用户和组知识

标签：多个   ups   删除   语法检查   管理   passwd   user   识别码   技术   

  管理员：root，0

普通用户

系统用户:不可交互登录,给程序使用,一般1-499;1-999
登录用户:可以交互式登录一般 500+;1000+

组分类（group）

  管理员组:root,0
普通组
系统组:1-499;1-999
普通组:500+;1000+

组类别

  用户必须且只有一个主组，一般默认情况下，新建一个用户就有一个和它相同名字的组，一个用户可以有零个或多个附加组。

二.用户和组的配置文件

  /etc/passwd：用户及其属性信息(名称、UID、主组ID等）
  /etc/group：组及其属性信息
  /etc/shadow：用户密码及其相关属性
  /etc/gshadow：组密码及其相关属性

passwd文件格式：

shadow文件格式：

   /etc/group组属性和/etc/gshadow组密码属性类似于用户密码属性，这里就不在复述了。

文件及对应的命令操作。

  vipw ：/etc/passwd
  vigr ：/etc/group
  vipw -s ：/etc/shadow
  vigr -s ：/etc/gshadow
  ps：这几个命令都有语法检查功能

三.用户和组管理命令

  1.用户管理命令
   useradd(选项)(参数)： 创建用户
   usermod(选项)(参数)： 用户属性修改
   userdel(选项)(参数)： 删除用户

useradd：

  -c<备注>：备注文字会保存在passwd的备注栏位中
  -d<登入目录>：指定用户登入时的启始目录；
  -D：变更预设值；
  -e<有效期限>：指定帐号的有效期限；
  -f<缓冲天数>：指定在密码过期后多少天即关闭该帐号；
  -g<群组>：指定用户所属的群组；
  -G<群组>：指定用户所属的附加群组；
  -m：自动建立用户的登入目录；
  -M：不要自动建立用户的登入目录；
  -n：取消建立以用户名称为名的群组；
  -r：建立系统帐号；
  -s<shell>：指定用户登入后所使用的shell；
  -u<uid>：指定用户id。

usermod

  -c<备注>：修改用户帐号的备注文字；
  -d<登入目录>：修改用户登入时的目录
  -e<有效期限>：修改帐号的有效期限；
  -f<缓冲天数>：修改在密码过期后多少天即关闭该帐号；
  -g<群组>：修改用户所属的群组；
  -G<群组>；修改用户所属的附加群组；
  -l<帐号名称>：修改用户帐号名称；
  -L：锁定用户密码，使密码无效；
  -s<shell>：修改用户登入后所使用的shell；
  -u<uid>：修改用户ID；
  -U:解除密码锁定。

userdel

  -f：强制删除用户，即使用户当前已登录；
  -r：删除用户的同时，删除与用户相关的所有文件。

新建用户文件和命令

  /etc/default/useradd
  /etc/skel/*
  /etc/login.defs
  newusers passwd格式文件 批量创建用户
  chpasswd 批量修改用户口令

  2.用户组管理命令
  groupadd(选项)(参数):创建一个新的组
  groupmod(选项)(参数)：修改组名称及标识
  groupdel(参数)：删除组

groupadd

  -g：指定新建工作组的id；
  -r：创建系统工作组，系统工作组的组ID小于500；
  -K：覆盖配置文件“/ect/login.defs”
  -o：允许添加组ID号不唯一的工作组。

groupmod

  -g<群组识别码>：设置欲使用的群组识别码；
  -o：重复使用群组识别码；
  -n<新群组名称>：设置欲使用的群组名称。

更改和查看组成员

groupmems [options] [action]
  options：
  -g, --group groupname 更改为指定组 (只有root)
  actions:
  -a, --add username 指定用户加入组
  -d, --delete username 从组中删除用户
  -p, --purge 从组中清除所有成员
  -l, --list 显示组成员列表

groups [OPTION].[USERNAME]... 查看用户所属组列表

用户和组知识

标签：多个   ups   删除   语法检查   管理   passwd   user   识别码   技术   

原文地址：https://blog.51cto.com/13449039/2396551