LINUX-用户和组管理

LINUX用户和组管理

linux用户分类:Username/UID

     管理员:root,UID 0号,拥有最高权限;负责系统的启功、停止,安装新软件,

              增加、删除用户,保证系统正常运转;

              主目录:/root

     普通用户:1-65535;通常情况下只能在自己的主目录下进行操作;

                  主目录通常在/home下,其中包含用户的设置、程序配置文件、邮件等

         系统用户:1-499.对守护进程获取资源进行权限分配
         登陆用户:500+,交互式登陆

 为用户划分组的优点

         1、避免手工逐个调整用户权限。当赋予某个工作组一定权限是,工组中的用户

             自动具有相应的权限。

         2、方便同组用户之间共享资源。

         3、可将管理系统的任务划分到工作组内所有用户身上,而不需要逐一指定特定

             的管理人员,增加了系统管理的灵活性。

用户账号文件

/etc/passwd文件

      -包含系统所有用户的用户名及其相关信息。

     -每行对应一个用户。

       LINUX-用户和组管理

        account:password:UID :GID :GECOS :directory:shell   
          
    account:用户名 
     x:口令占有位,很早以前放的是用户口令;系统为了安全,把它单独放在一个空间,
       为了与其他系统保留兼容所以占有一个位置。   
              #pwunconv  回归传统,显示口令,不安全。
             #pwconv
     UID:用户UID身份号。管理员root,0号;
         普通用户:1-65535  
            系统用户:1-499,1-999(CENTOS7);对守护进程获取资源进行权限分配
            登陆用户:500+,1000+(CENTOS7);交互式登陆
     GID:用户基本组的ID号
     GECOS:用户的描述信息。(包括,用户的全名,办公地址,办公电话,家庭电话)
               #chfn long 更改用户的描述信息,如下图。

               #finger long 显示用户的描述信息

            LINUX-用户和组管理

     directory:用户的家目录路径
             #usermod -d /home/long long 通过命令更改家目录时, 需确保用户退出状态。
     shell:用户的shell类型。
              #chsh -s /sbin/nologin long 更改用户的shell类型。
              #/bin/bash 可以直接切换shell类型
              #getent passwd long 只显示用户的信息     

用户口令文件

/etc/shadow文件

      -为保证系统安全性(passwd文件可以被任何用户读取),系统将用户口令

       保存在shadow中

       root:$6$nh0f4Ayy93oOdPAQ$MmF1V6ulOCqdAVLjsvwQ5rpOGo3lMCX0
                           rjyNbn7beEhIG3dXSi7iamAjFtEm/DtaVdyBRo/r1:17312:0:99999:7:5:17520:

       bin:*:17110:0:99999:7:::

       ntp:!!:17303::::::

     root:用户登陆名。加密后的口令若为空,则表示不需要口令即可登陆;

            若为“*”或“!”,则表示该账号被禁用。

                  #usermod -L long 锁定用户账号,使用户无法登陆;
                  #usermod -U long 解锁。

     6:加密算法。单向加密:哈希算法,原文不同,密文必不同

               md5:message digest 128bits
               sha1:secure hash algorith,160bits
               sha224,sha256,sha 384 ,sha 512(6,centos7默认加密算法)
                     #authconfig –passalgo=sha256 –update 定义加密算法
                      也可以直接更改配置文件:etc/login.defs  
 
   $nh0f4Ayy93oOdPAQ$: salt,盐,加密时生成的随机数;用户设定的密码一样,但是salt不                                   一样,生产的加密口令也不一样。    
            #openssl passwd -6 -salt “nh0f4Ayy93oOdPAQ” 
                      设置相同的salt,以及相同的加密算法,是用户的密码一样。
   17312:从1970-1-1起到密码最近一次被更改的天数
              
     0:用户口令最短有效期,即口令更改后不可更改的天数。(0表示随时可被更改) 
   99999:用户口令最长有效期。口令更改后必须更改的天数。
      7 :口令失效前警告用户的天数。(默认为一周)
      5:口令过期后,账号被锁定的天数。             
     17520:账号的有效期(账号被禁用时距1970-1-1的天数)

linux组的类别:

     用户的主要组:
        用户必须属于一个且只有一个主组,组名和用户名相同,
        且仅包含一个用户:私有组
     用户的附加组:一个用户有零个或多个辅助组
   当一个用户属于多个组的时候,它获取的是多个组的累加权限
    

用户组账号文件

    /etc/group

         格式: group_name:passwd:GID:user_list
              LINUX-用户和组管理

    组名:加密后的组口令(已不用)

组ID:以当前主组为附加组的用户列表(多个用,隔开)。

用户组口令文件

      /etc/gshadow文件

         定义用户组口令、组管理员。

            LINUX-用户和组管理

            组名:加密后的口令:组管理员:组成员


编辑和验 证用户和组账号

   vipw:编辑/etc/passwd

   vigr:编辑/etc/group         

   pwck:验证/etc/passwd和/etc/shadow的正确性

  grpck:验证/etc/group和/etc/gshadow的正确性

创建新用户

   用户创建必须有超级用户root来创建

    主要步骤:添加一条记录到/etc/passwd文件中;创建用户主目录;

