用户配置文件
用户信息文件/etc/passwd
第1字段：用户名称
第2字段：密码标志
第3字段：UID（用户ID）
0：超级用户
1-499：系统用户（伪用户）
500-65535：普通用户
第4字段：GID（用户初始组ID）
第5字段：用户说明
第6字段：家目录
普通用户：/home/用户名/
超级用户：/root/
第7字段：登录之后的Shell
Shell是Linux的命令解释器
在/etc/passwd当中，除了标准Shell是/bin/bash之外，还可以写如/sbin/nologin（也就是暂时禁止该用户的登陆）
影子文件/etc/shadow
第1字段：用户名
第2字段：加密密码
加密算法升级为SHA512散列加密算法
如果密码位是"!!"或"*"代表没有密码，不能登录
第3字段：密码最后一次修改日期
使用1970年1月1日作为标准时间，每过一天时间戳加1
第4字段：两次密码的修改间隔时间（和第3字段相比）
第5字段：密码有效期（和第3字段相比）
第6字段：密码修改到期前的警告天数（和第5字段相比）
第7字段：密码过期后的宽限天数（和第5字段相比）
0: 代表密码过期后立即失效
-1：则代表密码永远不会失效
第8字段：账号失效时间
要用时间戳表示
第9字段：保留
时间戳换算
把时间戳换算为日期
date -d "1970-01-01 16066 days"
把日期换算为时间戳
echo
(date --date="2014/01/06" +%s)/86400+1))
组信息文件/etc/group和组密码文件/etc/gshadow
group
第1字段：组名
第2字段：组密码标志
第3字段：GID
第4字段：组中附加用户
gshadow
第1字段：组名
第2字段：组密码
第3字段：组管理员用户名
第4字段：组中附加用户
用户管理相关文件
用户的家目录
普通用户：/home/用户名/，所有者和所属用户组都是此用户，权限是700
超级用户：/root/，所有者和所属组都是root用户，权限是550
如果将普通用户更改为超级用户，那么只有权限的变化，家目录并不会改变
用户的邮箱
/var/spool/mail/用户名/
创建用户后，系统会在该目录下为用户创建邮箱
用户模板目录
/etc/skel/
系统为用户创建家目录，家目录下的文件需要一个拷贝模板，系统会将/etc/skel/下的文件拷贝至该用户的家目录下，如果需要给新加用户添加一下信息，可以在此模板目录中添加
用户管理命令
用户添加命令useradd
useradd [选项] 用户名
选项：
-u UID：手工指定用户的UID号
-d 家目录：手工指定用户的家目录
-c 用户说明： 手工指定用户的说明
-g 组名：手工指定用户的初始组
-G 组名：手工指定用户的附加组
-s shell：手工指定用户的登录shell。默认是/bin/bash
useradd -u 550 -G root,bin -d /home/lamp1 -c "test user" -s /bin/bash sc
添加一个 UID为550，附加组为root和bin，家目录为/home/lamp1，用户说明为“test user”，/bin/bash为shell，用户名为sc的用户。
用户默认值文件
/etc/default/useradd
GROUP=100 #用户默认组
HOME=/home #用户家目录
INACTIVE=-1 #密码过期宽限天数（shadow文件7字段）
EXPIRE= #密码失效时间（8）
SHELL=/bin/bash #默认shell
SKEL=/etc/skel #模板目录
CREATE_MAIL_SPOOL=yes #是否建立邮箱
/etc/login.defs
PASS_MAX_DAYS 99999 #密码有效期（5）
PASS_MIN_DAYS 0 #密码修改间隔（4）
PASS_MIN_LEN 5 #密码最小5位（PAM）
PASS_WARN_AGE 7 #密码到期警告（6）
UID_MIN 500 #最小和最大UID范围
GID_MAX 60000 #最小和最大组ID范围
ENCRYPT_METHOD SHA512 #加密模式
修改用户密码passwd
passwd [选项] 用户名
选项：
-S： 查询用户密码的密码状态。仅root用户可用。
-l：暂时锁定用户。仅root用户可用。
-u：解锁用户。仅root用户可用。
--stdin：可以用过管道符输出的数据作为用户的密码
passwd 不加用户名即为改自己的密码。
passswd -S lamp
lamp PS 2013-01-06 0 99999 7 -1
#用户名密码设定时间（2013-01-06）密码修改间隔时间（0）
#密码有效期（99999）警告时间（7）密码不失效（-1）
-l 选项执行后，实际上是再shadow文件下将该用户的密码前加入了 “!!”
