user相关的一些命令及用法

前言     

      我们知道,当我们进入一家公司做运维方面的工作的时候,我们需要对公司的服务器进行监控管理,换句话说,我们需要一个身份来操作服务器。那么我们又知道,linux系统下拥有最高权限的管理员是Root,它无所不能,无所畏惧,那么公司肯定就是不会把这个账户交给你使用。那么就引出一个概念:用户。除了root管理员,其他所有人都是这个服务器的用户。由root管理员创建用户来交予你使用,当然root会赋予该管理员一些可以行使的权利和限制一些它的操作,那么这篇文章就来详细说说用户管理和权限管理的那些事。

首先先来认识一个文件  /etc/passwd

user相关的一些命令及用法

为了区别明显,分别以rootmagedu登陆对比来看,可以看到以‘:’ 隔开,分为七个部分,下面分别来进行解释:

user相关的一些命令及用法

user相关的一些命令及用法

第一位:用户名。看上图,分别是root magedu

第二位:用户密码。之所以显示X是由于安全考虑,会在另一个文件中显示,后面会提到。

第三位:用户ID,即UID。因为root是超级管理员,拥有至高无上的权利,所有它的UID0。反之也就是说当UID0时,说明该用户是管理员账户。那我们应该思考一下,既然root0,那为什么mageduUID1000而不是1呢?因为在CentOS
6
系统下,默认将1-499UID留给了系统用户使用,而在CentOS 7系统下,默认将1-999留给了系统用户使用。因为本编使用的是CentOS 7系统,所有magedu这个用户的UID就从1000开始啦。

第四位:GID,即组ID。当我们创建一个用户时,会自动创建一个与用户同名的组作为用户的主要组。每个用户有且仅有一个主要组。既然有主要组,是不是也要有附加组(辅助组),没错,少年,你hin有前途呦~~  每个用户可以有零个或者多个辅助组,后面也会提到啊~~

第五位:描述位。简单来说,对你来个简单介绍。如果创建用户的时候没有进行描述,则默认为用户名。那我想修改怎么办?No problem !改!怎么改?后面说啦(给自己挖了这么多坑,哭着也得填满啊~~

