linux学习之用户管理篇

linux学习之用户管理篇一、概念
linux用户是通过创建，并通过系统权限认证能访问有限linux系统资源的载体。
二、分类
1、管理员（超级用户-root）：此用户对linux系统的所有资源都有访问的权限，是整个linux系统中超级的存在，其UID为0；
2、系统用户：一般不会登入，其UID为：centos 6：1-499 ；centos7:1-999
3、普通用户：即是一般的用户，其权限是受控的。其UID为：centos6:500+；centos7：1000+
三、linux组
linux组是linux不同类用户的集合，可分为两类：a、管理员组，其GID为0 ；b、普通组，其GID为1-499|1-999；500+|1000+；也可在用户的角度分：a、用户的基本组；b、用户的附加组。
四、linux用户和组的相关配置文件
/etc/passwd:用于存放用户名、密码、家目录和组ID等信息
/etc/shadow：用于存放用户名和加密密码等信息
/etc/group：用于存放组名、组ID等信息
/etc/gshadow：用于存放组名和加密密码等信息

/etc/passwd:
name:password:UID:GID:GECOS:directory:shell
用户名：X：用户ID：组ID：用户的基本信息：家目录：默认shell

[root@pizi /]# cat /etc/passwd | grep '^usera'
usera:x:500:500::/home/usera:/bin/bash

/etc/shadow：
login name:encrypted password:date of last password change:minimum password age:maximum password age:password warning period:password inactivity period:account expiration date:reserved field
account：password：最近更改密码的日期：最短改密的天数：最长该密码的天数：密码更改前的警告期限：密码过期的宽限时间：帐号失效日期：保留

[root@pizi /]# cat /etc/shadow | grep '^usera'
usera:$6$k1XhdknF$U1bQqqdlpmuxW07ewhWV7lgc2MEyknkTIFjTTPQiJ4e6PZRphuigKMCiBoUMAHwWOkyrHslinkO1tUyLBmuZE0:16674:0:99999:7:::

/etc/group
group_name:passwd:GID:user_list
组名：密码：组ID：用户类表

[root@pizi /]# cat /etc/group | grep '^usera'
usera:x:500:

/etc/gshadow
group name:encrypted password:administrator:members
组名：加密密码：管理员：组成员

[root@pizi /]# cat /etc/gshadow | grep '^usera'
usera:!::

四、密码的复杂性策略
1、使用数字、小写字母、大写字母、特殊字符中的至少三类
2、足够长
3、使用随机密码
4、定期更换

五、用户管理命令
useradd 、usermod 、userdel 、passwd 、chage 、 chsh 、chfn
1、useradd用户添加命令
useradd [options] USERNAME
useradd -D [options]

-r : 创建系统用户
-u：制定用户的UID
-g：指定用户所属基本组，此组必须事先存在
-c：用户评论信息
-d：指定用户的家目录，此位置不能事先存在，否则，其用户相关配置文件将被复制；
-s：指定用户的默认shell
-G：指定用户的附加组
-m：强制创建用户的家目录
-M：不给用户创建家目录；
练习：创建用户Oracle，所属附加组database和sql，ID号3000，家目录为/home/database；

[root@pizi ~]# groupadd database
[root@pizi ~]# groupadd sql
[root@pizi ~]# useradd -u 3000 -G database,sql -d /home/database Oracle

2、usermod：修改使用者的用户信息
usermod [options] USERNAME
-u：用户的UID
-g：所属基本组的GID
-G：所属附加组的GID，同时使用-a选项
-s：修改用户的shell
-d：修改用户的家目录，修改时默认不会将原来的文件移至新家，-m可使原来的文件移动到新家；
-l：修改用户的用户名
-L：lock user锁定用户
-U：unlocke user 解锁用户

[root@pizi ~]# cat /etc/passwd |grep 'userb'
userb:x:501:501::/home/user/userb:/bin/bash
[root@pizi ~]# usermod -u 555 -g database -G sql -d /home/userb -l user2 userb
[root@pizi ~]# cat /etc/passwd |grep 'user2'
user2:x:555:502::/home/userb:/bin/bash
[root@pizi ~]# cat /etc/group | grep 'database'
database:x:502:Oracle
[root@pizi ~]#

3、userdel 删除用户
userdel [-r] USERNAME
-r:将档案删除

4、passwd：给用户添加修改密码
passwd [options] [USERNAME]
-l:lock user
-u:unlocke user

-n:mindays,密码最短使用期限
-x：maxdays，密码最长使用期限，默认为99999天
-w：warndays
-i：inactivedays

--stdin：从标准输出接收用户密码
echo 'centos' | passwd -- stdin centos

[root@pizi ~]# echo 'testpasswd' | passwd --stdin userd
更改用户 userd 的密码 。
passwd： 所有的身份验证令牌已经成功更新。

5、chage：修改密码的过期信息
chage [option] USERNAME
-m:修改密码的最小天数
-M：修改密码的最大天数
-I：密码过期后，锁定帐号的天数
-d：指定密码最后修改的日期
-E：有效期，0表示立即过期，-1表示永不过期
-W：密码过期前，开始警告天数

6、chsh:修改默认的shell
chsh [option] USERNAME
-s:指定默认的shell
-l：显示打印/etc/shells里面的shell信息

7、chfn：修改用户信息
chfn [-f full-name] [-o office] ,RB [ -p office-phone] [-h home-phone]-u] [-v] [username]
-f：全名
-o：办公室房间号
-p：工作电话
-h：家庭电话
-u：打印用法信息
-v：版本信息

六、用户组管理
groupadd 、groupdel 、groupmod 、gpasswd

1、groupadd：添加组
groupadd [-g gid [-o]] [-r] [-f] group
-g:组ID
-r：系统组

[root@pizi ~]# groupadd -g 488 -r testgroup
[root@pizi ~]# cat /etc/group | grep 'testgroup'
testgroup:x:488:

2、groupdel：删除组

[root@pizi ~]# groupdel testgroup

3、groupmod：修改群组
groupmod [-g gid [-o]] [-n group_name] group
-g：组ID
-n：组名

[root@pizi ~]# groupadd -g 488 -r testgroup
[root@pizi ~]# cat /etc/group | grep 'group
> ^C
[root@pizi ~]# cat /etc/group | grep 'group'
testgroup:x:488:
[root@pizi ~]# groupmod -g 489 -n tgroup testgroup
[root@pizi ~]# cat /etc/group | grep 'tgroup'
tgroup:x:489:
[root@pizi ~]#

4、gpasswd：设置组密码
gpasswd [option] group

-a：添加用户至该组
-d：从该组中删除用户

七、其他
whoami 、who 、w 、id
1、whoami：打印用户

[root@pizi ~]# whoami
root

2、who：显示谁在登录

[root@pizi ~]# who
root     pts/0        2015-08-29 23:26 (192.168.3.9)

3、w：显示谁在登录，且在做什么

[root@pizi ~]# w
00:16:20 up  1:03,  1 user,  load average: 0.01, 0.02, 0.00
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    192.168.3.9      23:26    0.00s  1.28s  0.31s w

4、id：显示用户和组的id和环境信息

[root@pizi ~]# id usera
uid=500(usera) gid=500(usera) 组=500(usera)
[root@pizi ~]# id
uid=0(root) gid=0(root) 组=0(root) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023