009 用户管理--增加、删除用户
用户管理
linux中用户介绍
什么是用户？
用户其实就是相当于权限的化身，
处于安全考虑
所以，我们在进入系统之前都需要登录，根据用户给相应权限
Linux系统中用户角色
uid : Linux系统当中用户ID（相当于身份证号）
gid : ANTA20163307
用户组其实是统一某一类用户权限
需求：
大项目 ：
开发者：a b c d
运维 ： e f
测试：g
共同的权限：
超级用户
linux当中的老大（皇帝）: root
Windows当中的老大：administrator
用户与组相关的文件
- /etc/passwd
- /etc/shadow（影子文件，将/etc/passwd加密写入到这里）
- /etc/group
- /etc/gshadow
1、/etc/passwd
#以:为分隔符，7列
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
| root | x | 0 | 0 | root | /root | /bin/bash |
|---|---|---|---|---|---|---|
| 用户名称 | 密码占位符 | 用户UID | 用户GID | 注释信息 | 用户家目录 | 登录shell |
| 第一列 | 第二列 | 第三列 | 第四列 | 第五列 | 第六列 | 第七列 |
2、/etc/shadow
#以:为分隔符，9列
dbus:!!:18689::::::
polkitd:!!:18689::::::
tss:!!:18689::::::
abrt:!!:18689::::::
sshd:!!:18689::::::
postfix:!!:18689::::::
| dbus | ！！ | 18689 | 0 | 99999 | 7 | 10 | 202991231 | |
|---|---|---|---|---|---|---|---|---|
| 用户名 | 密码 | 最近一次变更密码 | 密码最少使用天数 | 密码最长使用天数 | 密码过期预警天数 | 密码过期的宽恕时间 | 账号失效日期 | 保留 |
| 第一列 | 第二列 | 第三列 | 第四列 | 第五列 | 第六列 | 第七列 | 第八列 | 第九列 |
3、/etc/group
#以:为分隔符，4列
disk:x:6:
lp:x:7:
mem:x:8:
kmem:x:9:
wheel:x:10:
cdrom:x:11:
| root | x | 0 | |
|---|---|---|---|
| 用户组名称 | 用户组密码占位符 | 用户组的，ID,GID | 附加组 |
| 第一列 | 第二列 | 第三列 | 第四列 |
4、/etc/gshadow
#以:为分隔符。4列
stapusr:!::
stapsys:!::
stapdev:!::
utmp:!::
utempter:!::
| root | |||
|---|---|---|---|
| 用户组的名称 | 用户组的密码 | 用户组的管理者 | 用户组的附加组 |
| 第一列 | 第二列 | 第三列 | 第四列 |
用户管理命令
创建用户
[root@localhost ~]# useradd user1
查看用户
[root@localhost ~]# id user1
uid=1002(user1) gid=1003(user1) 组=1003(user1)
[root@localhost ~]# who # 查看所有登录的⽤户信息
[root@localhost ~]# whoami # 查看当前登录的⽤户名
删除用户
[root@localhost ~]# userdel user1 # 删除⽤户user1，但不删除⽤户家⽬录和mail
[root@localhost ~]# userdel -r user1 # 要想删彻底,加-r选项
参数详解
#怎样在Linux系统中添加⼀个新的⽤户账户
1) 掌握useradd命令的功能：新增⼀个⽤户。
2) 了解useradd命令的常⽤选项：
3) –u：指定⽤户的UID
4) –g：指定⽤户所属的主群
–G：指定⽤户所属的附加群
5) –d：指定⽤户的家⽬录
6) –c：指定⽤户的备注信息
7) –s：指定⽤户所⽤的shell
8) -e：修改过期时间
9) -M: 不创建家⽬录
10) -r: 创建系统账户，uid处于系统⽤户范围内，默认就没有家⽬录
#灵活应⽤useradd命令的举例：
例如：在系统中新增⼀个fox（狐狸）⽤户的命令：useradd fox
b) 例如：在系统中新增⼀个⽤户user01，属组为police以及uid为600的命令：
useradd –u 600 –g police user01
手动创建用户
- /etc/passwd
- /etc/shadow
- /etc/group
- /etc/gshadow
- 创建⽤户家⽬录，并⽤⽤户⽼家的模板/etc/skel/ 装修⼀下，注意权限
- 6、/var/spool/mail/xxx ⽤户邮箱⽂件
修改用户信息(usermod)
修改用户信息最主要的命令是usermod命令，其参数跟useradd基本一致。
参数
| -c<备注> | 修改用户账号的备注文字 |
|---|---|
| -d<登入目录> | 修改用户登入时的目录 |
| -e<有效期限> | 修改账号的有效期限 |
| -f<缓冲天数> | 修改在密码过期后多少天即关闭该账号 |
| -g<群组> | 修改用户所属的群组 |
| -G<群组> | 修改用户所属的附加群组 |
| -l<账号名称> | 修改用户账号名称 |
| -L | 锁定用户密码，使密码无效 |
| -s |
修改用户登入后所使用的shell |
| -u |
修改用户ID |
| -U | 解除密码锁定 |
-
修改UID usermod -u
[root@localhost ~]# tail -1 /etc/passwd xiaoyu:x:2002:2002::/home/xiaoyu:/bin/bash [root@localhost ~]# usermod -u 2302 xiaoyu [root@localhost ~]# tail -1 /etc/passwd xiaoyu:x:2302:2002::/home/xiaoyu:/bin/bash -
修改基本组及附加组 usermod -g（-G）