                 在用户主目录中设置用户的默认配置文件。

   以上步骤可用/usr/sbin/useradd命令实现。

  useradd [opption] LOGIN

  •          -u UID:定义在/etc/login.defs
  •          -o 配合-u 选项,不检查UID的唯一性,即可以创建相同的UID号的用户
  •          -g GID:指明用户所属基本组,可为组名。
  •          -c “comment”:用户的注释信息。
  •         -d HOME_DIR:以指定的路径(不存在)为家目录,
  •          -s SHELL:指明用户的默认SHELL程序,可用列表在/etc/shells文件中
  •         -G GROUP1[,GROUP2,…] :为用户指明附属组,组须事先存在
  •         -N 不创建私有组做主组,使用users组做主组
  •          -r: 创建系统用户 CENTOS6:ID<500, CENTOS7:ID<1000

                 指定家目录路径,但不生成;邮件也不生成

    显示useradd命令的默认值

       LINUX-用户和组管理

   上图中的具体值得设置可以用以下命令,也可以直接修改/etc/default/useradd 文件
                  useradd -D -s SHELL
                  useradd -D -b BASE_DIR
                  useradd -D -g GROUP

删除用户

     主要步骤:删除/etc/passwd文件中此用户的记录;

                    删除/etc/group文件中此用户的信息;

                    删除用户的主目录;

                    删除用户所创建的或属于此用户的文件。

            以上步骤可用/usr/sbin/userdel命令实现。

                 -例:userdel -r  long (删除用户long 及其主目录和其中所有文件)

临时禁用账户

      把用户的记录从/etc/passwd中注释掉或删除掉,保留其主目录和其他文件不变。

      在/etc/passwd文件中或/etc/shadow中,将该用户的口令域的第一个字符前面加

      上一 个“*”

用户已有属性的修改
    usermod [OPTION] login 
       -u UID: 新UID ,更改用户UID
       -g GID: 新主组 ,更改用户的主组
       -G GROUP1[,GROUP2,…[,GROUPN]]]:新附加组,原来的 
               附加组将会被覆盖;若保留原有,则要同时使用-a选项 
       -s SHELL:新的默认SHELL 
       -c ‘COMMENT’:新的注释信息 
       -d HOME: 新家目录不会自动创建;若要创建新家目录并移动原家数据,
                同时使用-m选项 
       -l login_name: 更改用户名 
       -L: lock指定用户,在/etc/shadow 密码栏增加 ! 
       -U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉 
       -e YYYY-MM-DD: 指明用户账号过期日期 
       -f INACTIVE: 设定非活动期限

创建/修改/删除 组
   groupadd [OPTION]… group_name
     -g GID : 指明GID号;[GID_MIN,GID_MAX]

       创建一个组ID为510的用户组

           #groupadd -g 510 group_name
     -r:创建系统组 centos6:ID <500  ;  centos7:ID<1000
    

更改组的已有属性

    groupmod [OPTION]…group

         -n group_name:给用户的组名修改新的组名
         -g GID:新的GID
 删除组:groupdel
        groupdel GROUP 只能删除用户的附属组,主组不能删除

管理组中的用户

     在组中添加用户或删除用户

       -直接编辑/etc/group文件,为组添加用户。

       -或用gpasswd和groupmems命令

  groupmems [options] [action] 
       options:
              -g, –group groupname 更改为指定组 (只有root) 
             #groupmems -g xiaoqiang -l  查看小强组里的附属组成员
       Actions: 
         -a, –add username  指定用户加入组 
         -d, –delete username  从组中删除用户 
         -p, –purge 从组中清除所有成员 
         -l,  –list  显示组成员列表 
     

 gpasswd [OPTION] GROUP 
           -a user: 将user添加至指定组中 
           -d user: 从指定组中移除用户user 

用户和组状态命令

      显示用户当前的uid,gid,和所属组列表

       id [OPTION]… [USER] 
           -u: 显示UID 
           -g: 显示GID 
           -G: 显示用户附加组的ID 
           -n: 显示名称,需配合ugG使用

           #id xxx &> /dev/null 判断用户是否存在

用户和组的密码相关设置     

修改用户密码策略
    chage [OPTION]… LOGIN 
       -d LAST_DAY 最后一次口令更改的时间
       -E –expiredate EXPIRE_DATE 用户账号的过期时间
       -I –inactive INACTIVE 过了账户期后多少天,把账号锁定
       -m –mindays MIN_DAYS 口令最短有效期
       -M –maxdays MAX_DAYS 口令最长有效期
       -W –warndays WARN_DAYS 账号快过期时,提前几天警告
      –l  显示密码策略 
   示例: chage -d 0 tom 下一次登录强制重设密码 
             chage -m 0 –M 42 –W 14 –I 7 tom 
             chage -E 2016-09-10 tom 
设置密码
   passwd [OPTIONS] UserName: 修改指定用户的密码,
          仅 root用户权限 
   passwd: 修改自己的密码  
    常用选项: 
     -l:锁定指定用户    -u:解锁指定用户 
     -e:强制用户下次登录修改密码,相当于#chage -d 0
     -n mindays: 指定最短使用期限 
     -x maxdays:最大使用期限 
     -w warndays:提前多少天开始警告 
     -i inactivedays:非活动期限 
    –stdin:从标准输入接收用户密码 
        echo “PASSWORD” | passwd –stdin USERNAME &> /dev/null
                                              可以把改密码的信息隐藏
  
更改组密码
       组密码:gpasswd 
       gpasswd [OPTION] GROUP 
           -a user: 将user添加至指定组中 
           -d user: 从指定组中移除用户user 
           -A user1,user2,…: 设置有管理权限的用户列表 
       newgrp命令:临时切换主组 
           如果用户本不属于此组,则需要组密码

原创文章,作者:shenjialong,如若转载,请注明出处:http://www.178linux.com/77129