第六位:用户的家目录。很好理解啦,每个用户的家嘛~如果把用户家目录删除了,那用户就无家可归喽~

第七位:用户默认登陆的shell。一般来说用户创建时,默认指定的shell/bin/bash。那么能改吗?当然了,记住:linux一切皆文件。怎么改?你懂得~后面来说。

~~~终于说完一个文件,接下来还有一个文件。坚持住,老铁们~~

 再来看下一个文件 /etc/shadow

user相关的一些命令及用法

/etc/passwd 文件是对用户的基本信息进行描述,那么/etc/shadow则是对用户密码的基本信息进行描述。

这个我们换个用户,分别以rootzhangsan对比来看,可以看到以‘:’隔开,分为九个部分,下面分别来进行解释:

user相关的一些命令及用法

user相关的一些命令及用法

第一位:用户名。root zhangsan

第二位:密码位。咦~这次为啥不是X表示了?来看这个文件的名字,shadow?影子、投影的意思。这么长一串都是密码吗?那这用户得有多自虐啊设置这样的密码(哈哈哈)老铁们也看过不少谍战戏,一看就是加密的密码喽~至于怎么个加密法,不是本章重点就不啰嗦这个了~知道是加密过的密码就阔以了噻~

第三位:密码上一次的修改日期(从1970-1-1到修改的时间经过了多少天来表示)为什么从1970年算起呢?因为1970linux诞生的日子啊。看图,zhangsan用户为17368天,换算成年,47年。正是今年创建的时间,怎么样?晕了没~~

第四位:密码最小存活期。很简单,距离你上次修改密码有几天你才能进行下一次修改。看图,root0,则代表你随时可以修改;zhangsan用户为2天,如果你现在修改了密码,那么下次你就要等到两天后才能修改了。

第五位:密码最大存活期。与上同理,过了密码最大存活期,系统会提醒你强制修改密码了。如图,zhangsan用户的密码最长维持333天。

第六位:密码过期之前提前多少天提醒用户(在正确登录时),这就是智能所在了。有时候我们忘记了密码什么时候过期了咋办?没问题,交给系统来设置。如图,zhangsan用户会在密码过期的前12天会提醒他的。

第七位:密码过期之后多少天帐户过期(在正确登录时)。那如果系统提醒你改密码了,你死活就是不改,那么抱歉了,过了天数你这个账户就过期了。如图,zhangsan用户设置的也是12天。

第八位:帐户过期时间(自1970-1-1到该天经过了多少天来表示)。这个与上同理,就不多解释了~

第九位:保留位。留给未来写系统的人的保留位~真的是很有前瞻意识啊~~~

接下来要学习一个新知识了,既然这两个文件都是跟用户有关的,那么怎么来创建一个用户呢?来干货了~~

 useradd 命令用来创建一个用户。我们知道一般一个命令都有一些选项,好,列举一些出来:

             -u  uid username           创建用户时指定uid(如不指定则Centos6:500-60000, Centos7: 1000-60000)

             -o  -u uid username       创建用户时指定uid(可以与已存在用户的uid相同)

             g  groupname username  创建用户时指定主组为某个已存在的组。(将不会再创建与用户同名的组)

             -c   “…”   username        创建用户时指定描述信息。(看清楚,是在创建时候哈~

             -d   path username         指定用户的家目录(确保指定的家目录所在的上级目录要存在,且家目录本身不能存在)

             -s   /sbin/nologin username      指定用户的默认shell

             -G  group1[,group2] username  指定用户的辅助组

             N  username 设置用户的主要组为默认组(users,uid=100)

             -r   username 创建系统用户

看了上面一堆是不是有点眼花,没关系~来做一个实验马上就一目了然了~

想一个题目吧:创建一个用户MaryUID6666,设置主组为zhangsan组,注释信息为“womeima?,默认shell/bin/csh 。怎么样,是不是超简单,看本编一条命令搞定(user相关的一些命令及用法

user相关的一些命令及用法

user相关的一些命令及用法

      那我们之前说了。当我们创建用户时,会自动创建一个与用户同名的组。当使用-g 选项指定该用户的主组时,将不会再创建与用户同名的组,那我们上面例子是不是实现了呢,还差一步来验证。查看/etc/group文件,该文件时用来存放组的基本信息。

user相关的一些命令及用法


实验成功~~

 

      那么还有一个问题。有人要问了,我的用户已经创建了,我想修改信息没办法改吗?开玩笑,linux下啥不行!改!那要用usermod命令了。同样的,它也有选项,来吧,让我们畅游在知识的海洋里~~

       usermod  命令用来修改用户的一些信息

             -u   newuid username      修改用户的UID

             -o -u newuid username    修改用户的uid(可以与已存在用户的uid相同)          

             -aG     加组名,可以追加辅助组而不用覆盖之前的组

             -G “” username  或 usermod -G primarygroup username 清空用户所有的辅助组

             -g groupname username     修改用户的主组

             -s /sbin/nologin username   修改用户的默认 shell

             -c …  username     修改用户时指定描述信息。

