CentOS,用户权限管理等相关使用

1.本文环境

　　1.1 CentOS8.0

2.用户增加，删除，修改

　　2.1 用户的增加，删除，修改，都离不开三个命令，useradd,usermod,userdel，下面把之前的笔记都整理下吧，还想留些时间做其他的，先写下来

　　2.2 useradd,是个外部命令，参数很多，写下常用的

　　　　-b　　　　　　指定家目录

　　　　-c　　　　　　用户信息

　　　　-e　　　　　　账户的到期时间

　　　　-f　　　　　　密码有效期，就是密码过期后还能使用多久

　　　　-g　　　　　　指定主gid

　　　　-G　　　　　　增加附属组gid

　　　　-m　　　　　　创建家目录

　　　　-M　　　　　　不创建家目录

　　　　-o　　　　　　 创建不唯一的uid 意思是可以存在两个相同的uid

　　　　-r　　　　　　创建系统用户Centos6  uid小于500  7小于1000

　　　　-u　　　　　　指定uid

　　　　-N　　　　　　使用users用户的id作为gid  我没记错的话好像是100

　　　　-s 　　　　　　指定shell  

　　　　-D                     打印/etc/default/useradd的配置

 

　　2.3 usermod 这个命令很多参数与useradd相同，相同的给出参数具体便不写了

　　　　-c

　　　　-d

　　　　-e

　　　　-f

　　　　-g　　　　可以改变主组

　　　　-G　　　   增加附属组，但是需要注意的是这个不是附加附属组，而是会把你的附属组清空加一个，所以需要附加加上-a配合使用

　　　　-a               如上，配上-G使用append  追加附加一个附属组

　　　　-l                更改你的登录名

　　　　-L   　　     锁定账户

　　　　-U　　　　解锁账户　　

　　　　-m　　　　移除家目录

　　　　-o　　　　 与useradd相同

　　　　-s　　

　　2.4  userdel

　　　　-f       　　　　强制

　　　　-r　　　　　　删除家目录

　　2.5 在shadow文件中，第三段为0可以使用户下次登陆强制改密码，当然让第三段为0方法很多

　　

date of last password change
           The date of the last password change, expressed as the number
           of days since Jan 1, 1970 00:00 UTC.

           The value 0 has a special meaning, which is that the user
           should change her password the next time she will log in the
           system.

           An empty field means that password aging features are disabled.

　　

　　3.组增加，删除，修改

　　　　3.1 groupadd　　

　　　　　　　　-r        创建系统组

　　　　　　　　-f　　组存在就不创建一般配合-g使用

　　　　　　　　-g　　指定gid

　　　　　　　　-o　　创建不唯一组

　　　　　　　　-p　　设置组密码，这个很少用，设置的密码是加密过的，我的个人理解是你设置的密码是密文，而不是明文。如设置密码为123，是123为密文的密码

　　　　3.2 groupmod

　　　　　　　　-g　　　　唯一能改变主组的，其他的命令也能做到好像是方法不一样

　　　　　　　　-n　　　　改变组名

　　　　　　　　-o　　　　同上一样

　　　　　　　　-p

　　　　3.3 groupdel

　　　　　　-f　　　　　　强删组，即使为用户主组

　　4.其实关于用户组相关的命令还有chfn,newgrp,passwd,gpasswd,chage,chsh,groups.groupmems,等相关命令。都可配合使用。

　　　　gpasswd   这个命令可以设置组密码与passwd相同使用方法。组密码有什么用？其实我也研究了好久，在我看来其实是某个用户临时加入改组才能用得到

　　　　　　使用newgrp可以临时加入改组，不然组成员只能是组管理或者root来指定。