Linux用户和组管理

标签：linux 用户和组

在Linux系统上，用户管理是基于用户名和密码的方式进行资源的分配，Linux上的用户即Username/UID分为以下几类：

        管理员：root，0

        普通用户：1~65535

普通用户又分为：系统用户和登录用户两种

        系统用户：1-499（centos6系统） 1-999（centos7版本）对守护进程获取资源进行权限分配；

        登陆用户：500+（centos6系统）  1000+（centos6系统）通过交互式方式登陆。

Linux组：Groupname/GID

         管理员组：root，0

         普通组：1-65535

普通组又分为系统组和非系统组，我们通常把非系统组叫普通组

          系统组：1-499（centos6系统） 1-999（centos7版本）

          非系统组：500+（centos6系统）  1000+（centos6系统）

对于一个用户来说可以有多个不同的组，分别称之为用户的主组(primary group)和附加组(supplementary group)；主组组名与用户名相同，且仅包含一个用户，也叫私有组；用户必须属于一个且只有一个主组。主组以外的组属于用户的附加组（辅助组），一个用户可以属于零个或多个辅助组。 

查看用户相关的ID信息
          id [OPTION]... [USER]
                      -u: 显示UID
                      -g: 显示GID
                      -G: 显示用户所属的组的ID
                      -n: 显示名称，需配合ugG使用

㈠、配置文件详解及操作指南

Linux用户和组的主要配置文件如下：
          /etc/passwd：用户及其属性信息(名称、 UID、主组ID等）
          /etc/group：组及其属性信息
          /etc/shadow：用户密码及其相关属性
          /etc/gshadow：组密码及其相关属性

passwd文件格式

login name：登录用名
passwd：密码
UID：用户身份编号
GID：登录默认所在组编号
GECOS：用户全名或注释(可用chfn+用户名来更改用户详细注释信息，用finger+用户名查看指定用户详细注释信息)
home directory：用户主目录
shell：用户默认使用shell （可用chsh -s命令来更改用户使用哪种shell）

shadow文件格式

登录用名
用户密码:一般用sha512加密
从1970年1月1日起到密码最近一次被更改的时间
密码再过几天可以被变更（0表示随时可被变更）
密码再过几天必须被变更（99999表示永不过期）
密码过期前几天系统提醒用户（默认为一周）
密码过期几天后帐号会被锁定
从1970年1月1日算起，多少天后帐号失效

        ① 修改用户密码策略
              chage [OPTION]... LOGIN
                        -d LAST_DAY
                        -E --expiredate EXPIRE_DATE
                         -I --inactive INACTIVE
                         -m --mindays MIN_DAYS
                         -M --maxdays MAX_DAYS
                         -W --warndays WARN_DAYS
                         –l 显示密码策略
              示例：
                       chage -d 0 tom 下一次登录强制重设密码
                       chage -m 0 –M 42 –W 14 –I 7 tom
                       chage -E 2016-09-10 tom

         ②设置密码
                passwd [OPTIONS] UserName: 修改指定用户的密码，仅root用户权限
                passwd: 修改自己的密码
                常用选项：
                         -l:锁定指定用户
                         -u:解锁指定用户
                         -e:强制用户下次登录修改密码
                         -n mindays: 指定最短使用期限
                          -x maxdays：最大使用期限
                          -w warndays：提前多少天开始警告
                          -i inactivedays：非活动期限

                          --stdin：从标准输入接收用户密码
                                        echo "PASSWORD" | passwd --stdin USERNAME

group文件格式

群组名称：就是群组名称
群组密码：通常不需要设定，密码是被记录在
/etc/gshadow
GID：就是群组的 ID
以当前组为附加组的用户列表(分隔符为逗号)

gshadow文件格式

群组名称：就是群组名称
群组密码：
组管理员列表：组管理员的列表，更改组密码和成员
以当前组为附加组的用户列表： (分隔符为逗号)

㈡ 、用户和组相关的管理命令

         新建用户的相关文件和命令 （更改配置文件后新用户默认信息也将更改）

                  /etc/default/useradd
                  /etc/skel/*
                  /etc/login.defs
                  newusers passwd格式文件 批量创建用户
                  chpasswd 批量修改用户口令

         用户创建： useradd

                  useradd [options] LOGIN
                             -u UID: [UID_MIN, UID_MAX]定义在/etc/login.defs
                             -o 配合-u 选项，不检查UID的唯一性
                             -g  GID：指明用户所属基本组，可为组名，也可以GID
                             -c "COMMENT"：用户的注释信息
                             -d HOME_DIR: 以指定的路径(不存在)为家目录
                             -s SHELL: 指明用户的默认shell程序
                                             可用列表在/etc/shells文件中
                             -G GROUP1[,GROUP2,...]：为用户指明附加组，组须事先存在
                             -N 不创建私用组做主组，使用users组做主组
                             -r: 创建系统用户 CentOS 6: ID<500， CentOS 7: ID<1000

       用户属性修改：uesrmod

                  usermod [OPTION] login
                            -u UID: 新UID
                            -g GID: 新主组
                            -G GROUP1[,GROUP2,...[,GROUPN]]]：新附加组，原来的附加组将会被覆盖；若保留原有，则要同时使用-a选项
                            -s SHELL：新的默认SHELL
                            -c ‘COMMENT‘：新的注释信息
                            -d HOME: 新家目录不会自动创建；若要创建新家目录并移动原家数据，同时使用-m选项
                            -l login_name: 新的名字；
                            -L: lock指定用户,在/etc/shadow 密码栏的增加 !
                            -U: unlock指定用户,将 /etc/shadow 密码栏的 ! 拿掉
                            -e YYYY-MM-DD: 指明用户账号过期日期
                            -f INACTIVE: 设定非活动期限

         删除用户：userdel
                userdel [OPTION]... login
                           -r: 删除用户家目录

         创建组：groupadd

                groupadd [OPTION]... group_name
                             -g GID: 指明GID号； [GID_MIN, GID_MAX]
                             -r: 创建系统组
                             CentOS 6: ID<500
                             CentOS 7: ID<1000

          组属性修改： groupmod
                    groupmod [OPTION]... group
                              -n group_name: 新名字
                              -g GID: 新的GID

         组删除： groupdel
                       groupdel GROUP

                              -r ：删除用户家目录及邮箱

         更改组密码
                      组密码： gpasswd
                      gpasswd [OPTION] GROUP
                                -a user: 将user添加至指定组中
                                -d user: 从指定组中移除用户user
                                -A user1,user2,...: 设置有管理权限的用户列表
                      newgrp命令：临时切换主组
                                 如果用户本不属于此组，则需要组密码

           更改和查看组成员
                      groupmems [options] [action]
                                options：
                                     -g, --group groupname 更改为指定组 (只有root)

                               Actions：

Linux用户和组管理

标签：linux 用户和组

原文地址：http://arm2012.blog.51cto.com/2418467/1949992