第五单元
一、用户如何存在系统中
用户操作：增删改
/etc/passwd 存放用户信息的文档
用户名：密码：uid ：gid ：用户说明：用户家目录：用户使用的shell
/etc/shadow 用户认证信息
用户名：，密码：密码使用天数：最短有效期：最长有效期：密码警告天数：密码非活跃期
/etc/group 存放用户组信息的文件
用户组名：用户组密码：用户组id：附加用户成员
/ home /username / 用户家目录
/ etc /skel / . * 用户的基本信息设置
/
二、用户操作命令
1. id 查看用户信息
-a 查看用户所有信息
- u 用户id
- g 初始组id
- G 所有组id
-un 用户名字
-gn 用户初始组的名称
-Gn 用户所有组的名称
2. 用户切换
Su - username 切换用户身份及环境
不加 - 只切换用户身份
echo $PATH 查看当前用户的环境
echo $USER 查看当前用户的信息
3. 新建用户/ 用户组
新建的用户或组uid和gid系统默认从1000开始，存放在/etc / login.defs文件中
useradd 新建用户
-u 指定用户uid
-g 指定用户初始组（一定要是存在的组）
-G 指定用户附加组（已经存在的组）
-c 用户说明
-d 指定用户的家目录
-s 指定用户使用的shell（/ etc / sheells 查看设立了种类）
userdel - r 删除用户（以上命令每测试完一条后都要先删除用户）
若用户正在使用中不能删除，用“ kill -9 进程号”结束进程后再删除
group - g 新建组 （--g 表示指定组的id）
groupdel 删除组
监控命令：
watch -n1 ‘tail -n 3 / etc / passwd / etc/group / etc / shadow ; ls -l / home’
4. 改变用户
usermod -u 改变用户uid
-g 改变用户初始组
-G 改变附加组
-aG 增加附加组信息
-d 改变用户家目录信息
-md 改变用户家目录信息及名称
-s 改变用户shell
-c 改变用户说明
-L 冻结用户（只是冻结密码）
-U 解锁用户
-l 修改用户名（usermod -l lee test :表示把test修改成lee）
三、用户权限下放（sudo）
权限下放动作的配置文件：/ etc / sudoers （用visudo命令编辑）
内容写法：
目标用户（test） 主机名称（可用hostname命令查看）=（授权用户得到的新用户身份（root）） 授权用户可以执行的命令（/usr / sbin / useradd）
Eg：
test用户在主机名为desktop21.example.com的主机执行useradd命令（要密码）
test desktop21.example.com=（root） / usr / sbin / useradd
test用户在主机名desktop21.example.com主机执行useradd命令（不要密码）
test desktop21.example.com=（root） NOPASSWD： / usr / sbin / useradd
测试结果：
su -test
sudouseradd username
四、密码期限更改
chage -d 0 密码使用了多久，如果设定为0表示用户登录系统前必须改密码
-m 最短有效期
-M 最长有效期
-W 警告期
-I 非活跃期
-E 到期时间（yyyy-mm-dd用户名）
本文出自 “12086808” 博客，请务必保留此出处http://12096808.blog.51cto.com/12086808/1857510
原文地址：http://12096808.blog.51cto.com/12086808/1857510