# 基本组 : 一个用户必须拥有的哪个组 [root@localhost ~]# tail -1 /etc/passwd xiaoyu:x:2302:2002::/home/xiaoyu:/bin/bash [root@localhost ~]# id xiaoyu uid=2302(xiaoyu) gid=2002(xiaoyu) groups=2002(xiaoyu) [root@localhost ~]# usermod -g group1 xiaoyu [root@localhost ~]# id xiaoyu uid=2302(xiaoyu) gid=2003(group1) groups=2003(group1) [root@localhost ~]# tail -1 /etc/passwd xiaoyu:x:2302:2003::/home/xiaoyu:/bin/bash [root@localhost ~]# # 附加组 ： 用户加入的其他用户组 [root@localhost ~]# groupadd group1 [root@localhost ~]# id uid=0(root) gid=0(root) groups=0(root),1000(oldboy),1001(sssssssssssssssssssssss),1002(test) [root@localhost ~]# usermod -G group1 root [root@localhost ~]# vim /etc/group [root@localhost ~]# tail -1 /etc/group group1:x:2003:root -
修改家目录 usermod -d
[root@localhost ~]# usermod -d /home/xiaoyu123 xiaoyu # 注：修改家目录仅仅修改了配置，而原来的家目录文件没有迁移 -
修改用户描述信息 usermod -c
[root@localhost ~]# tail -1 /etc/passwd xiaoyu:x:2302:2003::/home/xiaoyu123:/bin/bash [root@localhost ~]# usermod -c "这是一个甩锅" xiaoyu [root@localhost ~]# tail -1 /etc/passwd xiaoyu:x:2302:2003:这是一个甩锅:/home/xiaoyu123:/bin/bash -
修改用户默认解析器 usermod -s
[root@localhost ~]# usermod -s /bin/sh xiaoyu [root@localhost ~]# tail -1 /etc/passwd xiaoyu:x:2302:2003:这是一个甩锅:/home/xiaoyu123:/bin/sh -
锁定与解锁
[root@localhost home]# usermod -L xiaoyu [root@localhost home]# usermod -U xiaoyu -
修改登录名称 usermod -l
[root@localhost home]# usermod -l dayu xiaoyu [root@localhost home]# tail -1 /etc/passwd dayu:x:2302:2003:这是一个甩锅:/home/xiaoyu123:/bin/bash -
追加组 usermod -a -G
[root@localhost home]# id dayu uid=2302(dayu) gid=2003(group1) groups=2003(group1),1000(oldboy) [root@localhost home]# usermod -G root dayu [root@localhost home]# id dayu uid=2302(dayu) gid=2003(group1) groups=2003(group1),0(root) [root@localhost home]# usermod -G oldboy dayu [root@localhost home]# id dayu uid=2302(dayu) gid=2003(group1) groups=2003(group1),1000(oldboy) [root@localhost home]# usermod -a -G root dayu [root@localhost home]# id dayu uid=2302(dayu) gid=2003(group1) groups=2003(group1),0(root),1000(oldboy)
密码（passwd）
修改或添加Linux普通用户的密码。直接影响的文件是/etc/shadow
参数
| -d | 删除密码 |
|---|---|
| -l | 锁定用户密码，无法被用户自行修改 |
| -u | 解开已锁定用户密码，允许用户自行修改 |
| -e | 密码立即过期，下次登陆强制修改密码 |
| -k | 保留即将过期的用户在期满后能仍能使用 |
| -S | 查询密码状态 |
-
增加或修改密码
当用户密码不存在的时候即为增加密码，当用户密码存在时即为修改密码。
[root@localhost home]# useradd password [root@localhost home]# tail -1 /etc/passwd password:x:2303:2303::/home/password:/bin/bash [root@localhost home]# tail -1 /etc/shadow password:!!:18701:0:99999:7::: [root@localhost home]# passwd password Changing password for user password. New password: BAD PASSWORD: The password is a palindrome Retype new password: passwd: all authentication tokens updated successfully. [root@localhost home]# tail -1 /etc/passwd password:x:2303:2303::/home/password:/bin/bash [root@localhost home]# tail -1 /etc/shadow password:$6$.EmM.4Bl$f.LimfvMsxxFZq6yFklfyk08JKQORdQovlk2a2dtrpkP31lAMLQpezFqLheBYOTm4Sur9aAqZlC/6MN6wHFBM1:18701:0:99999:7::: [root@localhost home]# -
免交互修改密码
[root@localhost home]# echo "123" | passwd --stdin dayu Changing password for user dayu. passwd: all authentication tokens updated successfully.
