西安教育类网站建设公司,东莞网站设计定制开发,有限责任公司章程,长春网站快照优化公司用户管理 *
useradd 命令添加用户#xff0c;会在/etc/passwd生成用户信息#xff0c;信息分为7列#xff0c;被6个冒号隔开
第一列 username (login name)
第二列 密码#xff0c;但是该列已经被移除#xff0c;用x表示#xff0c;密码信息已经存放在了/etc/shadow文…用户管理 *
useradd 命令添加用户会在/etc/passwd生成用户信息信息分为7列被6个冒号隔开
第一列 username (login name)
第二列 密码但是该列已经被移除用x表示密码信息已经存放在了/etc/shadow文件
第三列 用户的UID (user ID)和身份证号差不多绝对不能重复
第四列 用户所属组的ID
第五列 描述信息邮箱电话等
第六列 用户的家目录信息
第七列 用户的登录shell
用户增删改查
1、 创建用户 useradd
$ useradd user1 -u 5000 -d /user1 -s /bin/sh
# 常用参数
-d 新账户的主目录
-s 新账户的登录 shell
-u 新账户的用户 ID
-g 新账户主组的名称或 ID
-G 新账户的附加组列表2、修改用户 usermod
$ usermod user1 -u 5001 -d /home/user1 -s /bin/bash3、 查看user/etec/passwd
$ id user14、删除用户 userdel
# 使用userdel命令实际就是删除文件/etc/passwd、/etc/shadow以及/etc/group中对应的信息userdel默认不会删除用户家目录和邮箱文件/var/spool/mail/目录下
$ userdel user1
$ userdel -r userdel # 彻底删除用户rhce 考题 用户组管理 *
用户组分为 primary group主要组private group私有组attached group附加组由于任何用户都必须依赖于用户组才能存在所以创建用户没有指定用户组primary group时系统会为该用户创建个一同名的组这个组叫做该用户的private group私有组私有组的意义就在于让用户属于一个用户组
文件/etc/group存放户组的信息
$ cat /etc/group
dockerroot:x:993:
influxdb:x:992:每个冒号分割了个内容:
第一列表示组名
第二列表示组密码x表示密码存放在/etc/gshadows⽂件⾥
第三列表示组ID
第四列表示组成员
用户组增删改查
①⽤户组的添加
$ groupadd group1②⽤户组的删除
$ groupdel group1③⽤户组的查看
$ grep group1 /etc/group
group1:x:1001:⑤用户组的修改
$ groupmod group1 -g 1002
$ grep group1 /etc/group
group1:x:1002:
用户与用户组关联
/etc/passwd 的第四列GID表示该用户属于的primary group主要组一个用户只可以属于一个primarygroup但是可以同时属于多个attached group
# 创建用户指定 primary group 和 attached group
$ useradd user1 -g group1 -G group2
$ id user1
uid1001(user1) gid1002(group1) groups1002(group1),1003(group2)# 修改用户 attached group
$ usermod user1 -G group3
$ id user1
uid1001(user1) gid1002(group1) groups1002(group1),1004(group3)# 添加用户 attached group
$ usermod user1 -aG group2
$ id user1
uid1001(user1) gid1002(group1) groups1002(group1),1003(group2),1004(group3)
用户密码管理passwd/chage *
/etc/shadow存放的是密码信息每列密码信息都被冒号分割开来
# cat /etc/shadow
user2:$6$90Q11.N4g4t5X07I4hqp/:19485:0:99999:7:::user1:!!:19487:0:99999:7:::第1列 username
第2列 密码非明文
第3列 上次修改密码的时间
第4列 密码最小有效期0 - 无限次修改 1 - 使用1天后才能修改
第5列 密码的最大有效期默认是99999表示密码99999天就会失效
第6列 密码到期前提前多少天提示
第7列 密码到期后宽限日期
第8列 表示账号失效日期
第9列 保留
passwd 命令 -d、-e、-l、-u
# 修改用户密码root可以修改其他普通用户密码普通用户只能修改自己的密码
$ passwd user1
$ grep user1 /etc/shadow
user1:$3Gan/Lmj9yT7.wfbyWHHUsDYbljfN91:19487:0:99999:7:::# -d 删除用户密码
$ passwd -d user1
$ grep user1 /etc/shadow
user1::19487:0:99999:7:::# -e 设置密码过期表示该⽤户下次登录必须修改密码
$ passwd -e user1# -l 锁定用户密码当账号被锁定了除了root之外任何其它⽤户不能切换到被锁定的账号
# -u 解锁
$ passwd -l user1
$ passwd -u user1# 非交付式修改用户密码方式
$ echo 123 | passwd --stdin user1
chage 命令
常用参数
-d 设置最近一次密码
-E 帐户过期时间
-I 过期I天数后设定密码为失效状态
-m 两次改变密码之间相距的最小天数
-M 两次改变密码之间相距的最大天数
-W 密码过期提前通知天数$ chage -d 1300 -m 2 -M 20 -W 10 -I 4 -E 2023-5-20 user1
用户组密码管理
对于任何一个用户来说创建的文件默认的拥有者就是该用户默认的所属组是该用户的primary groupnewgrp groupname能让用户临时的切换到另外一个组那么切换成功之后该用户创建的文件就都属于切换后的组:
$ id
uid1001(user1) gid1002(group1) groups1002(group1),1003(group2)
$ touch a.txt
$ newgrp group2
$ touch b.txt
$ ls -l
-rw-r--r-- 1 user1 group1 0 May 11 00:59 a.txt
-rw-r--r-- 1 user1 group2 0 May 11 00:59 b.txt
gpasswd groupname 创建用户组密码组密码的作用是让那些不属于该组的用户可以切换到该组的一种方式只要提供正确的组密码即可切换成功
$ gpasswd group2
id
uid5011(user2) gid5011(user2) groups5011(user2)
$ touch 1.txt
$ newgrp group2
Password:
$ touch 2.txt
$ ls -l
-rw-rw-r-- 1 user2 user2 0 May 11 01:07 1.txt
-rw-r--r-- 1 user2 group2 0 May 11 01:07 2.txt
