linux新手基础3——用户的管理
1.用户存在的意义
用户就是系统使用者的身份。
在系统中用户存储为若干串字符+若干个系统配置文件。
2.组存在的意义
1）
查看当前的用户
whoami ##查看当前的用户
2）
系统中用户的查看
id ##查看指定用户的id
-u ##查看用户的uid
-g ##查看用户的gid
-G ##查看用户的所有组的id
-n ##显示名字而不是数字
-nG ##查看用户的所有组的名字
3.用户的切换
su - 用户名称
su - 中“-”表示用户身份切换的同时切换当前用户的环境
su - 执行时高级用户切换到低级用户不需要输入密码，低级用户切换到高级用户需要输入密码。平等级别的用户切换也需要输入密码。
敲重点：
每次su切换到其他用户操作后必须退出，然后再次切换到其他用户。
gnome-session-quit --force ##注销当前用户，然后再登录其他用户
exit ##退出当前shell
4.用户在系统中的存储方式
/etc/passwd
用户信息文件
用户名称：密码：uid：gid：对用户的说明：家目录：默认shell
uid：大于1000 不超过60000
gid：大于1000 不超过60000
/etc/group
用户组信息文件
组的名字：组密码：组id：组成员
/etc/shadow
认证信息文件
/etc/skel/.*
默认开启shell的配置，用户的骨文件
watch -n 5 命令
监视一条命令以5秒执行一次
/home/username
用户的家目录
5.用户管理命令
1）用户的删除
userdel
userdel student ##删除用户但不删除用户的配置文件
userdel -r student ##删除用户并删除用户的配置文件
2）用户的建立
用用户监控命令可以清楚的看到效果
watch -n 1 'tail -n 3 /etc/passwd /etc/group;ls -l /home'
| 命令 | 含义 |
|---|---|
| useradd hahaha | 建立用户时，读取/etc/login.defs文件内容确定规则 |
| useradd -u 1234 hahaha | 指定用户uid |
| useradd -g 20 hahaha | 指定用户初始组id，“20”用户组必须存在 |
| useradd -G 21 hahaha | 指定用户的附加组，“20”用户组必须存在 |
| useradd -c “shuaige” hahaha | 指定用户的说明 |
| useradd -d /home/ka hahaha | 指定用户的家目录 |
| useradd -s /bin/sh hahaha | 指定用户的默认shell |
| groupadd hahaha1 | 建立用户组 |
| groupadd -g 666 hahaha1 | 建立用户组并指定用户组的id |
| groupdel hahaha1 | 删除用户组 |
3）更改用户信息
为了更好的看到效果，我们对操作进行监控：
watch -n 1 ‘tail -n 3 /etc/passwd /etc/group； ls -l /home’
更改用户名称：
usermod -l redhat westeos
更改uid：
usermod -u 1234 redhat
更改初始组g：
usermod -g 666 redhat
更改附加组G：
usermod -G 4444 redhat
更改附加组G为空：
usermod -G ‘’ redhat
在不变的情况下添加附加组：
usermod -aG 1001 redhat
更改说明文字：
usermod -c ‘hahaha’ redhat
更改用户所使用的shell：
usermod -s /bin/sh redhat
更改家目录指向，但实际指向还是原来的：
usermod -d /home/lee redhat
更改家目录指向和实际指向：
usermod -md /home/hahaha redhat
注意：-md顺序不能改变
设置用户密码：
passwd nihao##设置两次，不回显
reboot重启虚拟机即可看见新用户：
锁定nihao用户：
usermod -L nihao
reboot后重新登陆发现nihao用户消失
解锁用户nihao的操作：
usermod -U nihao
再次reboot重启虚拟机就可重新看见nihao用户出现
6.用户认证信息
/etc/shadows #记录用户认证信息此文件一共有九列
例如：westos：!! : 17091 : 0 : 99999 : 7 : : :
【1】：【2】：【3】：【4】：【5】：【6】：【7】：【8】：【9】