用户组
就类似于班级，是某个同权限用户的集合。
创建组
groupadd
| -g | 指定新建工作组的id |
|---|---|
| -r | 创建系统工作组，系统工作组的组ID小于1000 |
| -K | 覆盖配置文件“/ect/login.defs” |
| -o | 允许添加组ID号不唯一的工作组 |
[root@localhost home]# groupadd group2
[root@localhost home]# tail -1 /etc/group
group2:x:2304:
[root@localhost home]#
- 指定gid
[root@localhost home]# groupadd -g 2204 group3
[root@localhost home]# tail -1 /etc/group
group3:x:2204:
- 创建系统组
[root@localhost home]# groupadd -r group4
[root@localhost home]# tail -1 /etc/group
group4:x:996:
修改组
groupmod
| -g | 设置欲使用的群组识别码 |
|---|---|
| -o | 重复使用群组识别码 |
| -n | 设置欲使用的群组名称 |
-
修改名称
[root@localhost home]# tail -8 /etc/group girl:x:2001: [root@localhost home]# groupmod -n boy girl [root@localhost home]# tail -8 /etc/group boy:x:2001: -
修改gid
[root@localhost home]# groupmod -g 2021 boy [root@localhost home]# tail -8 /etc/group boy:x:2021:
删除组
用户组在系统中删除，如果一个组被用户占用则不能删除。
[root@localhost home]# groupdel group4
[root@localhost home]# tail -8 /etc/group
dajige:x:1003:
abc:x:2000:
xiaoyu:x:2002:
group1:x:2003:root
password:x:2303:
group2:x:2304:
group3:x:2204:
boy:x:2021:
[root@localhost home]#
# 注：用户被删除，用户基本组也会被删除
[root@localhost home]# useradd test-group-del
[root@localhost home]# tail -1 /etc/passwd
test-group-del:x:2304:2305::/home/test-group-del:/bin/bash
[root@localhost home]# tail -1 /etc/group
test-group-del:x:2305:
[root@localhost home]# userdel -r test-group-del
[root@localhost home]# tail -1 /etc/passwd
password:x:2303:2303::/home/password:/bin/bash
[root@localhost home]# tail -1 /etc/group
boy:x:2021:
[root@localhost home]#
组成员管理
gpasswd
| -a | 添加用户到组 |
|---|---|
| -d | 从组删除用户 |
| -A | 指定管理员 |
| -M | 指定组成员和-A的用途差不多 |
| -r | 删除密码 |
| -R | 限制用户登入组，只有组中的成员才可以用newgrp加入该组 |
# 添加一个组到用户
[root@localhost home]# useradd gtest
[root@localhost home]# vim /etc/group
[root@localhost home]# id gtest
uid=2304(gtest) gid=2305(gtest) groups=2305(gtest),2204(group3)
[root@localhost home]# gpasswd -a gtest group2
Adding user gtest to group group2
[root@localhost home]# id gtest
uid=2304(gtest) gid=2305(gtest) groups=2305(gtest),2304(group2),2204(group3)
# 添加多个组到用户
[root@localhost home]# gpasswd -M gtest,root,dayu group
gpasswd: group 'group' does not exist in /etc/group
[root@localhost home]# gpasswd -M gtest,root,dayu group3
[root@localhost home]# id root
uid=0(root) gid=0(root) groups=0(root),2000(abc),2003(group1),2204(group3)
[root@localhost home]# id dayu
uid=2302(dayu) gid=2003(group1) groups=2003(group1),0(root),1000(oldboy),2204(group3)
[root@localhost home]# id gtest
uid=2304(gtest) gid=2305(gtest) groups=2305(gtest),2304(group2),2204(group3)
# 为一个组添加组长(组长有权限向组内添加用户，其他用户[除root外]没有权限添加用户到该组)
[root@localhost ~]# gpasswd -A dayu group3
[root@localhost ~]# cat /etc/gshadow
group3:!:dayu:gtest,dayu,oldboy
# 组权限
[root@localhost ~]# id dayu
uid=2302(dayu) gid=2003(group1) groups=2003(group1),1000(oldboy),2204(group3)
[root@localhost ~]# chown .group3 /tmp/12.txt
[root@localhost ~]# ls -l /tmp/12.txt
-rw-r--r-- 1 root group3 4 Mar 15 11:35 /tmp/12.txt
[root@localhost ~]# chmod g+w /tmp/12.txt
[root@localhost ~]# ls -l /tmp/12.txt
-rw-rw-r-- 1 root group3 4 Mar 15 11:35 /tmp/12.txt
[root@localhost ~]# su - dayu
Last login: Mon Mar 15 11:37:05 CST 2021 on pts/3
[dayu@localhost ~]$ echo "456" > /tmp/12.txt
[dayu@localhost ~]$ cat /tmp/12.txt
456
[dayu@localhost ~]$