             -d   /…/path username      修改用户的家目录(不会创建,只修改/etc/passwd当中的家目录信息)

             -m  -d /…/path username   修改用户的家目录信息,并将家目录移动到目的目录并改名。

             -l  newname oldname         修改用户名

             -L     给用户/etc/shadow中的密码位加!使用户被锁定

             -U    解锁用户(把!拿掉)

             -e   yyyy-mm-dd    设置一个帐户过期时间

             -f    days    指定密码过期之后多少天帐户过期

挺住~老铁 ,一个实验就明白了~

再来一个题:修改zhangsan用户,UID6688,主组为magedu,注释信息为“woshizhangsan”,默认shell /sbin/nologin

先来看一下zhangsan用户现在的信息:

user相关的一些命令及用法

接下来进行修改:

user相关的一些命令及用法

突然觉得zhangsan这个用户名太俗了,改个名字吧~

useradd  –l  newname  oldname

user相关的一些命令及用法

Ps:看官们发现了,在上面的实验中,本编使用了 getent passwd username这一命令来查看用户的信息,除了这条,用户还可以使用finger username 来查看用户信息。finger CentOS中默认没有安装,用户可以使用以下这条命令来进行安装:

rpm –ivh   /run/media/root/CentOS\ 7\ x_86_64/packages package里查找finger的安装包进行安装。

eg:用 finger username来查看laowang的信息

user相关的一些命令及用法

另外还有一个与useradd -c “” 设置描述信息命令相似的命令,就是使用chfn username 直接进行修改:

user相关的一些命令及用法

还有一个快速修改用户密码的命令:chage
username +
回车进行交互式修改密码  ,   如图:

user相关的一些命令及用法

当然chage命令也有一些选项,可以进行单个逐个的修改,在这里不做实验了,列出了解一下:

  chage -l username     显示帐户的密码信息

                 -d 指定密码的上次修改时间(输入天数或yyyy-mm-dd)从1970年算起

                 -d 0 强制用户下次登陆时修改密码

                 -E 帐号到期的日期(输入天数)从1970年算起

                 -I 密码过期之后多少天密码失效

                 -m 密码可更改的最小天数,为零时代表任何时候都可以更改密码

                 -M 密码保持有效的最大天数

                 -W 密码过期前,提前收到警告信息的天数

 

有关user的一些命令与相关用法就总结到这里啦,当然里面也有一些没有写到的部分,想起来了在来进行补充。还有与group 相关的一些命令与用法就下次再见了~~

如有错误,希望各位路过的看官大神不吝指教,小女子不胜感激~~~

再次笔芯~~~

user相关的一些命令及用法

原创文章,作者:wanperfect,如若转载,请注明出处:http://www.178linux.com/82137

(0)
上一篇 2017-07-22 12:43
下一篇 2017-07-22 15:09

相关推荐

  • #招聘福利#饿了么/运维核心岗位/上海

    饿了么/运维核心岗位/上海 待遇面谈 具体岗位:         应用运维,核心岗位,负责商家订单系统,有之前的学长带着成长 要求:     1、1-2年以上工作经验,     2、熟悉shell和python,    &nbsp…

    Linux干货 2016-03-18
  • 第一周作业

    1、描述计算机的组成及其功能。
    2、按系列罗列Linux的发行版,并描述不同发行版之间的联系与区别。
    3、描述Linux的哲学思想,并按照自己的理解对其进行解释性描述。
    4、说明Linux系统上命令的使用格式;详细介绍ifconfig、echou、tty、startx、export、pwd、history、shutdown、poweroff、reboot、hwclock、date命令的使用,并配合相应的示例来阐述。
    5、如何在Linux系统上获取命令的帮助信息,请详细列出,并描述man文档的章节是如何划分的。
    6、请罗列Linux发行版的基础目录名称命名法则及共用规定。

    Linux干货 2017-12-03
  • awk学习笔记

        awk是一种模式扫描和处理工具,相对于grep的查找,sed的编辑,它在对数据进行分析生成报表时显得尤为强大。awk通过逐行遍历一个或多个文件的方式,查找模式匹配到的行,而后以指定的分隔符(缺省为空格)进行切片,然后针对切片数据进行处理和分析。事实上,gawk有自己的语言,其本身就相当于一个解释器,允许用户创建…

    Linux干货 2015-08-04
  • 文件、目录2——Linux基本命令(8)

    1.复制文件和目录 cp  SRC  DEST 源 目的地 规则: 如果目标目录下还有一个目录与源文件同名,则无法复制:            -i 覆盖前提示        &n…

    2017-07-18
  • clsass 10 shell编程(二)及文件查找及压缩

    一、选择执行(条件判断if) 流程控制 过程式编程语言:     顺序执行     选择执行     循环执行 使用read 命令来接受输入 使用read 来把输入值分配给一个或多个shell变量:   &nb…

    Linux干货 2016-08-18