用户管理
（1）用户基本概念
- 用户介绍
系统上的进程都有特定的用户运行 \\ps aux | less USER
每个文件都有特定的用户所拥有 \\ll /home
文件或目录都受用户的限制
进程访问一个文件是否有权限根据进程所属的用户
- 用户相关的文件
/etc/passwd \\用户信息
root:x:0:0:root:/root:/bin/bash
用户:密码占位符:UID:GID:描述:家目录:shell
/etc/shadow \\密码信息
root:$6$xKjgS.FxEeCrYdqJ$12312312312::0:99999:7:::
用户:$加密方式:$盐:$密码:密码过期时间控制策略
/etc/group \\组信息
- 加密算法
$1 \\md5
$5 \\SHA-256
$6 \\SHA-512
- 系统约定：C6
UID:0 \\root
UID:1~499 \\系统用户
UID:500+ \\普通用户
（2）用户管理
1）用户组
- groupadd：添加组
选项：
-g //指定组的gid
例：
groupadd it //添加it组
groupadd -g 1000 hr //添加gid为1000的hr组
- groupdel：删除组
例：
groupdel net01 //删除组net01
2）用户
- useradd：创建用户
选项：
-u：指定用户的uid
-d：指定用户的家目录
-s：指定用户的shell类型
-G：指定用户的附加组
-g：指定用户的主组
例：
useradd user00 //创建用户user00，未指定任何组，系统会创建一个和用户名相同的组作为用户的主组,同时会给用户创建家目录，shell类型，邮箱目录（/var/spool/mail）
useradd -u 501 user01 //创建用户user01，指定uid为501
useradd -d /aaa user02 //创建用户user02，指定家目录为/aaa，家目录不用事先创建，
useradd -s /sbin/nologin user03 //创建用户user03，指定shell类型为/sbin/nologin
useradd -G hr,it user04 //创建用户user04，指定用户的附加组为hr,it
- userdel：删除用户
选项：
-r ：删除用户的同时删除用户的家目录和邮箱目录
例：
userdel user00 //只会删除用户，不会删除用户的家目录和邮箱目录（/var/spool/mail）
userdel -r user01 //同时删除用户的家目录和邮箱目录
- passwd：修改密码
注意：root用户可以给任何用户设置密码，普通用户只能给自己修改密码，而且必须提供原密码
例:
passwd user02 //修改用户user02密码
passwd //修改用户自己的密码
echo "123" | passwd --stdin user02 //给用户user02设置密码为123
- id：查看当前登录用户信息和查看当前系统是否有该指定的用户
例
id //查看当前系统是哪个用户登录
id user01 //查看用户和组信息
uid=0(root) gid=0(root) groups=0(root)
用户 用户主组 用户所有组（包括主组和附加组）
3）组成员管理
- usermod：修改用户属性
-s：修改用户的shell类型
例：
usermod -s /sbin/nologin user03 && grep "user03" /etc/passwd
- gpasswd：修改组属性
选项：
-a：给用户追加附加组
-d：删除用户的附加组
例：
gpasswd -a user04 it //给user04用户添加到it组中
gpasswd -d user04 it //从组it中删除user04
（3）其它知识
1）nologin shell
/sbin/nologin ：用户无法登陆系统实现管理，仅作为运行进程的用户，访问FTP的用户，比较安全的设置；grep "bash$" /etc/passwd
/bin/bash ：登陆实现的用户实现管理
shell是用户登录后运行的第一个程序
2）useradd创建用户使用的文件
第一个文件：/etc/login.defs 设置密码策略,UID,GID,加密
[root@master ~]# egrep -v "^$|^#" /etc/login.defs
MAIL_DIR /var/spool/mail
PASS_MAX_DAYS 99999 //密码过期时间,99999表示密码永远不过期
PASS_MIN_DAYS 0
PASS_MIN_LEN 5
PASS_WARN_AGE 7
UID_MIN 1000
UID_MAX 60000
SYS_UID_MIN 201
SYS_UID_MAX 999
GID_MIN 1000
GID_MAX 60000
SYS_GID_MIN 201
SYS_GID_MAX 999
CREATE_HOME yes
UMASK 077
USERGROUPS_ENAB yes
ENCRYPT_METHOD SHA512
chage -l root //查看用户密码的过期时间策略
chage -M 99999 root //设置root密码永远不过期
第二个文件：/etc/default/useradd
SHELL=/sbin/nologin //这样设置以后创建用户的shell种类默认就是/sbin/nologin
3）用户登录加载的几个文件
默认useradd创建用户，会从/etc/skel/这个目录下把默认的这几个环境变量文件放入到用户的家目录中
[root@master ~]# ls /etc/skel/ -a
. .. .bash_logout .bash_profile .bashrc
4）sudo提权
- 两种方式给用户提升执行命令的权限
方式一：su - root 或su - //切换到root，需要输入root密码，不建议
方式二：
创建用户的时候：useradd alex -G wheel //创建用户alex加入到wheel组，应为/etc/sudoers文件中已经定义wheel组有执行root命令的权限
用户存在的时候：gpasswd -a alex wheel //用户存在的时候加入到wheel组
注意：提升权限主要是修改这个文件/etc/sudoers ，其中有这个配置%wheel ALL=(ALL) ALL ，只要用户加入到该组中就有权限，每次用户使用sudo需要输入密码
- 使用sudo方式
sudo useradd jack
