Linux用户和组管理

标签：ali   进程   mamicode   命令的使用   交互式   用户和组   pad   添加   passwd命令   

用户user

令牌token,identity

Linux用户：Username/UID

管理员：root, 0

普通用户：1-60000 自动分配

系统用户：1-499, 1-999 （CentOS7）

对守护进程获取资源进行权限分配

登录用户：500+, 1000+（CentOS7）

交互式登录

组group

Linux组：Groupname/GID

管理员组：root, 0

普通组：

系统组：1-499, 1-999（CENTOS7）

普通组：500+, 1000+（CENTOS7）

安全上下文

Linux安全上下文

运行中的程序：进程 (process)

以进程发起者的身份运行：

root: /bin/cat

wang: /bin/cat

进程所能够访问资源的权限取决于进程的运行者的身份

组的类别

Linux组的类别

用户的主要组(primary group)

  用户必须属于一个且只有一个主组

  组名同用户名，且仅包含一个用户，私有组

用户的附加组(supplementary group)

  一个用户可以属于零个或多个辅助组

用户和组的配置文件

Linux用户和组的主要配置文件：

/etc/passwd：用户及其属性信息(名称、UID、主组ID等）

/etc/group：组及其属性信息

/etc/shadow：用户密码及其相关属性

/etc/gshadow：组密码及其相关属性

passwd文件格式

login name：登录用名（wang）

passwd：密码 (x)

UID：用户身份编号 (1000)

GID：登录默认所在组编号 (1000)

GECOS：用户全名或注释

home directory：用户主目录 (/home/wang)

shell：用户默认使用shell (/bin/bash)

shadow文件格式

登录用名

用户密码:一般用sha512加密

从1970年1月1日起到密码最近一次被更改的时间

密码再过几天可以被变更（0表示随时可被变更）

密码再过几天必须被变更（99999表示永不过期）

密码过期前几天系统提醒用户（默认为一周）

密码过期几天后帐号会被锁定

从1970年1月1日算起，多少天后帐号失效

 用户切换

    su username: 非登录切换，不会读取目标用户的配置文件

    su - username:登陆切换，会读取目标用户配置文件，完全切换

 useradd命令

useradd命令用于Linux中创建的新的系统用户。useradd可用来建立用户帐号。帐号建好之后，再用passwd设定帐号的密码。

而可用userdel删除帐号。使用useradd指令所建立的帐号，实际上是保存在/etc/passwd文本文件中。

userdel命令用于删除给定的用户，以及与用户相关的文件。若不加选项，则仅删除用户帐号，而不删除相关文件。

注：请不要轻易用-r选项；他会删除用户的同时删除用户所有的文件和目录，切记如果用户目录下有重要的文件，在删除前请备份。

usermod命令

usermod命令用于修改用户的基本信息。

示例：

修改newuser的用户名为newuser1：

groupadd命令

groupadd命令用于创建一个新的工作组，新工作组的信息将被添加到系统文件中。

groupdel 删除创建的组。

groupdel wang 删除wang组

groupmod  修改组

实例：如果是普通用户执行passwd只能修改自己的密码。如果新建用户后，要为新用户创建密码，则用passwd用户名，注意要以root用户的权限来创建。

普通用户如果想更改自己的密码，直接运行passwd即可，比如当前操作的用户是linuxde。

实例：

gpasswd  -a  liu   wang 将liu加入到wang的附加组里

 chsh用法：

chsh命令用来更换登录系统时使用的shell。若不指定任何参数与用户名称，则chsh会以应答的方式进行设置。

实例：

chsh –s /bin/bash  将shell类型改为/bin/bash类型

chage命令

chage命令是用来修改帐号和密码的有效期限。

newusers 命令用于批处理的方式一次创建多个命令。

newgrp   临时切换主组

1、显示/etc目录下，以非字母开头，后面跟了一个字母以及其它任意长度任意字符的文件或目录

答：  ls –d /etc/[^[:alpha:]]*[[:alpha:]] 或者ls –d /etc/[^a-zA-Z]*[[:alpha:]]

演示：

[root@centos6etc]#ls -d /etc/[^a-zA-Z]*[[:alpha:]]

/etc/1b

[root@centos6etc]#ls -d /etc/[^[:alpha:]]*[[:alpha:]]

/etc/1b

2、复制/etc目录下所有以p开头，以非数字结尾的文件或目录到/tmp/mytest1目录中。

答：mkdir /tmp/mytest1

cp -r  /etc/p*[^[:digit:]]  /tmp/mytest1/ 
3、将/etc/issue文件中的内容转换为大写后保存至/tmp/issue.out文件中

答：tr ‘a-z’ ‘A-Z’ < /etc/issue > /tmp/issue.out

4、请总结描述用户和组管理类命令的使用方法并完成以下练习：
   (1)、创建组distro，其GID为2019；

    groupadd  –g 2019  distro
   (2)、创建用户mandriva, 其ID号为1005；基本组为distro；

    useradd  -u 1005 –g disro mandriva

   (3)、创建用户mageia，其ID号为1100，家目录为/homenux;

   useradd -u 1100 -d /homenux mageia

   查询结果：[root@centos7~]#getent passwd mageia

   mageia:x:1100:1100::/homenux:/bin/bash

   (4)、给用户mageia添加密码，密码为mageedu，并设置用户密码7天后过期

   echo mageedu |passwd --stdin mageia && chage  -E  7 mageia
   (5)、删除mandriva，但保留其家目录；

   useradd mandriva

    userdel mandriva

   (6)、创建用户slackware，其ID号为2002，基本组为distro，附加组peguin；

   useradd –u 2002 –g distro –G peguin slackware
   (7)、修改slackware的默认shell为/bin/tcsh；

   useradd slackware

   chsh –s /bin/tcsh  slackware  或者用usermod  -s /bin/tcsh slackware

  修改结果：

  slackware:x:1101:1101::/home/slackware:/bin/tcsh
   (8)、为用户slackware新增附加组admins； 

   第一种创建方法：

  useradd slackware

  groupadd admins

  [root@centos7~]#usermod -G admins slackware

 第二种创建方法：

  useradd slackware

  groupadd admins

  [root@centos7~]#groupmems -a slackware -g admins

  [root@centos7~]#id slackware

  uid=1101(slackware) gid=1101(slackware) groups=1101(slackware),2021(admins)　

  第三种创建方法：

  useradd slackware

  groupadd admins

  [root@centos7~]#gpasswd -a slackware admins                                         

1)usermod -G "" slackware   清空附加组

2)usermod  -G  slackware   slackware清空附加组

Linux用户和组管理

标签：ali   进程   mamicode   命令的使用   交互式   用户和组   pad   添加   passwd命令   

原文地址：https://www.cnblogs.com/struggle-1216/p/11731359.html