7.1 用戶配置文件

7.1.1 用戶信息文件 /etc/passwd

man 5 passwd  查看配置文件功能

第1字段： 用戶名稱

第2字段： 密碼標志 X代表有密碼 如果用戶沒有密碼，則只允許本地登錄

第3字段： UID（用戶ID）

           0     超級用戶

           1-499 系統用戶（偽用戶） 絕對不能刪

           500-65535  普通用戶  改為0則變為管理員  UID相同被視為同一個用戶

第4字段： GID（用戶初始組ID）

第5字段： 用戶說明

第6字段： 家目錄

           普通用戶： /home/用戶名/

           超級用戶： /root/

第7字段： 登錄之后的Shell

初始組：用戶一登錄就立刻擁有這個用戶組的相關權限，每個用戶的初始組只能有一個，一般就是和這個用戶

        的用戶名相同的組名作為這個用戶的初始組。

附加組：指用戶可以加入多個其他的用戶組，并擁有這些組的權限，附加組可以有多個。

Shell是什么？

Shell就是linux的命令解釋器

在/etc/passwd當中，除了標準Shell是/bin/bash之外，還可以寫如/sbin/nologin

7.1.2 影子文件 /etc/shadow

第1字段： 用戶名

第2字段： 加密密碼

          >加密算法升級為SHA512散列加密算法

          >如果密碼位是“!!”或“*”代表沒有密碼，不能登錄。

第3字段： 密碼最后一次修改日期

          >使用1970年1月1日作為標準時間，每過一天時間戳加1

第4字段： 兩次密碼的修改間隔時間（和第3字段相比）

第5字段： 密碼有效期（和第3字段相比）

第6字段： 密碼修改到期前的警告天數（和第5字段相比）

第7字段： 密碼過期后的寬限天數（和第5字段相比）

          >0代表密碼過期后立即失效 不寫則默認為0

          >-1代表密碼永遠不會失效

第8字段： 帳號失效時間

          >用時間戳表示

第9字段： 保留

把時間戳換算為日期  date -d "1970-01-01 16866 days" #16866是時間戳，基準時間是1970-01-01

把日期換算為時間戳  echo $(($(date --date="2014/01/06" + %s)/86400 + 1)) #86400每天的秒

7.1.3 組信息文件 /etc/group

第1字段:組名

第2字段：組密碼標志

第3字段：GID

第4字段：組中附加用戶

7.1.4 組密碼文件 /etc/gshadow  

用的不多

第1字段：組名

第2字段：組密碼  用的不多，不推薦使用

第3字段：組管理員用戶名

第4字段：組中附加用戶

用戶信息全包含在這四個文件之中，可以通過修改這四個文件來對用戶做增刪查改的操作

7.1.5 用戶管理相關文件

1、用戶的家目錄   用戶的初始登錄位置

   普通用戶： /home/用戶名/    所有者和所屬組都是此用戶，權限是700

   超級用戶： /root/    所有者和所屬組都是root用戶，權限是550

2、用戶的郵箱

   /var/spool/mail/用戶名/

3、用戶模板目錄

   /etc/skel/      創建新用戶時，自動將此目錄下的文件復制到新用戶的家目錄

7.2 用戶管理命令

7.2.1 用戶添加命令

useradd -u UID  手工指定用戶的UID號

   -d 家目錄 手工指定用戶的家目錄

   -c 用戶說明 手工指定用戶的說明

   -g 初始組名 手工指定用戶的初始組

   -G 附加組名 指定用戶的附加組

   -s shell 手工指定用戶的登錄Shell。默認是/bin/bash

useradd sc

passwd sc

grep sc /etc/passwd

grep sc /etc/shadow

grep sc /etc/group

grep sc /etc/gshadow

ll -d /home/sc

ll /var/spool/main/sc

useradd -u 666 -G root,bin -d /home/sc1 -c "test user" -s /bin/bash sc

用戶默認值文件：

/etc/default/useradd

GROUP=100  #用戶默認組

HOME=/home #用戶家目錄

