标签：gshadow 单位 ssi lin pass 编辑模式 隐藏文件 mis 登录
Linux中一切皆文件
用户与组
/etc/passwd 用户的配置文件
一行就是一个用户信息，以：分为七段
1、用户名
2、密码占位符（代表有密码，若删除后就无密码） 密码放在另一个文件中 /etc/shadow（用户的密码文件） 密码为密文，无密码显示!!
3、uid ，用户的ID号
4、gid ，用户的组ID
5、用户的描述信息（可有可无）
6、用户的家目录
7、/bin/bash 或者 /sbin/nologin 两种，他们定位到两个文件，执行时第一个相当于再打开一个终端，后面以它结尾的用户可以登录；第二个反之
/etc/group 组文件，显示都为组
组名：组密码占位符：组ID：组内成员
/etc/gshadow 存放组密码
gpasswd 组名 设置组密码
举个栗子：
#创建user1与同时创建的文件
useadd user1 #创建user1
/etc/passed：存放用户信息
/etc/shadow：存放用户密码
/etc/gtoup：存放组信息
/etc/gshadow：存放组密码
/var/spool/mail/user1：用户的邮箱
创建用户后/home/user1/中的文件，文件为隐藏文件：
查看用户详细信息：
组=1002，这边显示的是该用户都属于哪些组，图中显示的是主组，还可能有附加组，列如现在在root组中附加user1成员:
再查看id user1:
这样user1除了自己的主组user1外，多了附加组root
手动模拟useradd (在VIM中复制：yy 粘贴：p)
使用vim /etc/passwd进入编辑模式，在最底端进行添加，然后保存退出
使用vim /etc/shadow进入编辑模式，在低端进行添加，然后保存退出（只读文件wq!强制保存退出）
使用vim /etc/group进入编辑模式，在底端进行添加，然后保存退出
使用vim /etc/gshadow 进入编辑模式，添加
配置家目录，查看家目录中缺少的文件，去到/etc/skel中复制模板（缺少的文件）到家目录中，查看复制成功，如图：
最后使用 touch /var/spool/mail/cs 创建用户邮箱文件，完成！
接下来删除user1
如图，因为用root用户创建的，所以直接删不掉这两项，要删除残留的这两项的话 ，只能使用rm -rf来清掉
其实这两项不合理，因为属主和属组应该是该用户CS的，可以用chown来更改：chown 属主：属组 要改的目标（如：/home/cs）
完整的创建与删除：
用户和组的相关命令
useradd user1 -u 1002 -g 0 -c "wo shi shuai ge" -d /home/shuai -s /sbin/nologin
创建一个user1用户，指定uid=1002 gid=0 描述信息“wo shi shuai ge” 家目录 /home/shuai 用户的shell是 /sbin/nologin
查看ID ,属主是root, 属组是root,若-g后面的编号组不存在，那么会提示失败
用usermod修改属主，指定附加组
权限：
b开头为块文件
r:read 4 对文件可以读文件的内容，对目录可以浏览该目录的子目录与子文件
w:write 2 对文件可以修改文件内容，对目录可以在该目录新建文件删除文件和重 命名文件
x:execute 1 对文件可以把文件当做程序执行，对目录可以CD进目录
-:占位符
三个为一组：前三位代表文件属主对该文件的权限
中间三位代表文件属组对该文件的权限
后三位代表其他人对该文件的权限（不是属主也不在属组内的其他人）
月份前显示的是内容大小，以字节显示 ll -h以K为单位查看
r--.后面这个.代表是在一个加强系统安全级别的软件环境下创建的，安全级别极强，通常不开启
setenforce 0 临时关闭该系统
vim /etc/sysconfig/selinux 有三种级别
getenforce 查看该系统状态
Permissive 警告级别，会打印警告信息但不会限制
enforcing 开启状态
disabled 彻底卸载掉
将SELINUX改为disabled并重启生效
修改权限
chmod u=rwx,g=rx,o=w 同等于chmod 752
将目录以及内容递归修改
chmod -R u=r,g=w,0=-
可以使用+-修改 ,=为覆盖
chmod u+wx
./a.txt 执行时候受权限限制
sh a.txt 执行时候不受权限限制
标签：gshadow 单位 ssi lin pass 编辑模式 隐藏文件 mis 登录
原文地址：http://www.cnblogs.com/Mr-chenshuai/p/6900796.html