所以，也可以通过手动删除 "!!"来实现-u的解锁效果
echo "123" | passwd --stdin lamp 常用于脚本，保存下来是明文。
修改用户信息usermod、修改用户密码状态chage
usermod [选项] 用户名
选项：
-u UID：修改用户的UID号
-c 用户说明： 修改用户的说明
-g 组名：修改用户的初始组
-G 组名：修改用户的附加组
-L：临时锁定用户（Lock）
-U：解锁用户锁定（Unlock）
chage [选项] 用户名
选项：
-l： 列出用户的详细密码状态
-d 日期：修改密码最后一次更改日期（shadow3字段）
-m 天数：两次密码修改间隔（shadow4字段）
-M 天数：密码有效期（5字段）
-W 天数：密码过期前警告天数（6字段）、
-l 天数：密码过后宽限天数（7字段）
-E 日期：账号失效时间（8字段）
以上命令都可以直接修改shadow文件来实现相同功能。
但是比较重要、且常用的是
chage -d 0 lamp
#这个命令其实是把密码修改日期归0了（shadow第3字段），也就是该用户从未修改过密码
#这样用户一登陆就要修改密码，保证了系统安全性
删除用户userdel
userdel [-r] 用户名
选项：
-r：删除用户的同时删除用户家目录
手动删除用户
vi /etc/passwd
vi /etc/shadow
vi /etc/group
vi /etc/gshadow
rm -rf /var/spool/mail/lamp
rm -rf /home/lamp/
查看用户id
id 用户名
用户身份切换su
su [选项] 用户名
-：选项只使用 "-" 代表连带用户的环境变量一起切换（一定要加，不然是不完全切换）
env用于查看该用户的环境变量
-c 命令：仅执行一次命令，而不切换用户身份
su - root -c "useradd user3"
用户组管理命令
添加用户组
groupadd [选项] 组名
选项：
-g GID： 指定组ID
修改用户组
groupmod [选项] 组名
选项：
-g GID： 修改组ID
-n 新组名： 修改组名
groupmod -n testgrp group1 #把组名group1修改为testgrp
删除用户组
groupdel 组名
如果该组中有初始用户，那么不能删除该组，如果只有附加用户，则可以删除该组
把用户添加入组或从组中删除
gpasswd [选项] 组名
选项：
-a 用户名 ： 把用户加入组
-d 用户名：把用户从组中删除
添加用户到sudo list，有两种做法可以做到：
- 修改sudoers文件
a. 切换到root用户下
b. 添加sudo文件的写权限,命令是:
chmod u+w /etc/sudoers
c. 编辑sudoers文件
vi /etc/sudoers
找到这行 root ALL=(ALL) ALL,在他下面添加xxx ALL=(ALL) ALL (这里的xxx是你的用户名)
d. ps:这里说下你可以sudoers添加下面四行中任意一条
youuser ALL=(ALL) ALL
%youuser ALL=(ALL) ALL
youuser ALL=(ALL) NOPASSWD: ALL
%youuser ALL=(ALL) NOPASSWD: ALL
第一行:允许用户youuser执行sudo命令(需要输入密码).
第二行:允许用户组youuser里面的用户执行sudo命令(需要输入密码).
第三行:允许用户youuser执行sudo命令,并且在执行的时候不输入密码.
第四行:允许用户组youuser里面的用户执行sudo命令,并且在执行的时候不输入密码.
Attention： 在有的环境中，配置为youuser ALL=(ALL) ALL
也可以达到sudo无需输入密码的效果，但不能保证所有环境都有效，肯定有效的做法是:
youuser ALL=(ALL) NOPASSWD: ALL
- 增加用户组文件
在etc/sudoers.d目录下增加以用户组为名的文件，例如:TestGroup，在其中配置如下内容：
%TestGroup ALL=(ALL) NOPASSWD: ALL
则属于TestGroup组的用户都被加入到了sudo list
网友评论