Linux 用户与用户组管理

时间:2021-12-21 17:41:41

    Linux 是一个多用户多任务的分是操作系统,用户是实现操作系统资源分配,同时也是安全权限模型的核

心要素之一;用户组是一个容纳很多用户的容器,可以分配权限组,进一步优化了权限分配。

一、用户管理

  用户管理主要了解用户相关的系统配置文件以及用户创建、删除等操作。用户分为三种,

系统管理员root(权限最高),系统用户(主要为系统默认运行部分进程而设定的用户),普通用户。

1、用户配置文件/etc/passwd是系统识别用户的一个文件,系统所有的用户都记录在此文件。

/etc/passwd 文件中,每一行代表一个用户的信息,分别有7个字段,使用分隔符 : 分割,每个字段各有含义,如下图所示:

Linux 用户与用户组管理

标注:管理员用户root标识号默认是 0 , 系统用户标识号默认 1-499 ,普通用户标识号默认500-65535。

2、用户密码配置文件/etc/shadow是系统标识用户密码相关的一个文件,与用户配置文件/etc/passwd 相对应,

记录着用户密码等相关记录。/etc/shadow文件中,每一行代表一个用户的密码相关信息,分别9个字段,使用分隔符 :分割,每个字段各有含义,如下图所示:

Linux 用户与用户组管理

标注:用户加密方式一般采用单向加密方式,以redhat linux  6.5 为例子,用户加密一般采用安全的哈希算法 512bit (SHA515)进行加密。

3、用户操作

useradd    创建用户

标注:用户必须是第一次创建用户,如果已存在的用户则部分命令参数无效

useradd  username                     #创建用户

useradd  -c  "This is test user" username            #创建用户并填写用户注释信息

useradd  -M  username                                       #创建用户但不创建家目录

useradd  -d  /home/hello t username         #创建用户并指定用户家目录

useradd  -g  509 username                  #指定用户组,替换原来的用户组,但用户组事先存在

useradd  –G  509  username           #指定用户组,不替换原来的用户组,但用户要事先存在

useradd  -s  /bin/tcsh  username                 #指定用户默认shell

useradd  -M  username                                       #创建用户,但指定用户没有家目录

passwd   设置用户认证信息,包括用户密码、密码过期时间等

passwd  username                                          #修改用户密码

passwd  -d username                                     #删除密码,仅root用户使用

passwd  -l  username                                     #锁住用户密码,功能类似usermod –L

passwd  -u  username                                    #解开已上锁的用户,功能类似 usermod –U

passwd  -S   username                                   #查看用户密码状态及创建时间,仅root用户使用

userdel   删除用户

userdel  username                                         #只删除用户,不删除其家目录

userdel  -r  username                                     #删除用户和用户家目录

usermod   修改用户基本信息

usermod -c "This is test user"  username         #修改用户注释信息

usermod - d  /home/testfile  username             #修改用户默认家目录

usermod  –f  100  username              #修改用户用户失效宽限期,即密码过期后多少天即关闭账号

usermod  –e  100  username            #修改用户失效期限

usermod  –g  usergroup  username             #修改用户所属的群组,替换原来的用户基本组

usermod  -a  –G  usergroup  username        #修改用户所属的附加群组,不替换原来的用户基本组

usermod  -l  changename  username          #修改用户账号名称

usermod  –L  username                #锁定用户,使其密码无效

usermod  –U  username               #解锁用户

usermod  –u  username                     #修改用户ID

usermod  –s  username                 #修改用户默认shell

二、用户组管理

用户组主要了解用户组相关的系统配置文件以及用户组创建、删除等操作。创建用户默认用户标识号与用户组标识号是一致的,可以通过命令进行修改。

1、用户组系统配置文件 /etc/group 是标识系统用户组的一个文件,记录了用户组相关信息。

/etc/group文件中,每一行代表一个用户组信息,分别4个字段,使用分隔符 :进行分割,每个字段各有含义,如下图所示:

Linux 用户与用户组管理

2、用户组密码系统配置文件 /etc/gshadow 是标识系统用户组密码相关的一个文件,与用户组配置文件/etc/group 相对应,

记录了用户组密码相关信息。/etc/gshadow文件中,每一行代表一个用户组密码相关信息,分别4个字段,使用分隔符 :进行分割,每个字段各有含义,如下图所示:

Linux 用户与用户组管理

3、用户组操作

groupadd    创建用户组

标注:用户组必须是第一次创建用户组,如果已存在的用户组则部分命令参数无效

groupadd  groupname                     #创建用户组

groupadd  -g  1000   groupname         #创建用户组并指定用户组ID

groupadd  -r   groupname                #自动创建为系统用户组ID小于于500

gpasswd    用户组配置文件/etc/group和/etc/gshadow 管理工具

gpasswd  groupname                          #设置用户组密码

gpasswd  -a  username  groupname          #添加用户组,但不改变用户基本组

gpasswd  -d  username  groupname          #删除用户组,只能删除用户的附加组

gpasswd  -A  username  groupname          #添加组管理员,/etc/gshadow可查询

gpasswd  -r  groupname                       #删除用户组密码

gpasswd  -R  groupname                     #限制用户登录组,只有组中成员才可以使用newgrp加入该组

groupdel    删除用户组

groupdel  groupname                #删除用户组

groupmod   修改用户组ID号或名称

groupmod   -g   700   groupname              #修改用户组ID号为700

groupmod   -n   newname  groupname         #修改用户组名称