linux用户（2）

﹏ヽ暗。殇╰゛Y 2022-04-10 10:20 108阅读 0赞

## linux用户（2） ##

在linux用户（1）中已经说过了如何查看用户信息，怎样切换用户，以及用户的建立删除。linux用户（2）中我们将会讲到怎样去修改用户的信息以及超级管理员如何去下放权力！  
简单回顾linux用户（1）中的要点：  
详情请看linux用户（1）  
1.

whoami   ##查看当前的用户

系统中用户的查看
    	id		##查看指定用户的id
    		-u	##查看用户的uid
    		-g	##查看用户的gid
    		-G	##查看用户的所有组的id
    		-n      ##显示名字而不是数字
    		-nG	##查看用户的所有组的名字

su - username        ##切换用户

useradd		username 	##建立用户
    userdel -r student	##删除用户并删除用户的配置文件
    groupadd   组名		##建立用户组
    groupdel   组名		##删除用户组

进入今天内容：

一、修改用户信息  
1.usermod  
相当于useradd -u -g…usermod更为简单易操作。  
1)改用户名字

usermod -l 新名字 旧名字

例：  
可以看命令启动前用户名为hehe  
![在这里插入图片描述][20190104070222732.png]

命令启动后用户名为redhat  
![在这里插入图片描述][20190104070259331.png]

2)改用户uid

usermod -u number  用户名    ##number为你将要赋予的新uid

例：  
可以看命令启动前用户redhat的uid为1002

![在这里插入图片描述][20190104070835259.png]  
命令启动后用户redhat的uid变为666  
![在这里插入图片描述][20190104071000673.png]  
3） 改用户的初始组

usermod -g number  用户名    ##number为你将要赋予的新gid

例：  
可以看命令启动前用户redhat的gid为1002  
![在这里插入图片描述][20190104071550485.png]  
命令启动后用户redhat的gid变为1001  
![在这里插入图片描述][20190104071748235.png]  
4)附加组

usermod -G number  用户名        ##改用户的附加组  ,
    usermod -aG number 用户名        ##添加用户的附加组
    usermod -G ""    用户名        ##删除用户的所有附加组

5)指定用户说明文字

usermod -c "说明文字" 用户名

例：  
命令启动前没有说明：  
![在这里插入图片描述][20190104072831928.png]  
命令启动后：  
![在这里插入图片描述][20190104072655385.png]  
6）更改用户家目录

usermod -md /home/aaa  用户名    ##/home/aaa为更改用户的家目录
    usermod -d /home/aaa  用户名     ##/home/aaa为更改的用户家目录指向

例：  
命令启动前：  
![在这里插入图片描述][20190104073448498.png]  
命令启动后：  
![在这里插入图片描述][20190104073534771.png]  
7）更改用户的shell

usermod -s shell名 用户名

用 cat /etc/shells查看系统有什么类型的shell  
例：  
这是系统拥有的shell  
![在这里插入图片描述][20190104073920492.png]  
更改shell前  
![在这里插入图片描述][20190104074122464.png]  
更改后  
![在这里插入图片描述][20190104074201759.png]  
8）冻结用户

usermod -L 用户名    ##在密码前加”！“
    passwd -l 用户名     ##在密码前加”！！“

9）解锁用户

usermod -U 用户名 ##解锁用户，消减！（密码不为空时使用）
    passwd -u 用户名  ##解锁用户，消减！！

二、用户密码  
1.监控

watch -n 1 tail -n 3 /etc/shadow 监控用户信息（超级用户）

![在这里插入图片描述][20190104075553529.png]  
2.监控信息的含义

hahaha:!!:17896:0:99999:7 :  :  :
    [1]   [2]  [3] [4] [5] [6][7][8][9]
    
    [1]用户名称
    hahaha
    
    [2]用户密码
    !!(用户的加密字符串，默认用的加密方式为sha512对称加密，如果加密字符串前出现!，那么用户被冻结）
    
    [3]用户密码最后一次被修改的时间
    17896（此时间计算是从1970-1-1开始计算的累计天数）
    
    [4]用户密码最短有效期（在此间不得改密码）
    0（如果此位有设定数字，那么在此数字范围的天数内不能修改用户密码）
    
    [5]用户密码最长有效期
    99999（用户必须在此有效期内更新密码，否则超时会被冻结）
    
    [6]密码警告期限
    7（在密码过期前的制定天数内，会发送警告信息给用户）
    
    [7]用户非活跃天数
    此位默认为空，如果设定数值x，那么在密码最长有效期后x天内，仍能使用
    
    [8]用户到期日
    默认为空，表示用户一定会被冻结的时间点
    
    [9]用户自定义列，目前没有启用

3.查看用户的密码信息

passwd -S 用户名称

![在这里插入图片描述][20190104075958801.png]  
4.用户密码的修改

1.passwd 用户名     ##改密码
    2.passwd -l 用户名  ##在密码前加”！！“，冻结用户
    3.passwd -u 用户名  ##解锁用户，消减！！
    4.usermod -L 用户名 ##在密码前加”！“，冻结用户
    5.usermod -U 用户名 ##解锁用户，消减！（密码不为空时使用）
    6.passwd -d  用户名 ##清空密码

