Linux学习笔记——用户和组管理

新建/删除用户及组

useradd

passwd

userdel

groupadd

gpasswd

groupdel

               useradd shrek    将建立名为shrek的用户，useradd程序将做以下步骤：

               程序将向两个配置文件中创建用户的信息 /etc/passwd  /etc/shadow   

               程序将向组配置文件中创建shrek组  /etc/group  /etc/gshadow

               程序将创建用户的主目录 /home/shrek  并将 /etc/skel中所有文件拷贝过来

               但是该用户还是不能使用，还需要使用 passwd shrek将其密码改变

                刚刚创建的用户默认是属于shrek组的

                userdel shrek   将删除shrek用户，但是默认不会删除其主目录 

                userdel –r shrek 将删除用户的主目

                 /etc/login.defs    与用户相关的文件的默认值在此文件中

                groupadd  students       添加students 组

                groupdel    students       删除students组           

               

                将一个用户添加至多个组    usermod  -G  root，bin，todd

                将一个组添加多个用户        gpasswd  -M  todd，ttt，root

user相关命令汇总

                 useradd                  添加用户

                 usermod                更改用户信息

                  userdel                   删除用户

                  passwd                  更改用户密码

                  su                            切换用户

                   exit                          退出用户shell

                  

                   useradd     添加用户，但用户不能直接来登录，需要用passed更改其密码。

                        useradd  abc        添加了一个名字为abc的用户         

                        passwd      更改密码时，普通用户更改密码必须符合复杂性要求：比如至少6位密码，密码不能是一个单词，不能与用户名一样等

                         passwd      改自己的密码

                         passwd   abc    改abc的密码

                  usermod  可以用参数来修改用户的相关内容 ， usermod的实质是对 /etc/passwd文件中内容进行修改

                                      -d 改变用户的主目录        -e 设置用户密码的过期时间  -g 改变用户的gid    

                                       -G 将用户指定到多个组  -l 改变用户的登录用名  -s 改变用户的默认shell  

                                       -L 使帐号锁定  -U 为用户密码解锁

                                        usermod –s /bin/tcsh shrek   让shrek用户使用tcsh 做为自己的shell

                 

用户和组配置文件

                /etc/passwd –用户账号信息文件

                /etc/shadow –用户密码文件

               /etc/group –用户组账号信息文件

              /etc/gshadow –组密码文

               /etc/passwd 文件用于定义系统的用户账号。所有用户对于passwd文件都有读取权限，为了安全考虑，该文件中默认没有用户的口令，用户的口令保存在/etc/shadow

       中，但是使用authconfig命令可以将口令放回/etc/passwd文件中

               cat /etc/passwd

               root : x : 0 : 0 : root :/ root :/ bin/bash

               …..

               /etc/passwd文件用 “:”分割七个字段

               account      password       UID      GID      GECOS       directory       Shell

                root                    x                   0          0            root               /root            /bin/bash

                sync                   x                    5          0             sync             /sbin           /bin/sync 

              

               Account  :用户账号名称
               Passwd   用户口令,安全性考虑用 “x”代替该字段,密码保存在shadow文件中

               UID    用户号

               GID    用户所属的组号

               GECOS   可选的用户信息说明

               Directory   用户的主目录

               Shell   用户所使用的shell,如果该字段为空则使用“/bin/sh”

              使用useradd添加的帐号时,选项将在/etc/login.defs文件中定义:

               UID_MIN                 500                     自己添加用户的UID(用户编号)最小

               UID_MAX                60000                   自己添加的用户UID最大为

              GID_MIN                 500                     自己添加组GID(组编号)最小为

               GID_MAX                60000                   自己添加组GID最大为

                CREATE_HOME          yes                     是否为用户建立home目录
 

               /etc/shadow  用于存放用户口令等重要信息，该文件只有root用户可以读取。

              #ls –l /etc/shadow     其权限仅root用户可以访问 

              -r--------    1 root     root         1466 Jun 12 11:24 /etc/shadow

              #cat /etc/shadow

              root:$1$7v36vcBU$XeiisM2qY7ZYYhDm63xWX1:12924:0:99999:7:::

              … 

              shadow文件中默认保存的是已经经过md5加密的用户口令 

               shadow文件的每一行中使用“：”分割成9段，每一项具体来说

               1登录名    2经md5加密的用户密码    3密码上一次被更改的unix时间（从1970年1月1日起的天数）

              4密码最短历史（密码再过几天可以被更改）    5密码最长历史（密码再过几天必须改）   6密码过期前多少天提醒用户

               7密码过期几天后帐号会被取消        8帐号失效的unix时间           9最后一段保留 

               /etc/group存放用户的组账号信息。文件中的每一行都定义一个用户组的信息。

                #cat /etc/group

                root : x : 0 : root

                 bin : x 1 : root , bin , daemon

                  …

                 group文件的各个字段

                 Group name              password               GID                 User list
                 Root                                    x                           0                       Root