INACTIVE=-1 #密碼過期天數（shadow文件7字段）

EXPIRE=     #密碼失效時間（shadow文件8字段）

SHELL=/bin/bash #默認shell

SKEL=/etc/skel  #模板目錄

CREATE_MAIL_SPOOL=yes #是否建立郵箱

/etc/login.defs

MAIL_DIR /var/spool/mail

PASS_MAX_DAYS 9999  #密碼有效期（5）

PASS_MIN_DAYS 0     #密碼修改間隔（4）

PASS_MIN_LEN  5     #密碼最小5位（PAM）默認是8位

PASS_WARN_AGE 7     #密碼到期警告（6）

UID_MIN   500       #最大和最小UID范圍

UID_MAX   60000

GID_MIN   500       #最大和最小GID范圍

GID_MAX   60000

CREATE_HOME  yes

UMASK 077

USERGROUPS_ENAB yes

ENCRYPT_METHOD  SHA512 #加密模式

7.2.2 修改用戶密碼

passwd -選項 用戶名

       -S 查詢用戶密碼的狀態。僅root用戶可用。

       -l 暫時鎖定用戶。僅root可用  將shadow文件中，密碼項前加了！！

       -u 解鎖用戶。僅root可用

       --stdin 可以通過管道符輸出的數據作為用戶的密碼

whoami 查看當前用戶名

echo "123" | passwd -stdin sc

將123作為sc用戶的密碼，用于Shell編程中

7.2.3 修改用戶信息usermod

usermod -選項 用戶名

   -u UID    修改用戶的UID號

   -c 用戶說明 修改用戶的說明信息

   -G 組名   修改用戶的附加組

   -L        臨時鎖定用戶（lock） 密碼前加了！，使密碼失效

   -U   解鎖用戶鎖定（Unlock）

7.2.4 修改用戶密碼狀態chage  

change user passWord expiry information

change -選項 用戶名

       -l  列出用戶的詳細密碼狀態

      -d 日期 密碼最后一次更改日期（shadow 3字段）

      -m 天數 兩次密碼修改間隔（4字段）

      -M 天數 密碼有效期（5字段）

      -W 天數 密碼過期前警告天數（6字段）

      -I 天數 密碼過期后寬限天數（7字段）

      -E 日期 帳號失效時間（8字段）

用vim修改更直觀

用的最多的是

chage -d 0 sc

#這個命令其實是把密碼修改日期歸零了（shadow第3字段）

#這樣用戶一登陸就要修改密碼

7.2.5 刪除用戶userdel

userdel -r 刪除用戶的同時刪除用戶家目錄

手工刪除用戶

vi /etc/passwd

vi /etc/shadow

vi /etc/group

vi /etc/gshadow

rm -rf /var/spool/mail/sc

rm -rf /home/sc

7.2.6 查看用戶ID

id 用戶名

查看用戶id 初始組id附加組id

7.2.7 用戶切換su  

run a Shell with substitute user and group IDs

env

查看用戶環境變量

su root #只切換了部分環境變量

su 選項 用戶名

- 連帶用戶的環境變量一起切換

-c 僅執行一次命令，而不切換用戶身份

su - root -c "useradd user3"

不切換用戶身份，臨時調用一次root權限命令

exit 退出當前用戶

7.3 用戶組管理命令

添加用戶組

groupadd [選項]組名

-g GID   指定組ID

修改用戶組  不建議修改組名

groupmod [選項]組名

  -g GID 指定組ID

  -n 新組名

groupmod -n testgrp group1

把組名group1修改為testgrp

刪除用戶組

groupdel 組名

如果組中存在初始用戶，不能刪除此組

如果組中都是附加用戶，可以刪除

把附加用戶添加入組或從組中刪除

gpasswd -a 用戶名  組名#把用戶加入組

   -d 用戶名  組名 #把用戶從組中刪除