Linux 系统管理——账号管理

一、用户账号管理

1、用户账户概述

　　用户账户的常见分类：

　　　　超级用户：root  uid=0  gid=0  权限最大

　　　　普通用户：uid>=500  做一般权限的系统管理，权限有限。

　　　　程序用户：1=<uid<500 为了提升系统安全性，为了支持所对应的服务对系统资源的使用，不能用于登录系统或管理系统。

　　用户账户文件

　　　　/etc/passwd

　　　　作用：保护用户名称、宿主目录、登录shell等基本信息，每一行对应一个用户的账户记录。

　　　　共七各字段，各字段代表含义：

　　　　　　第一字段 ：用户账户名

　　　　　　第二字段 ：密码占位符

　　　　　　第三字段 ：uid编号

　　　　　　第四字段  ：gid编号

　　　　　　第五字段  ：用户备注

　　　　　　第六字段 ：用户宿主目录

　　　　　　第七字段 ：登录的shell （若为/sbin/nologin  则不能登录）

　　　　/etc/shadow

　　　　作用：保存用户的密码、账户有效期等信息，每一行对应一个用户的密码记录。

　　　　共九字段，目前只启用前七字段，各字段代表的含义：

　　　　　　第一字段：用户账户名

　　　　　　第二字段：密文

　　　　　　第三字段：账号上次修改时间距1970年1月1日过去了多少天

　　　　　　第四字段：距上次密码修改起多少天内不能再次修改密码，单位“天”。“0”表示随时可以修改密码

　　　　　　第五字段：密码过期天数（密码在修改多少天之后必须重新修改密码。99999表示永久可用）

　　　　　　第六字段：强制密码修改提醒时间

　　　　　　第七字段：当密码过期后经过多少天该账户会被禁用

　　　　　　第八字段：密码过期日期，若设置则显示为过期日距1970年1月1日多少天

2、添加用户账户 useradd 命令

　　格式：useradd [选项] 用户名

　　选项：-u：指定uid记号

　　　　　-d：指定宿主目录，缺省默认为/home/用户名

　　　　　-e：指定账号失效时间

　　　　　-M：不为用户创建初始化宿主目录（ps：不可配-d同时使用）

　　　　　-s：指定用户的登录shell

　　　　　-g：指定用户的基本组名（gid号）

　　　　　-G：指定用户的附加组名（gid号）

　　　　　-c：添加备注，显示在/etc/passwd 第五字段

3、用户账户的初始配置文件

　　文件来源：新建用户账号是，从/etc/skel/目录中复制来的

　　主要的用户初始配置文件：

　　　　~/.bash_profile：每次登录时执行

　　　　~/.bashrc：每次进入新bash环境时执行

　　　　~/.bash_logout：每次退出登录时执行

4、设置/更改用户口令 passwd 命令

　　格式：passwd [选项名] 用户名

　　常用选项：

　　　　-d：清空用户密码

　　　　-l：锁定用户账户

　　　　-S：查看用户状态是否被锁定

　　　　-u：解锁用户账号

　　　　-x：设置密码最长有效期限

　　　　-n：设置密码最短有效期限

　　　　-w：设置在密码过期前多少天开始提醒用户

　　　　-i：设置当密码过期后经过多少天该账户会被禁用

5、修改用户属性 usermod 命令

　　格式：usermod [选项] ...用户名

　　常用选项：

　　　　-l：更改账户的登录名字

　　　　-c：修改用户备注

　　　　-L：锁定用户账号

　　　　-U：解锁用户账号

　　　　剩下的选项与 useradd 命令中的含义相同：-u、-d、-e、-s、-c

6、删除用户账号 userdel 命令

　　格式：userdel [选项]  用户名 

　　常用选项 ：

　　　　-r：删除用户的同时删除用户的宿主目录

二、组账号管理

　　1、组长号概述

　　　　组账号分类：

　　　　基本组（私有组）

　　　　附加组（公共组）

　　　GID：组标识号

　　　组账号文件

　　　　　/etc/group：保存组账号基本信息

　　　　　/etc/gshadow：保存组账号的密码信息（较少使用）

　　2、添加组账号 groupadd 命令

　　　　　格式：groupadd [-g GID] 组账号名

　　　　　常用选项：-g GID

　　3、设置组账号密码（极少用），添加、删除组成员 gpasswd 命令

　　　　　格式：gpasswd [选项] ... 组账号名

　　　　　常用选项：

　　　　　　　-a：向组添加一个用户

　　　　　　　-d：从组内删除一个用户成员

　　　　　　　-M：定义组成员列表，以逗号分隔

　　　　　增加删除组成员，也可用vi编辑器对/etc/group 文件直接编译修改

　　　　　　　　vi /etc/group

　　4、删除组账号 groupdel 命令

　　　　　　格式：groupdel 组账号名

三、查询命令——id、groups、finger、w、whoami、who

　　　　　　id：查询用户身份标识

　　　　　　　　格式：id  [用户名]

　　　　　　groups：查询客户所属组

　　　　　　　　格式：groups [用户名]

　　　　　　finger：查询账号的详细信息

　　　　　　　　格式：finger [用户名]

　　　　　　w：查询已登录到主机的用户信息

　　　　　　whoami：查询当前登录的账号名

　　　　　　who：与w命令类似，查询已登录到主机的用户