#Linux学习# 用户和用户组管理

用户配置文件

在Linux中主要是通过用户配置文件来查看和修改用户信息。

初始组和附加组:初始组——就是指用户一登录就立刻拥有这个用户组的相关权限,每个用户的初始组只能有一个,一般就是和这个用户的用户名相同的组名作为这个用户的初始组;附加组——指用户可以加入多个其他的用户组,并拥有这些组的权限,附加组可以有多个。

用户信息文件/etc/passwd

第1字段:用户名称

第2字段:密码标志

第3字段:UID(用户ID),0——超级用户,1~499——超级用户(伪用户,不能用于登陆),500~65535——普通用户

第4字段:GID(用户初始组ID)

第5字段:用户说明

第6字段:家目录,普通用户——/home/用户名,超级用户:/root/

第7字段:登录之后的Shell

用户信息文件/etc/shadow

第1字段:用户名

第2字段:加密密码,如果密码位是“!!”或“*”代表没有密码,不能登录

第3字段:密码最后一次修改日期,使用1970年1月1日作为标准时间,每过一天时间戳加1

第4字段:两次密码的修改间隔时间(和第3字段相比)

第5字段:密码有效期(和第3字段相比)

第6字段:密码修改到期前的警告天数(和第5字段相比)

第7字段:密码过期后的宽限天数(和第5字段相比),0代表密码过期后立即失效,-1则代表密码永远不会失效

第8字段:账号失效时间,要用时间戳表示

第9字段:保留

时间戳换算:

把时间戳换算为日期:

date    -d    “1970-01-01 16066 days”

把日期换算为时间戳:

echo    $(($(date –date=”2014/01/06”+%s)/86400+1))

组信息文件/etc/group

第1字段:组名

第2字段:组密码标志

第3字段:GID

第4字段:组中附加用户

组密码文件/etc/gshadow

第1字段:组名

第2字段:组密码

第3字段:组管理员用户名

第4字段:组中附加用户

用户管理相关文件

用户家目录

普通用户:/home/用户名/,所有者和所属组都是此用户,权限是700;超级用户:/root/,所有者和所属组都是 root用户,权限是550。

用户的邮箱

/var/spool/mail/用户名/

用户模板目录

/etc/skel/

用户管理命令(附加)

用户默认值文件

/etc/default/useradd

GRUOP=100                                               #用户默认组

HOME=/home                                             #用户家目录

INACTIVE=-1                                              #密码过期宽限天数(7)

EXPIRE=                                                     #密码失效时间(8)

SHELL=/bin/bash                                        #默认shell

SKEL=/etc/skel                                            #模板目录

GREATE_MAIL_SPOOL=yes                     #是否建立邮箱

/etc/login.defs

PASS_MAX_DAYS    99999                        #密码有效期(5)

PASS_MIN_DAYS    0                                 #密码修改间隔(4)

PASS_MIN_LEN    5                                    #密码最小5位(PAM)

PASS_WARN_AGE    7                               #密码到期警告(6)

UID_MIN    500                                             #最小和最大UID范围

GID_MAX    60000

ENCRYPT_METHOD    SHA512                  #加密模式

usermod

选项与参数:

usermod    [-cdegGlsuLU]    username

-c:后面接账号的说明,即/etc/passwd第五栏的说明栏,可以加一些账号的说明

-d:后接账号的家目录,即修改/etc/passwd的第六栏

-e:后面接日期,格式是YYYY-MM-DD也就是在/etc/shadow内的第八个栏位的内容

-f:后面接天数,为shadow的第七栏位

-g:后面接初始用户组,修改/etc/passwd的第四个栏位,亦即是GID的栏位

-G:后面接次要用户组,修改这个使用者能够支持的用户组,修改的是/etc/group

-a:与-G合用,可增加次要用户组的支持,而非设置

-l:后面接账户名称,亦即是修改账号的名称,/etc/passwd的第一栏

-s:后面接shell的实际文件,例如/bin/bash或/bin/csh等

-u:后面接UID数字,即/etc/passwd第三栏的数据

-L:暂时将使用者的密码冻结,让它无法登陆,其实仅改/etc/shadow的密码栏

-U:将/etc/shadow密码栏的感叹号(!)拿掉,解锁账号

chage

选项与参数:

chage    [-ldmMWIE]    用户名

-l:列出用户的详细密码状态

-d:接日期,修改密码最后一次更改日期(shadow 3字段)

-m:接天数,两次密码修改间隔(4字段)

-M:接天数,密码有效期(5字段)

-W:接天数,密码过期前警告天数(6字段)

-I:接天数,密码过后宽限天数(7字段)

-E:接日期,账号失效时间(8字段)

chage    -d    0    username

这个命令其实是把密码修改日期归0,这样用户一登录就要修改密码

su

选项与参数:

su    [-lm]    [-c    命令]    username

-:代表使用login-shell的变量文件读取方式来登陆系统,若使用者名称没有加上去,则代表切换为root的身份。不使用-的话,很多环境变量不会切换。

-l:与-类似,但后面需要加欲切换的使用者账号,也是login-shell的方式

-m:-m和-p是一样的,表示使用目前的环境设置,而不读取新使用者的配置文件

-c:仅进行一次命令,所以-c后面可以加上命令

相关推荐