用户和组知识

一.用户分类

  管理员:root,0

普通用户

系统用户:不可交互登录,给程序使用,一般1-499;1-999
登录用户:可以交互式登录一般 500+;1000+

组分类(group)

  管理员组:root,0
普通组
系统组:1-499;1-999
普通组:500+;1000+

组类别

  用户必须且只有一个主组,一般默认情况下,新建一个用户就有一个和它相同名字的组,一个用户可以有零个或多个附加组。

二.用户和组的配置文件

  /etc/passwd:用户及其属性信息(名称、UID、主组ID等)
  /etc/group:组及其属性信息
  /etc/shadow:用户密码及其相关属性
  /etc/gshadow:组密码及其相关属性

passwd文件格式:

  用户和组知识

shadow文件格式:

  用户和组知识

   /etc/group组属性和/etc/gshadow组密码属性类似于用户密码属性,这里就不在复述了。

文件及对应的命令操作。

  vipw :/etc/passwd
  vigr :/etc/group
  vipw -s :/etc/shadow
  vigr -s :/etc/gshadow
  ps:这几个命令都有语法检查功能

三.用户和组管理命令

  1.用户管理命令
   useradd(选项)(参数): 创建用户
   usermod(选项)(参数): 用户属性修改
   userdel(选项)(参数): 删除用户

useradd:

  -c<备注>:备注文字会保存在passwd的备注栏位中
  -d<登入目录>:指定用户登入时的启始目录;
  -D:变更预设值;
  -e<有效期限>:指定帐号的有效期限;
  -f<缓冲天数>:指定在密码过期后多少天即关闭该帐号;
  -g<群组>:指定用户所属的群组;
  -G<群组>:指定用户所属的附加群组;
  -m:自动建立用户的登入目录;
  -M:不要自动建立用户的登入目录;
  -n:取消建立以用户名称为名的群组;
  -r:建立系统帐号;
  -s<shell>:指定用户登入后所使用的shell;
  -u<uid>:指定用户id。

usermod

  -c<备注>:修改用户帐号的备注文字;
  -d<登入目录>:修改用户登入时的目录
  -e<有效期限>:修改帐号的有效期限;
  -f<缓冲天数>:修改在密码过期后多少天即关闭该帐号;
  -g<群组>:修改用户所属的群组;
  -G<群组>;修改用户所属的附加群组;
  -l<帐号名称>:修改用户帐号名称;
  -L:锁定用户密码,使密码无效;
  -s<shell>:修改用户登入后所使用的shell;
  -u<uid>:修改用户ID;
  -U:解除密码锁定。

userdel

  -f:强制删除用户,即使用户当前已登录;
  -r:删除用户的同时,删除与用户相关的所有文件。

新建用户文件和命令

  /etc/default/useradd
  /etc/skel/*
  /etc/login.defs
  newusers passwd格式文件 批量创建用户
  chpasswd 批量修改用户口令

  2.用户组管理命令
  groupadd(选项)(参数):创建一个新的组
  groupmod(选项)(参数):修改组名称及标识
  groupdel(参数):删除组

groupadd

  -g:指定新建工作组的id;
  -r:创建系统工作组,系统工作组的组ID小于500;
  -K:覆盖配置文件“/ect/login.defs”
  -o:允许添加组ID号不唯一的工作组。

groupmod

  -g<群组识别码>:设置欲使用的群组识别码;
  -o:重复使用群组识别码;
  -n<新群组名称>:设置欲使用的群组名称。

更改和查看组成员

groupmems [options] [action]
  options:
  -g, --group groupname 更改为指定组 (只有root)
  actions:
  -a, --add username 指定用户加入组
  -d, --delete username 从组中删除用户
  -p, --purge 从组中清除所有成员
  -l, --list 显示组成员列表

groups [OPTION].[USERNAME]... 查看用户所属组列表

猜你喜欢

转载自blog.51cto.com/13449039/2396551
0条评论
添加一条新回复