linux帐户管理命令
1.创建用户
新的用户可以使用useradd命令创建
2.创建组
增加一个新用户组可以使用 groupadd命令。
格式: groupadd 选项 用户组
常用的选项:
-g G|D指定新用户组的组标识号(G|D)；
-o 一般与-g选项同时使用,表示新用户组的
GD可以与系统已有用户组的GD相同。
3.查看uid和gid
通过id命令可以查看用户所属的基本组和附加组信息。
U|D(用户1D)是Lnux系统中每一个用户的唯一标识符。
●root用户的UD为固定值0
●系统用户的UD默认值为1~499。
●500~60000的UD默认值分配给普通用户使用。每一个组也有一个数字形式的标识符,称为G|D(组ID)
●root组的G|D为固定值0
●系统组的GD默认值为1~499。
●普通组的GD默认值为500-6000
4.修改用户
修改用户就是根据实际情况更改用户的有关属性,如用户号、主目录、用户组、登录She等。
修改已有用户的信息使用 usermod命令,其格式如下
格式: usermod选项用户名
5.删除用户
如果一个用户的账号不再使用,可以从系统中将其删除。删除用户就是将/etc/ passwd等系统文件中的该用户记录删除,必要时还可以删除用户的主目录。
删除一个已有的用户账号使用 userdel命令,其语法如下:
格式: userdel选项用户名
常用的选项：
-r 把用户的主目录一起删除。
6.修改组
修改用户组的属性使用 groupmod命令,其语法如下。
格式: groupmod选项用户组
常用的选项：
-g G|D为用户组指定新的组标识号;
-o 与-g选项同时使用,用户组的新G|D可以
与系统已有用户组的GD相同;
-n 新用户组将用户组的名字改为新名字。
7.删除组
删除用户组使用 groupdel命令,其语法如下:
格式: groupdel用户组
8.为用户设置密码
口令管理指的是通过密码管理不同的用户,刚创建的用户没有密码且不能使用,需要设定密
码才能使用。 Linux系统中可以使用 passwd命令修改密码。root用户可以为自己和其他用户指定密码,普通用户只能修改自己的密码。
格式: passwd选项用户名
常用的选项：
-d 清空密码;
-| 锁定用户账号;
-u 解锁用户账号。
Linux文件分析
1./etc/ passwd 文件：
/etc/ passwd文件是文本文件,包含用户登录需要的相关信息,每行代表一个用户的信息，该文件对所有用户可读。
每行的各字段之间用冒号“:”分隔,其格式和具体含义如下。
存储格式:name: password:UD:GD: comment: directory: shell:
●第1个字段:用户名
●第2个字段:密码占位符,所谓密码占位符,只表示这是一个密码字段,用户的密码并
不是存放在这里,而是存放在/etc/ shadow中
●第3个字段:用户的U|D
●第4个字段:用户所属组的GD。
●第5个字段:用户注释信息,可填写与用户相关的一些说明信息,该字段是可选的。
●第6个字段:用户主目录。
第7个字段:用户登录所用的Shel类型,默认为/ bin/basho
基于系统运行和管理需要,所有用户都可以访问 etc/passwd文件中的内容,但是只有roc
用户才能修改。
2./etc/ shadow文件：
/etc/ shadow文件包含用户密码的加密信息及其他相关安全信息。为了安全起见,只有root用户才有权限读取 shadow文件中的内容,普通用户无法查看,即使是root用户,也不允许直接编辑 shadow文件中的内容。
3./ etc/group文件：
用于保存组账号基本信息的文件是
/etc/group,存储格式为: group_name:password:G|D:user list。
每行信息包括4个字段,各字段的含义如下。
●第1个字段: group name,组名。
●第2个字段: password,用户组的口令,用占位符x表示,一般 Linux用户组都没有口令。
●第3个字段:G|D,组|D。
●第4个字段: user list,用户列表,注意,这里列出的是以该组为附加组的用户列表,以
此组为主组的用户并没有被列出。
4./etc/ shadow文件
/etc/ shadow文件包含组密码的加密信息,与/ec/ shadow文件类似,只能被root用户访问。/etc/ shadow和 letc/group是互补的两个文件。对于大型服务器,往往面对很多用户和组,定制一些关系结构比较复杂的权限模型,设置用户组密码是极为必要的。
存储格式为:组名:口令:组管理者:组内用户列表。各字段的含义如下。
●组名:用户组的名称,由字母或数字构成。
●口令:用户组密码,这个字段可以是空或“!”,如果是空的或有“!”,表示没有密码。
●组管理者:这个字段也可以为空,如果有多个用户组管理者,用逗号分隔。
●组内用户列表:如果有多个成员,用逗号分隔。
