linux命令之用户和群组

叁歲伎倆 2021-12-12 12:19 187阅读 0赞

**一、保存用户信息的文件**

1.  **1 /etc/passwd**

root:x:0:0:root:/root:/bin/bash
    pwftp:x:500:500::/alidata/www/wwwroot/:/sbin/nologin
    apache:x:48:48:Apache:/var/www:/sbin/nologin
    mysql:x:501:400::/home/mysql:/sbin/nologin

一共7项，都用:分隔

<table> 
 <tbody> 
  <tr> 
   <td>1</td> 
   <td>用户名</td> 
   <td>&nbsp;</td> 
  </tr> 
  <tr> 
   <td>2</td> 
   <td>密码</td> 
   <td>真正的密文保存在/etc/shadow中</td> 
  </tr> 
  <tr> 
   <td>3</td> 
   <td>UID</td> 
   <td>用户id</td> 
  </tr> 
  <tr> 
   <td>4</td> 
   <td>GID</td> 
   <td>组id</td> 
  </tr> 
  <tr> 
   <td>5</td> 
   <td>账户信息</td> 
   <td>这个账户有什么样的意义</td> 
  </tr> 
  <tr> 
   <td>6</td> 
   <td>家目录</td> 
   <td>在这个目录中，用户拥有全部的权限</td> 
  </tr> 
  <tr> 
   <td>7</td> 
   <td>shell类型</td> 
   <td>/sbin/nologin 非登录用户&nbsp;&nbsp; <br>/bin/bash&nbsp;&nbsp; 一般用户使用的shell <br>/bin/false 无法登录</td> 
  </tr> 
 </tbody> 
</table>

**2. 新增用户**

useradd \[-u UID\] \[-g GID\] \[-d HOME\] \[-mM\] \[-s shell\] username

<table> 
 <tbody> 
  <tr> 
   <td>案例: <br>useradd –u&nbsp; 500 –g 500 –d /home/pwftp&nbsp; -s /sbin/nologin&nbsp; pwftp <br>建立了一个用户id为500，组id为500的用户，用户名pwftp，主目录/home/pwftp, <br>使用的/sbin/nologin这个shell是不可以登录的. <br>如果不想系统自动创建mysql用户家目录/home/mysql，则要使用-M参数</td> 
  </tr> 
 </tbody> 
</table>

**3. 删除用户**

userdel 用户名

<table> 
 <tbody> 
  <tr> 
   <td>案例: <br>userdel mysql <br>删掉mysql这个用户. <br>加入mysql用户组里只存在mysql这一个用户的话，这个组也会被同时删掉 <br>如果mysql登录状态的，那么得等它登出了再删除 <br><br><br><p>[root @test /root]# userdel testing&nbsp; &lt;==只有砍掉 /etc/passwd 与 /etc/shadow 的该账号内容； <br>[root @test /root]# userdel -r testing&lt;==连该账号的 /home/testing 与 /var/spool/mail/testing 都砍掉！</p> <p>这个指令下达的时候要小心了！通常我们要移除一个账号的时候，你可以手动的将 /etc/passwd 与 /etc/shadow 里头的该账号取消即可！一般而言，如果该账号只是『暂时不启用』的话，那么将 /etc/shadow 里头最后倒数一个字段设定为 0 就可以让该账号无法使用，但是所有跟该账号相关的数据都会留下来！使用 userdel 的时机通常是『你真的确定不要让该用户在主机上面使用任何数据了！』</p> <p><strong>停用一个账号：</strong></p> <p><strong>#vi /etc/shadow <br>/pwftp</strong>&nbsp; 找到用户所在行 <br><strong>shift+a</strong>&nbsp; 移动到本行的行尾并编辑状态 做如下的修改: <br><font>pwftp:$6$fkOSovyP$FDrG1XFhNOvy.ZnsDhrbN7Jnj/Aw1rmN2T8UewW.dcS3nrKbbkRTl.JP4/fh/UFXZ.5Jq61WiLwLYQDssUpbv1:16367:0:99999:7::</font><strong><font>0</font></strong><font>:</font> <br>再次使用pwftp用户登录时，得到的提示如下图： <br><a href="https://images0.cnblogs.com/blog/601779/201411/031807089084723.png" rel="nofollow"><img title="image" style="border-top:0px;border-right:0px;background-image:none;border-bottom:0px;border-left:0px;" alt="image" src="https://images0.cnblogs.com/blog/601779/201411/031807092056166.png" width="241" height="178"></a> <br><br><br></p> </td> 
  </tr> 
 </tbody> 
</table>