| 项目 | 含义 |
|---|---|
| 【1】 | 用户名称 |
| 【2】 | 用户密码(用户加密字符串，默认为sha512对称加密，如果加密字符串前出现“！”，则表示用户被冻结，) |
| 【3】 | 密码最后一次被更改的时间（此时间从1970年1月1开始计算累计） |
| 【4】 | 密码最短有效期（如果此位有设定数字，那么在此数字范围天数不得修改密码） |
| 【5】 | ：密码最长有效期（用户必须在此有效期内更新密码，若超时则被冻结）： |
| 【6】 | 密码警告期限（在过期前指定天数内发送信息给用户） |
| 【7】 | 非活跃天数（宽限登陆期限，此为默认为空，若有数值则在用户密码最长有效期过后仍然可以使用的天数） |
| 【8】 | 帐号到期日（不可刷新，直接冻结，为空则永远不会到期） |
| 【9】 | 用户自定义，目前没有启用 |
认证信息都在/ect/login中
passwd -S redhat # 查看redhat用户密码信息
passwd -d redhat #删除密码
用户密码管理：
以用户redhat为例
| 命令 | 含义 |
|---|---|
| passwd redhat | 更改普通用户redhat密码 |
| passwd -l redhat | 在用户密码前加入“！!”,锁住帐号 |
| passwd -u redhat | 解锁“！！” |
| usermod -L redhat | 在用户密码前加入“！”,锁住帐号 |
| usermod -U redhat | 解锁帐号“！” |
更改普通用户密码:
在用户密码前加入“！!”,锁住帐号:
passwd -u westos #解锁“！！”:
在用户密码前加入“！”,锁住帐号:
解锁帐号“！”:
注意：
普通用户改密码时
1.必须知道当前用户原始密码
2.密码不能和帐号名称相似
3.密码不能是纯数字或纯字母
4.密码不能是有序的字母和数字的组合
用户密码最后一次被更改时间：
以nihao用户为例
| 命令 | 含义 |
|---|---|
| passwd -e nihao | 会改变用户最后一次，只能改为0，改后强制用户改密码 |
| chage -d 0 nihao | 两个功能相似 |
用户密码最长有效期：
以nihao用户为例
| 命令 | 含义 |
|---|---|
| passwd -x 30 nihao | 设定在30天内必须修改密码 |
| chage -M 40 nihao | 两个功能相似 |
用户密码最短有效期：
以nihao用户为例
| 命令 | 含义 |
|---|---|
| passwd -n 2 nihao | nihao用户在2天之内不能修改密码 |
| chage -m 2 nihao | 两个功能相似 |
密码警告期限：
以nihao用户为例
| 命令 | 含义 |
|---|---|
| passwd -w 2 nihao | 密码过期前两天有警告输出 |
| chage -W 2 nihao | 两个功能相似 |
用户非活跃天数:
以nihao用户为例
| 命令 | 含义 |
|---|---|
| passwd -i 1 nihao | 密码过期后任然可登陆的天数 |
| chage -I 1 nihao | 两个功能相似 |
用户到期日：
以nihao用户为例
| 命令 | 含义 |
|---|---|
| chage -E 2019-01-05 nihao | nihao用户在2019-01-05日被冻结 |
用户自定义列，目前没有启动
7.用户授权
在用户授权之前先要清楚自己的主机名：
hostname #查看自己主机名
| 权力下放文件 | 用法 |
|---|---|
| /etc/sudoers | 此文件可以用vim直接编辑，但是不提供语法检测。也可以使用visudo编辑此文件，visudo命令是提供语法检测的 |
| 权力下放方式 | 用法 |
|---|---|
| visudo | 用户 主机名称=（得到用户身份） 命令（代码写在100行左右，规范书写要写注释） |
例如给nihao用户下方root的useradd权力
nihao localhost=（root） /usr/sbin/useradd #nihao用户可以在localhost主机以root身份执行useradd命令
必须要切换到nihao用户并使用sudo useradd lalala否则将会不被允许
若是既不想输入密码又想添加用户则需要在sudo中添加以下代码
nihao localhost=（root） NOPASSWD： /usr/sbin/useradd #nihao用户可以在localhost主机以root身份免密执行useradd命令