请读者按以下步骤体会其中的变化：  
![在这里插入图片描述][20190104081341378.png]  
注：  
普通用户改密码时：  
1)必须知道当前永久原始密码  
2）密码不能和帐号名称相似  
3）密码不能是纯数字或纯字母  
4）密码不能是有序的字母和数字组合

5、更改 用户密码最后一次被修改的时间

passwd -e 用户名      ##改变用户最后一次更改密码的时间为0，此时用户在登陆时会被强制更改密码
    chage -d 100 用户名          ##改变用户最后一次更改密码的时间为100
    chage -d 2019-01-01 用户名   ##改变用户最后一次更改密码的时间为2019-01-01号

6、更改 用户密码最短有效期（在此间不得改密码）

passwd -n number  用户名    ##用户在number天内不能修改密码
    chage -m number  用户名      ##用户在number天内不能修改密码

7、更改 用户密码最长有效期

passwd -x 30 用户名    ##设定用户在30（可变）天内必须改密码
    chage -M 30 用户名

8、更改 密码警告期限

passwd -w 2 用户名     ##密码过期前两（可改）天有警告提醒
    chage -W 2 用户名

9、用户非活跃天数

passwd -i 1 用户名    ##密码过期后还能用1（可改）天
    chage -I 1 用户名

9、用户到期日

chage -E 2019-01-01 用户名     ##用户在2019-01-01日会被冻结

三、权力下放  
1、/etc/sudoers 权力下放文件  
vim可直接编辑，但是保存时没有语法检测，无法保证修改内容的语法正确性，不建议此法！  
输入命令visudo，可编辑此文件，提供语法检测，强力推荐！

操作步骤：
    1.输入visudo，进入/etc/sudoers文件
    2.权力下放在100行左右（在vim里，输入:set nu可显示行标；输入:100可跳转到100行）
    3.输入下放的权力
       格式：用户       主机名称=（得到的用户身份） 命令
    例：    tom        localhost=(root)      /usr/sbin/useradd         ##tom用户可以在localhost主机
                                                                      ##以root用户身份执行useradd命令
           tom        localhost=(root)  NOPASSWD: /usr/sbin/useradd   ##tom用户可以在localhost主机
                                                                      ##以root用户身份执行useradd命令
    4.测试
    1)切换到指定用户  su - tom
    2)用sudo执行赋予的权力  sudo useradd student

[20190104070222732.png]: /images/20220331/45cdef91ee5c4d23bdae09a45235e0a5.png
[20190104070259331.png]: /images/20220331/e52806dc26d44b05b1112ed5b8018878.png
[20190104070835259.png]: /images/20220331/4aaad8e4f2464a479c2218f4868398ec.png
[20190104071000673.png]: /images/20220331/70c5471dbc0349a2a1af4c0308b69a0f.png
[20190104071550485.png]: /images/20220331/20c03d60d01446748c0b88d755b2c4ef.png
[20190104071748235.png]: /images/20220331/63a82f4021d44190ac166905bf0c1985.png
[20190104072831928.png]: /images/20220331/46ca2babbc584f49a2b469e5175b6461.png
[20190104072655385.png]: /images/20220331/a174d2f810d844b592a89e75d754c851.png
[20190104073448498.png]: /images/20220331/00c1133e5a374eec8fe7ea706fcd951e.png
[20190104073534771.png]: /images/20220331/9c66a3d463ac4ade851c1e59c0bfb711.png
[20190104073920492.png]: /images/20220331/ed6fdab65533451e96ce5aa8e55204ab.png
[20190104074122464.png]: /images/20220331/bda4cd8beb4144e192fdfd535239addf.png
[20190104074201759.png]: /images/20220331/ca76f1a573ec4d318af416dea8d2272f.png
[20190104075553529.png]: /images/20220331/ad9d9f0d510242249d85d57f93a5eb59.png
[20190104075958801.png]: /images/20220331/f6277afec4f74485803f9a7fd492fd63.png
[20190104081341378.png]: /images/20220331/2b9a7f6623fb41d4b92add92bceac7f8.png