**4. 修改用户**

usermod -参数 参数值 用户名

<table> 
 <tbody> 
  <tr> 
   <td>usermod –s /bin/bash&nbsp; mysql <br>修改mysql用户的shell为bash，这样mysql也能登陆了 <br>其实吧，如果要求改用户的家目录，shell，或者组信息，还是直接修改/etc/passwd文件来的简单直接。</td> 
  </tr> 
 </tbody> 
</table>

\[root @test /root\]\# useradd testing <==直接以默认的数据建立一个名为 testing 的账号  
\[root @test /root\]\# useradd -u 720 -g 100 -M -s /bin/bash testing <==以自己的设定建立账号

这个指令影响/使用的文件可多了呢，都有以下这些:

/etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/skel /etc/default/useradd /etc/login.defs

**5. 建立预设的账号:**

建立账号时，如果没有特殊的限定,通常我们只使用 『 useradd username 』就可以建立一个名为username的账号了！

不过你知道预设账号的基本设定吗？嘿嘿嘿嘿！！基本设定就在/etc/default/useradd 和/etc/login.defs 这两个档案中！

在 login.defs 里头有点像底下这样：

<table> 
 <tbody> 
  <tr> 
   <td> <p>MAIL_DIR&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /var/spool/mail&nbsp; &lt;==邮件默认目录摆放处 <br>PASS_MAX_DAYS&nbsp;&nbsp; 99999&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;==密码需要变更的时间 <br>PASS_MIN_DAYS&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;==密码多久需要变更 <br>PASS_MIN_LEN&nbsp;&nbsp;&nbsp; 5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;==密码的最小长度（这个可以改大一些吧！） <br>PASS_WARN_AGE&nbsp;&nbsp; 7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;==密码快要失效之前几天发警告讯息？ <br>UID_MIN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 500&nbsp;&nbsp;&nbsp; &lt;==预设帐号最小起算的 UID 数目（最小为 500 ） <br>UID_MAX&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 60000&nbsp;&nbsp;&nbsp; &lt;==最大的 UID 限制 <br>GID_MIN&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 500&nbsp;&nbsp;&nbsp; &lt;==GID 限制 <br>GID_MAX&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 60000&nbsp;&nbsp;&nbsp; &lt;==GID 限制 <br>CREATE_HOME&nbsp;&nbsp;&nbsp;&nbsp; yes&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;==是否建立家目录，默认是要建立家目录（若为 mail server 可以取消此项目）</p> </td> 
  </tr> 
 </tbody> 
</table>

几乎可以设定的都在这里设定了！所以需要了解一下这个档案！另外，如果你是专门开启 mail server 的，那么由于使用者账号不需要登入主机，

所以也就不需要给予家目录，这个时候最后一项 GREATE\_HOME 或者可以设定为 no ！此外，当你以默认的数据建立账号时，该账号的 UID 将会取目前在

/etc/passwd 当中『最大的（其实是小于 60000）』那一个 UID + 1 即是预设帐号的 UID 啰！

而至于 useradd 内容则为：

<table> 
 <tbody> 
  <tr> 
   <td> <p>GROUP=100&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;==预设的使用者群组为 100 ，查看一下 /etc/group 时，这个组名为 users 呢！ <br>HOME=/home&nbsp;&nbsp;&nbsp;&nbsp; &lt;==默认用户的家目录建立的目录 <br>INACTIVE=-1&nbsp;&nbsp;&nbsp; &lt;==是否不启动，设定为 -1 自然就是启动啦！ <br>EXPIRE=&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;==是否需要设定『死亡』时间？如果你希望该用户在期限到之后就不许登入，此项可以设定天数。 <br>SHELL=/bin/bash &lt;==预设的 Shell 为何？ <br>SKEL=/etc/skel &lt;==用户家目录的内容！</p> </td> 
  </tr> 
 </tbody> 
</table>

