标签:其他 执行 系统用户 描述 file echo passwd 交互 计算
linux系统的用户管理
分类:
1.超级用户:具备超级管理权限(其权限不受系统限制)
2.普通用户: 具备普通管理权限(权限受限,但通过超级用户授权)
超级用户指的是:root
普通用户分成两类:
1,系统用户:该用户主要给系统应用,服务,程序使用
2,真实用户:该类用户有管理员创建,用于维护人员操作系统
linux系统通过uid(用户编号)来区分用户身份
uid userid 用户编号:具有唯一性的特点
查询命令:id USERNAME
0为root(超级管理)
非0为普通用户
其中:
1-200 为保留用户
201-999为系统用户(红帽6是前是1-499)
1000+为真实用户(红帽7 1000-6w 红帽6是500-6w)
题外话:
计算机界最大的整数是65535
用户最多能创建到:4294967294
2^32-2
vim /etc/login.defs 真实用户uid的范围(大约在34行)
vim /etc/passwd 用户信息文件路径
添加用户:
useradd USENAME
指定用户的uid
useradd -u UID USERNAME
useradd -r UID USERNAME(推荐)
删除用户:
userdel USERNAME 仅删除用户
userdel -r USERNAME 删除用与其家目录
修改用户:
usermod -l NEWNAME OLDNAME 改名
usermod -u UID USERNAME 修改id
用户密码
passwd 修改当前用户密码(如果是非root用户,需要输入用户的原密码)
passwd USERNAME 修改指定用户密码,该命令仅root 可用
passwd -d USERNAME 删除用户密码,仅root可用
passwd -l USERNAME 锁定用户,仅root可用
passwd -u USERNAME 解锁用户,仅root可用
passwd -s USERNAME 查询用户密码状态,仅root可用
echo"password"| passwd --stidin USENAME
非交互设置用户密码(可以一次到位)
配置文件:
用户信息配置文件:vim /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
penndu:x:1000:1000:Penn Du:/home/penndu:/bin/bash
分割符号::
username 用户名称,用于登录,不允许用数字开头(实际上可以用,红帽6可以用数字)不建议使用大写的字母(为了不混淆),不允许使用特殊的符号 ^_^
x 密码,如果该位为空,则本地登录时无需验证密码(但不可以远程登录)如本位不为空,则系统会到/etc/shadows中查找该用户的密码
uid 用户编号,0为超级用户,非0都是普通用户,理论不允许id相同
gid 初始群组,与windows系统不用的是,windows是通过将用户添加到管理员群组内赋予权限,而linux需要将用户的uid改为0
common 用户描述
homedir 用户的家目录,需要指定绝对路径
shell 用户的shell,代表用户可以执行哪些命令(与用户的权限无关)
用户管理命令
useradd 添加用户
语法:useradd USERNAME
useradd -u UID username 指定用户的id,如不指定,则会在最后的id上加1
useradd -ou UID username 指定用户的uid已经被使用,系统会提示错误,这个时候可以使用-o(与其他用户使用相同id o(over)覆盖前一个已有ID)
useradd -g GID username 指定用户初始群组,指定的id必须已经存在
useradd -G GID username 指定用户附属群组,指定的id必须已经存在
useradd -c “COMMON” username 指定用户描述,如果描述中有空格,需要通过引号括起
useradd -d /PATH/ username 指定用户的家目录,路径要写绝对路径(该目录不需要提前创建)
useradd -s /PATH/FILENAME username 指定用户的shell
useradd -M username 不自动创建家目录
“”可以消除用户间的空格,用来创建多个用户
vim /etc/default/useradd 用户添加默认文件
删除
userdel 删除用户
语法:userdel username
userdel -r username 删除用户及家目录
WHO
修改
usermod 修改用户
语法:usermod [选项] username
usermod -u UID username 修改用户的id
usermod -l NEWNAME OLDNAME 修改用户名称
usermod -g GID username 修改用户初始群组
usermod -G GID username 修改用户附属群组
usermod -c “COMMON” username 修改用户描述
usermod -d /PATH/ username 修改用户的家目录
usermod -s /PATH/FILENAME username 修改用户的shell
查找
id 查看用户id等信息
语法:id username
群组管理
群组分类
1,超级用户群组:名称为root的群组,且gid(group id群组编号)为0,超级用户群组并不具备管理权限,只是方便群组划分
2,系统用户群组:同系统用户相同,是为系统程序,服务提供群组划分
3,真实用户群组:同真实用户一样,是为维护人员,提供群组划分,如果该群组的名称,与用户名相同,我们可称之为私有群组
群组操作命令
groupadd 群组添加
语法:groupadd 群组名称 添加一个群组
groupadd -g 1000 nimei 用指定的gid添加群组nimei
groupadd -r nimei 指定添加的群组为系统群组
群组信息文件路径:/etc/group
root:x:0:root
penn:x:500:
分割符号::
groupname:存放群组名称,如果与用户名同名,一般为私有组
x:代表密码,所以说群组也是可以设置密码的,密码文件保存在/etc/gshadow
gid:不限制多用户使用同一个gid
members:群组成员,如有多个成员,需要使用英文逗号隔开
groupmod 群组修改
语法:groupmod -n mimi nimei 将nimei这个群组更名为mimi
groupdel 群组删除
语法:groupdel 群组名称 删除一个群组
用户和组
标签:其他 执行 系统用户 描述 file echo passwd 交互 计算
原文地址:https://www.cnblogs.com/lichenghong/p/10237128.html