                 Bin                                        x                           1                  Root,bin,daemon

                 Gourp name            用户组名称

                  Password                用户组口令

                  GID                            用户组标识号

                  User list                     属于该组的成员列表

                  

                   /etc/gshadow用于定义用户组口令,组管理员信息。只有root用户可以读取。

group相关命令

groupadd        添加一个组

groupmod       更改组的信息

groupdel          删除一个已存在的组

gpasswd          修改组密码或添加用户到组

groups              显示当前用户所属组

 id                       显示当前用户信息及所属组

                    groupadd   组账号名称

                    #groupadd students       在系统中添加组账号，该组账号的GID大于500。

                     #groupadd –r admins  建立组账号(GID)小于500的组。 

                     groupmod –g       新的GID    用户组账号名                         用于更改指定用户组的GID，组账号名不变。

                    #groupmod –g 503 mygroup

                     groupmod –n 新的组名 原用户组名          改变用户组的名称，其GID保持不变

                     #groupmod –n newgroup oldgroup 

                     如果希望将用户添加到组，可以直接更改/etc/group文件，也可以使用gpasswd命令

                      #cat /etc/group

                      … …

                      sys:x:3:root,bin,adm 

                      将用户添加在组名后，用“,”格开，如上，root bin adm三个用户属于sys组
                    

                      gpasswd –a 用户账号名 组账号名           将一个用户添加入一个组。

                      #groups user1 

                       user1:user1

                      #gpasswd –a user1 bin

                       #groups user1

                       user1:user1 bin  

                       从组中删除用户

                       gpasswd –d 用户账号名 组账号名              将用户账号从指定用户组中删除。组管理员有执行该命令的权限。

                       #gpasswd –d user1 bin

                       #groups user1

                       user1:user1

                       提示:一个用户当前只可以属于一个组,这个组叫用户当前组。当用户建立文件时,文件的所属组就是用户当前组。 

                      groups

                      直接键入groups:可以查询当前用户属于哪些组。

                      groups 用户名          可以查询某一指定用户属于哪些组。

                      例如:

                        #groups root

                        root : root

                       id                  显示用户的系统标志，报告用户名、用户号（ID）、组名和组号（GID）。

                                            id [参数]

                                           -g只显示组号。

                                            -G只显示次要组。

                                            -u只显示用户号。

                                            例如:

                                             # id

                  uid=0(root)  gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(whell)context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

                       

                    

当前系统中登陆的用户

users                  显示当前系统登陆的用户

who                    当前登陆在本机的用户及来源

w                         当前登陆本机的用户及运行的程序

write                     给当前联机的用户发消息

wall                     给所有登陆在本机的用户广播消息

last                      查看用户的登陆日志

lastlog                查看每个用户最后登陆的情况

finger                  查看用户信息                    

                           users

                           shrek root root   当前登陆的用户有 shrek root root

                          

                           who

                           root     tty1         Jun 13 12:26

                           shrek    tty5         Jun 13 15:39

                           root     pts/0        Jun 13 12:35 (192.168.1.224)

                           w 

                           15:41:50  up  3:16,  3 users,  load average: 0.00, 0.00, 0.00

                           USER     TTY      FROM                    LOGIN@        IDLE         JCPU       PCPU      WHAT

                            root         tty1         -                             12:26pm        2:08          0.05s        0.05s       -bash

                           shrek        tty5         -                             3:39pm          2:02          0.00s        0.00s        -bash

                           root         pts/0    192.168.1.224         2:35pm         0.00s         0.52s       0.01s          w 

                          

                           write

                           （mesg   y    允许发消息）

                           write root tty1

                            ctrl+d 终止输入

                           给登陆在tty1第一个控制台上的用户发信息

                 
                          finger （centos貌似没有此命令）

                          finger可以用来显示系统某一用户的详细信息，并且支持用户编辑说明档。finger还可以作为一个网络服务，支持远端查询。

                           [root@uplooking root]# finger root

                          Login: root                             Name: root

                          Directory: /root                        Shell: /bin/bash

                          On since Tue Jun 14 18:03 (CST) on pts/0 from 192.168.1.224

                          No mail.

                          No Plan.