在这个项目中，最需要了解的就是 SKEL 啦！当你建立一个名为 testing 的账号时，默认的家目录会是『 /home/testing 』这个目录，

而这个目录的内容就是由 /etc/skel 所 copy 过去的！所以『当你想要让用户的默认家目录内容更动时，可以直接将要更动的数据写在 /etc/skel 当中！』

**6. 以自己的条件建立账号：**

> 如果要以自己的条件建立账号的时候，一般我都是喜欢手动的增加啦！
> 
> 不然就是先以上面的那一个例子增加一个账号之后，在去手动修改 /etc/passwd 等等的档案！

**二、保存用户密码的文件**

**1. /etc/shadow**

> <table> 
>  <tbody> 
>   <tr> 
>    <td>1</td> 
>    <td>账户名</td> 
>    <td>&nbsp;</td> 
>   </tr> 
>   <tr> 
>    <td>2</td> 
>    <td>密码</td> 
>    <td>&nbsp;</td> 
>   </tr> 
>   <tr> 
>    <td>3</td> 
>    <td>上次密码修改日期</td> 
>    <td>&nbsp;</td> 
>   </tr> 
>   <tr> 
>    <td>4</td> 
>    <td>密码不可被更改的天数</td> 
>    <td>&nbsp;</td> 
>   </tr> 
>   <tr> 
>    <td>5</td> 
>    <td>密码需要被变更的天数</td> 
>    <td>&nbsp;</td> 
>   </tr> 
>   <tr> 
>    <td>6</td> 
>    <td>密码需要被变更前的警告期限</td> 
>    <td>&nbsp;</td> 
>   </tr> 
>   <tr> 
>    <td>7</td> 
>    <td>账号失效期限</td> 
>    <td>&nbsp;</td> 
>   </tr> 
>   <tr> 
>    <td>8</td> 
>    <td>账号取消日期</td> 
>    <td>设为&lt;1970到系统当前日期的数字时，表示账号已经取消，则该不能使用。</td> 
>   </tr> 
>   <tr> 
>    <td>9</td> 
>    <td>保留</td> 
>    <td>&nbsp;</td> 
>   </tr> 
>  </tbody> 
> </table>

**三、保存群组信息的文件**

**1. /etc/group**

*  这个档案可以让你直接将账号所要支持的群组加进来！例如你有一个账号名称为 myaccount ，你想要让这个账号可以支持 root 这个群组，则你可以直接在 /etc/group 里面加入呢！很方便，不需要动用的指令呦！

<table> 
 <tbody> 
  <tr> 
   <td> <p>root:x:0:root <br>bin:x:1:root,bin,daemon <br>daemon:x:2:root,bin,daemon <br>sys:x:3:root,bin,adm <br>adm:x:4:root,adm,daemon</p> </td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td>1</td> 
   <td>2</td> 
   <td>3</td> 
   <td>4</td> 
  </tr> 
  <tr> 
   <td>组名</td> 
   <td>群组密码</td> 
   <td>群组 ID (GID)</td> 
   <td> 
    <ol> 
     <li>支持的账号名称</li> 
    </ol></td> 
  </tr> 
 </tbody> 
</table>

**四、保存群组密码的文件**

**1. /etc/gshadow**

> <table> 
>  <tbody> 
>   <tr> 
>    <td> <p>root:::root <br>bin:::root,bin,daemon <br>daemon:::root,bin,daemon <br>sys:::root,bin,adm <br>adm:::root,adm,daemon</p> </td> 
>   </tr> 
>  </tbody> 
> </table>

**五、增加使用者的一般步骤：**

> 新增使用者的时候，如果该使用者所属的群组不存在，则得(1)先新增群组；
> 
> 然后(2)再新增使用者账号。当然，如果要删除群组时，则必须要反过来，先删除使用者才能删除群组！这点请大家留意啰！  
>

更详细的教程请访问 鸟哥的linux私房菜 [http://u2l.info/3iltdg][http_u2l.info_3iltdg]

转载于:https://www.cnblogs.com/qq-757617012/p/4071854.html

[http_u2l.info_3iltdg]: http://u2l.info/3iltdg