2$”这个错误,原因1:创建的不是系统用户,缺少以.bash开头任意结尾的3个隐藏文件,查看方法,ls -a /home/创建的用户名原因2:创建的用户是系统用户,系统用户就是默认不能登录:。解决方法,在家目录(/home)下创建与用户名相同的目录,而后将.bash开头任意结尾的3个隐藏文件复制到刚才创建的目录下(cp /etc/skel/.bash* /home/刚创建的目录),即可解决问题。

即可设置密码,要输入两回

passwd 用户名

passwd --stdin

此为一次成型设置用户密码,不需执行两次交互

echo “123456” | passwd --stdin 用户名 

锁定用户,使用户下次无法登陆

-l 

解锁用户

-u

删除密码

-d

强迫使用户下次登陆时修改密码

-f

usermod:修改用户信息

shell类型 /bin/bash 之前被设定不能登录的用户名 即可改为可登录

-s 

修改主组(注这个组一定要存在)

-g 

修改附加组

-G 

指定id

-u 

修改用户名

-l 

id

显示用户信息

id用户名

显示用户id

id -u 用户名

显示主组id

id -g 用户名

显示附加组id

id -G 用户名

su:切换用户

root到普通用户不需要输入密码,但普通用户到root是需要密码

切换用户(如果不加-,会切换不彻底,不能切换到切换的用户家目录)

su -用户名

userdel:删除用户

只是删除了用户这个名字,但其资料还在(查看方法, ls /home 即可查看到与用户同名的目录,此为用户家目录)

userdel 用户名

删除用户信息,包括用户家目录所有文件

userdel -r 

shadow:影子文件

怎么查看影子文件 cat(tail -n) /etc/shadow 即可查看

影子文件

 tail -2 /etc/shadow

格式为:

Zxhk  :   $6$dgnPoZ0s$6xNKEWz  :   17729   :  0  :  99999  :  7   :    :   :   

第一段:用户名:  

第二段:加密后的密码      

第三段:上次修改密码举例元年经过的天数1970年1月1日(如果该字段空,意味着该用户密码被禁用)

第四段:密码最短使用时间(0表示不限制)

第五段:密码最长有效期(99999表示不限制)(如果第5的值小于第四段,那么用户无法修改自己的密码)

第六段:密码到期前几天开始发送告警,提示密码即将过去,请立即修改

第七段:非活动期间,密码到期后的宽限时间(登录系统的时候必须先修改密码,才能登录)

第八段:密码过期时间(也是举例计算机元年经过的天数)(这里和前面的几个时间没有联系)

第九段:保留字段

以上是关于Linux用户管理的主要内容,如果未能解决你的问题,请参考以下文章

Linux用户权限管理命令

Linux系列教程(十五)——Linux用户和用户组管理之用户管理命令

Linux系列教程(十五)——Linux用户和用户组管理之用户管理命令

Linux学习之用户管理命令与用户组管理命令(十五)

linux用户及权限详解-用户组-用户管理-权限管理

Linux用户权限管理