用户相关文件简介

guo_ruillin • • Linux干货

2016/10/23

总结关于用户和组相关的配置文件

Linux系统主要有4个文件与用户和组的配置有关，

主要为/etc/passwd  /etc/shadow   /etc/group  /etc/gshadow

首先来解释一下什么是用户，什么是组

用户：

     管理员用户 

     拥有对系统至高无上的操作权，可对系统进行任何操作；

     系统用户：

     系统用户不能登录系统，该用户主要为保障系统的正常运行：

     普通用户 ：

     是登录系统的账户；该账户由管理员账户进行分配，登录系统的账户需要有密码；

用户组：

    每个用户都有一个用户组，系统能对一个用户组中的所有用户进行集中管理，组共分为3钟，分别是系统组，普通用户组和私有组；

下面依次分析4个文件主要作用

     /etc/passwd 用户管理文件

     cat /etc/passwd

     bin:x:1:1:bin:/bin:/sbin/nologin

     daemon:x:2:2:daemon:/sbin:/sbin/nologin

从/etc/passwd可以看出每行分七个字段以“：”分开，下面来说明7个字段含义

     第一个字段：用户名；

     第二个字段：密码，Centos6 及之后以不将密码放置此处。为了和之前系统版本的兼容性，现此处用x代替；

     第三个字段：UID,在建立用户是会自动分配该用户的ID；管理员的ID为0，centos6系统ID为1-499，centos7的系统ID为1-999；普通用户则分分别为500/1000-60000；

     第四个字段：GID，组ID，组ID和系统在默认创建时一样；

     第五个字段：用户说明信息；

     第六个字段：用户的家目录

     第七个字段：用户的shell，-s可选择shell类型；

/etc/shadow 用户密码存储文件，该文件主要用来密码信息管理：

     cat /etc/shadow|less

     usbmuxd:$5$gEtdi/U4TzOQ$RsljgQ2LOCsq68Zgoq3s6MiYLSZ4CRV4P0b9TDB5fMC:17095:0:99999:7:::

     mima3:!:17095:0:99999:7:2:19891212:

从/etc/shadow可以看出，以“：”为分割符共分为9个字段，下面来说明9个字段的含义

     第一个字段：用户名；

     第二个字段：用户密码，当此处开头为！或者*时说明该账户被禁用，不能正常登录；此处密码字符串是按照加密后取得得，并加有盐；

     第三个字段：用户更改密码时间（改时间相当于1970年1月1日）；

     第四个字段：用户需要在n天后才能更改密码（此处为n，相对于用户更改密码时间）；

     第五个字段：用户必须在m天内更改密码（此处为m，相对于用户更改密码时间）；

     第六个字段：用户密码在失效前X天警告用户（此处为X，相对于第八个字段）；

     第七个字段：用户密码在失效后Y天锁定账户（此处为Y，相对于第八个字段）；

     第八个字段：用户密码失效日期；

     第九个字段：保留位；

/etc/group 用户组文件，该文件主要记录用户组

     [root@Centos ~]# cat /etc/group

     root:x:0:

     bin:x:1:bin,daemon

     mima2:x:517:gentoo

     从/etc/group看出，以“：”为分隔符共分为4个字段,下面来说明每个字段的含义

     第一个字段:组名

     第二个字段:用户组的密码，现在已不使用；

     第三个字段：组ID；管理员组0，系统组centos6（1-499）centos7（1-999），普通用户分别是（500-60000）和（1000-60000）

     第四个字段：组成员；

/etc/gshadow 用户组的密码文件

     [root@Centos ~]# cat /etc/shadow

     root:x:0:

     bin:x:1:bin,daemon

     mima2:$5$DgMp3kkpc1/J$KW98yAGjnui.0dm/fhZRWc8eWKbaE6gzwNSWH5Aky89::gentoo

    

从/etc/shadow看出该文件以“：”座位分隔符，可分为4个字段；

     第一个字段：必须存在的组名称

     第二个字段：组密码，此处为真正的组密码；*或者！状态禁用；

     第三个字段：组管理者

     第四个字段：组成员

    

    用户命令管理

    

     useradd：添加用户

     usermod：修改用户

     userdel: 删除用户

     passwd:  设置密码

     newuser：批量增加用户

     chpasswd:批量修改口令

     id ：查看用户信息

     chage ：密码策略

     groupadd：增加组

     groupmod: 修改组

     groupdel: 删除组

     gpasswd： 设置组密码

     groupmems:设置组成员

     groups:查看组信息

    

    

