浅谈Linux中的用户和组

二、组（Groupname/GID）

组分为两种：管理员组和普通组

    管理员组root   GID:0

    普通组GID：1-5535

普通组又分为系统组和非系统组

    系统组GID：1-499（sentos6系统）   1-999（sentos7系统）

    非系统组GID：500+（sentos6系统）  1000+（sentos7系统）

对于一个用户而言可以有很多个不同的组，分别称之为用户的主组和附加组；主组名与用户名相同，有且只有一个主组，附加组可以很多也可以没有。

我们查看/etc/passwd时显示所有用户的信息，其中详细信息有七点

用户名：密码：UID:GID:用户的详细说明信息：用户的家目录：用户默认的shell

其中有一些命令：

pwunconv 将密码保存到/etc/passwd中，并删除/etc/shadow文件

pwconv （默认）将密码映射到/etc/shadow中

此命令可以直接在/etc/passwd中查询加密后的密码

cat /etc/shells查看所有的shell

echo $SHELL查看当前所使用的shell    常用的shell（/bin/bash  /sbin/nologin不可交换式登录）

chfn username 设置用户的描述（默认没有安装）

如果需要用chfn则需要安装finger   安装如下

cd /media/CentOS_6.9_Final/Packages/

rpm -ivh finger-0.17-40.el6.x86_64.rpm     之后就可以用chfn

五、/etc/group

    使用 cat /etc/group        或者 getent group (groupname)都可以查询组信息

其中有四点

组名：组密码：组id：将该组作为辅助组的成员列表。当成员先把该组当作辅助组，再转成主要组时，不改变。当成员离开该组时，被删除。

groupmems -g groupname -a groupname   可以添加组成员（仅能一次加一个用户到组中）

groupmems -g groupname -d groupname  可以删除组成员

六、/etc/shadow

使用cat /etc/shadow      或者getent shadow (username)查看用户的密码信息

显示了九点

用户名：加密的密码：最近一次更改密码的日期：密码的最小使用权限：密码的最大使用权限：密码的警告时间段：密码的禁用期：账户的过期日期：保留字段

加密的算法一共有

chage -l magedu 查看账号密码信息

管理员只能由root任命，他们的权限是可以修改组密码，可以将用户从该组中删除或者添加（可以理解为我们的QQ群，只能群主任命管理员，管理员可以T人或者加人）

      gpasswd -A daqiao,xiaoqiao admin  任命xiaoqiao ,daqiao为admin管理员

gpasswd -A “” admin 撤销所有管理员

       gpasswd -a libai admin  往组中增加用户

gpasswd -d libai admin  将用户从组中删除

gpasswd -r admin 删除组密码

gpasswd -R admin 限制非辅助组用户可以通过newgrp admin获取主组权限。当前密码被删除替换为!

gpasswd -M redhat,libai admin  设置辅助组的成员列表。

八、创建用户

      -u uid username 创建用户时指定uid

      -o -u uid username 创建用户时指定uid（可以与已存在用户的uid相同）

      -g groupname username 创建用户时候如果没有指定的组。则使用与用户相同的组名。

      -c …  username  创建用户时指定描述信息。

         chfn … username 也是修改用户的描述信息

      -d path username 指定用户的家目录（确保指定的家目录所在的上级目录要存在，且家  目录本身不能存在）

      -s /sbin/nologin username 指定用户的默认shell

      -G group1[,group2] username 指定用户的辅助组

      -N username 设置用户的主要组为默认组（users,uid=100)

      -r username 创建系统用户

九、创建组

groupadd groupname

十、修改用户信息

usermod

        usermod -u newuid username 修改用户的UID

        -o -u newuid username 修改用户的uid（可以与已存在用户的uid相同）

       -aG 加组名，可以追加辅助组而不用覆盖之前的组

       -G “” username  或 usermod -G primarygroup username 清空用户所有的辅助组

       -g groupname username 修改用户的主组

       -s /sbin/nologin username 修改用户的默认shell

       -d /…/path username 修改用户的家目录（不会创建，只修改/etc/passwd当中的家目录信息）

       -m -d /…/path username 修改用户的家目录信息，并将家目录移动到目的目录并改名

       -l newname oldname 修改用户名

       -L 给用户/etc/shadow中的密码位加!使用户被锁定

       -U 把!拿掉

-e yyyy-mm-dd 设置一个帐户过期时间

      -f days 指定密码过期之后多少天帐户过期

最后注释：一条命令就能解决创建一个用户的信息。但是创建了如果想改需要用到usermod  。

删除一个用户用userdel username只删除用户名，不删除家目录和文件，再创建时会出现错误信息，此时需要把家目录下的/etc/default/useradd  /etc/login.defs删除即可。而userdel -r username直接删除一切。

到此为止，以上内容是我对Linux中的用户和组的一些简单认识，我相信通过以后的学习，查漏补缺，对Linux中的用户和组会了解的更加透彻。（以上的内容是我花了一天的时间特别用心的写出来的，望大家能认真的看下去，您阅读出来不足的地方，就是我还需要学习的地方。谢谢）