Linux用户管理

2021-09-23 10:35:27 阅读：134 来源： 互联网

1、用户配置文件

/etc/passwd

[root@localhost ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt

（1）用户名
（2）密码采用加密算法进行存储，单项散列算法，存放在密码配置文件中，用X填充
（3）用户ID（UID）
7.0版本 0-999：预留给系统用户 1000-60000：自定义用户
7.0以前 0-499：预留给系统用户 500 以上自定义用户
（4）组ID（GID） ---初始化组的组ID
私有组：一个用户必须有且仅有一个私有组，不指定情况下，系统会自动创建一个与用户名同名的组作为改用的私有组
标准组：普通的应用组，用户可以选择加入或不加入标准组，或者同时加入多个标准组
（5）用户属性信息
邮箱、电话等 ---一般不设置
（6）指定用户的家目录
管理员 /root 普通用户 /home/用户名
（7）用户使用的shell及存放路径

/bin/false：/bin/false什么也不做只是返回一个错误状态，然后立即退出。将用户的shell设置为/bin/false，用户会无法登录，并且不会有任何提示。

/usr/sbin/nologin：nologin会礼貌的向用户显示一条信息，并拒绝用户登录：This account is currently not available.

2、密码配置文件
/etc/shadow （影子文件）
（1）用户名
（2）经过加密后的密码
（3）从1970.1.1到上一次修改密码经过的天数
（4）两次修改密码的时间间隔，一般设置为0位，即随时修改
（5）密码的有效期限，默认99999
（6）密码失效前多少天通知用户默认7天
（7）.密码有效期到了设置的宽限期
（8）账号有效期限，默认没设置，即永不过期
（9）保留

3、新建用户
# useradd / adduser 参数用户名
注：只有管理员有权限；新建用户不设置密码不来允许登录
# passwd 用户名 ---给指定用户设置密码

4、修改密码（root可以修改所有用户密码，普通用户只能修改自己的密码）
# passwd ---修改当前用户的密码

5、锁用户（锁定密码、账号）
# passwd -l 用户名 ---锁定用户密码 lock
# passwd -u 用户名 ---解锁 unlock

# passwd -d 用户名 ---清空密码

# usermod -L 用户名 ---锁用户
# usermod -U 用户名 ---解锁

6、useradd 参数
-d 路径 ---指定用户家目录
-s ---指定用户使用的shell
-u 数值 ---指定用户的UID
-g GID/组名 ---指定用户的私有组
-G GID/组名 ---将用户加入至某个标准组

7、用户重命名
usermod -l 新名原名 ---先写新名再写原名
注：改名时该用户不能是登录状态
usermod ---修改一个已经存在用户的信息
参数
-d 路径 ---指定用户家目录
-s ---指定用户使用的shell
-u 数值 ---指定用户的UID
-g GID/组名 ---指定用户的私有组
-G GID/组名 ---将用户加入至某个标准组

8、删除用户
# userdel 用户名 ---清除配置文件中的用户信息，保留用户家目录

# userdel -r 用户名 ---清除配置文件中的用户信息，删除用户所有数据包括家目录,邮箱

9、添加用户的限制文件
/etc/defaults/useradd

/etc/logins.defs

10、组管理
/etc/group
/etc/gshadow
（1）新建组
groupadd 组名 ---新建组
groupadd -g 2000 组名 ---新建组同时指定组id
gpasswd 组名 ---设置组密码
（2）修改一个用户的私有组或标准组
修改用户的私有组
# usermod -g 组名用户名

# id 用户名 ---查看指定用户的组信息
# id ---查看当前用户的组信息

修改用户所在的标准组
# usermod -G 组名用户名 ---先退出原有标准组，加入新的组

# gpasswd -a 用户名组名 --- 不替换，追加

（3）groupmod ---修改已经存在的组的信息
-g 数值 ---修改组id
-n 新组名原组名 ---重命名

（4）删除
# groupdel 组名 ---删除组

注：该组正在作为某个用户的私有组不允许删除

一个组可以同时作为多个用户的私有组存在

标签：sbin,用户名,管理,用户,---,密码,组名,Linux
来源： https://www.cnblogs.com/ops-blog/p/15291116.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

Linux用户管理