原创文章，作者：guo_ruillin，如若转载，请注明出处：http://www.178linux.com/53705

赞 (0)
guo_ruillinguo_ruillin
0
上一篇 2016-10-24 09:09
下一篇 2016-10-24 09:09

相关推荐

  • N28-第二周博客作业

    常用通配符
    *:表示任意长度的任意字符;

    ?:表示任意的单个字符;

    []:表示在指定范围内的单个字符:[a-z];

    [^]:脱字符,是取反的意思,即在指定范围以外的任意字符,如 [^0-9]表示除数字以外的一切字符。

    [:digit:] 表示所有的数字,相当于0-9

    [:lower:] 表示所有的小写字母

    [:upper:] 表示所有的大写字母

    [:alpha:] 表示所有的字母,

    [:alnum:] 相当于[0-9a-z]

    [:space:] 相当于空白字符

    [:punct:] 表示所有的标点符号

    1、Linux上的文件管理类命令都有哪些，其常用的使用方法及其相关示例演示。

    2、bash的工作特性之命令执行状态返回值和命令行展开所涉及的内容及其示例演示。

    3、请使用命令行展开功能来完成以下练习：

    (1)、创建/tmp目录下的：a_c, a_d, b_c, b_d

    (2)、创建/tmp/mylinux目录下的：
    mylinux/
    ├── bin
    ├── boot
    │?? └── grub
    ├── dev
    ├── etc
    │?? ├── rc.d
    │?? │?? └── init.d
    │?? └── sysconfig
    │?? └── network-scripts
    ├── lib
    │?? └── modules
    ├── lib64
    ├── proc
    ├── sbin
    ├── sys
    ├── tmp
    ├── usr
    │?? └── local
    │?? ├── bin
    │?? └── sbin
    └── var
    ├── lock
    ├── log
    └── run

    4、文件的元数据信息有哪些，分别表示什么含义，如何查看？如何修改文件的时间戳信息。

    5、如何定义一个命令的别名，如何在命令中引用另一个命令的执行结果？

    6、显示/var目录下所有以l开头，以一个小写字母结尾，且中间至少出现一位数字（可以有其它字符）的文件或目录。

    7、显示/etc目录下，以任意一个数字开头，且以非数字结尾的文件或目录。

    8、显示/etc目录下，以非字母开头，后面跟了一个字母以及其它任意长度任意字符的文件或目录。

    9、在/tmp目录下创建以tfile开头，后跟当前日期和时间的文件，文件名形如：tfile-2016-05-27-09-32-22。

    10、复制/etc目录下所有以p开头，以非数字结尾的文件或目录到/tmp/mytest1目录中。

    11、复制/etc目录下所有以.d结尾的文件或目录至/tmp/mytest2目录中。

    12、复制/etc/目录下所有以l或m或n开头，以.conf结尾的文件至/tmp/mytest3目录中。

    Linux干货 2017-12-11

  • n28 第二周作业

    n28 第二周作业

    Linux干货 2017-12-09

  • linux下解压命令大全

    .tar  解包：tar xvf FileName.tar 打包：tar cvf FileName.tar DirName （注：tar是打包，不是压缩！） ——————————————— .gz 解压1：gunzip FileName.gz 解压2：gzip -d FileName.gz 压缩：gzip FileName .tar.gz 和 .t…

    Linux干货 2017-07-11

  • 文本处理工具补充之sed命令

    sed：stream editor，行编辑器         sed命令工作原理：它在处理数据时，每次只处理一行，首先把当前处理的行存储在临时缓冲区中，我们称这个缓冲区称为“”模式空间“，接着用sed命令处理缓冲区中的内容，处理完后，把缓冲区中的内容送到屏幕上显示出来，接着去处理…

    Linux干货 2016-08-11
  • Linxux运维基础小计 Linux干货

    Linxux运维基础小计

    常用cat、ls、touch、mkdir、cp、mv小结 ·cat连续的将文件的内容显示在银幕上 用法：cat[OPTION]…[FILE]… 参数 -A显示所有非正常的所有符号 -E显示行结束符 -T显示制表符 -v显示其他的非打印字符 -n对显示的行进行编号，与文件内容没有关系 -b：打印出行号（空白行不标行号） 直接输入cat命令表示等待用户的输入并打…

    2017-02-18

  • 用户和组管理的命令

    用户管理概念： 用户类别：         管理员，普通用户，（系统用户和登录用户） 组类别：         管理组员，普通用户组         基本组和附加组         私有组，公共组 数…

    Linux干货 2016-12-21
电话咨询
在线咨询