今日内容：

1.什么是用户?

能正常登陆系统的都算用户

windows系统和linux系统的用户有什么区别?

本质上没有区别, linux支持多个用户同一时刻登陆系统, 互相之间不影响
而windows只允许同一时刻不允许多个用户登录. (windowsServer2008 )

root 超级管理员用户

普通用户 多个普通用户能逻辑上分为一个组 当然一个用户也能隶属于多个组

2.为什么要创建用户？

1.系统上的每一个进程(运行的程序)，都需要一个特定的用户运行
2.通常在公司是使用普通用户管理服务器，因为root权限过大，容易造成故障。

3.如何查看系统中所存在的用户

[root@oldboyedu ~]# id
uid=0(root) gid=0(root) groups=0(root)

4.创建用户会在系统的哪个配置中保存信息

当创建一个用户时,系统会操作/etc/passwd /etc/shadow 这两个文件,变更文件中的内容

8.53.png 8.54.png

5.系统对用户有一个约定

8.55.png

创建、useradd
变更、usermod
删除、userdel

useradd添加用户

1.创建bgxl用户，UID1004,基本组students，附加组sa 注释信息:2019 new student,登陆shell:/bin/bash

[root@oldboy ~]# groupadd students
[root@oldboy ~]# groupadd sa
[root@oldboy ~]# useradd bgxl -u 1004  -g students -G sa -c "new student" -s /bin/bash

检查用户

[root@oldboy ~]# id bgxl
uid=1004(bgxl) gid=6670(students) groups=6670(students),1001(sa)
[root@oldboy ~]# grep "bgxl" /etc/passwd
bgxl:x:1004:6670:new student:/home/bgxl:/bin/bash

2.创建mysql系统用户，-M不建立用户家目录 -s指定nologin使其用户无法登陆系统
创建用户

[root@oldboy ~]# useradd -r -m -s /sbin/nologin mysql

检查用户

[root@oldboy ~]# id mysql
uid=997(mysql) gid=995(mysql) groups=995(mysql)
[root@oldboy ~]# grep "mysql" /etc/passwd
mysql:x:997:995::/home/mysql:/sbin/nologin

登陆失败

[root@oldboy ~]# su - mysql
This account is currently not available.

3.创建一个zk用户,uid为6666,附加组为sa,用户的家目录为/tmp/xlw 登陆的shell为/sbin/nologin

[root@oldboy ~]# groupadd sa
groupadd: group 'sa' already exists
[root@oldboy ~]# useradd zk -u 666 -G sa -d /tmp/zk -s /sbin/nologin
useradd: cannot set SELinux context for home directory /tmp/zk
[root@oldboy ~]# setenforce 0
[root@oldboy ~]# useradd zk -u 666 -G sa -d /tmp/zk -s /sbin/nologin
useradd: user 'zk' already exists
[root@oldboy ~]# useradd zl -u 666 -G sa -d /tmp/zl -s /sbin/nologin
useradd: UID 666 is not unique
[root@oldboy ~]# useradd zl -u 665 -G sa -d /tmp/zl -s /sbin/nologin
[root@oldboy ~]# id zl
uid=665(zl) gid=6673(zl) groups=6673(zl),1001(sa)
[root@oldboy ~]# grep "zl" /etc/passwd
zl:x:665:6673::/tmp/zl:/sbin/nologin

PS: UID GID 在整个系统是唯一的.

选项

 -u 指定要创建用户的UID,不允许冲突
 -g 指定要创建用户默认组(基本组 主要的组)
 -G 指定要创建用户附加组,逗号隔开可添加多个附加组
 -d 指定要创建用户家目录
 -s 指定要创建用户的bash shell     /bin/bash  /sbin/nologin
 -c 指定要创建用户注释信息
  -M 给创建的用户不创建家目录
  -r 创建系统账户，默认无家目录 [999-200]

usermod修改用户

1.检查之前创建的zl用户

[root@oldboy ~]# id zl
uid=665(zl) gid=6673(zl) groups=6673(zl),1001(sa)

2.修改zl用户uid 9999、gid (devops)，附加组 dba,sa,dsb

[root@oldboy ~]# groupadd devops
[root@oldboy ~]# groupadd dba
[root@oldboy ~]# groupadd sa
[root@oldboy ~]# groupadd dsb

[root@oldboy ~]# usermod zl -u 9999 -g devops -aG dba,sa,dsb
[root@oldboy ~]# id zl
uid=9999(zl) gid=6674(devops) groups=6674(devops),6675(dba),6676(sa),6677(dsb)

3.修改od用户的注释信息, 用户家目录, 登录shell, 登录名

[root@oldboy ~]# usermod zl -c "lnhedu.com" -md /home/lnh -s /bin/bash -l lnh
[root@oldboy ~]# grep "lnh" /etc/passwd
lnh:x:9999:6674:lnhedu.com:/home/lnh:/bin/bash

选项

 -u 指定要修改用户的UID
 -g 指定要修改用户基本组
 -G 指定要修改用户附加组，使用逗号隔开多个附加组, 覆盖原有的附加组 -aG 追加
 -d 指定要修改用户家目录 -md 旧家搬新家
 -s 指定要修改用户的bash shell
 -c 指定要修改用户注释信息
 -l 指定要修改用户的登陆名
 -L 指定要锁定的用户
 -U 指定要解锁的用户

userdel删除用户

-r 删除用户同时删除它的家目录

1.删除user1用户，但不删除用户家目录和 mail spool

[root@oldboy ~]# userdel user1

2.-r参数可以连同用户家目录一起删除(慎用)

root@oldboy ~]# userdel -r user1

使用who、whoami、w可以检查用户登陆情况

[root@oldboy ~]# who
root     tty1         2019-08-05 13:40
root     pts/0        2019-08-05 13:41 (10.0.0.1)
root     pts/1        2019-08-05 15:45 (10.0.0.1)

当前登录系统的用户

[root@oldboy ~]# whoami
root

[root@oldboy ~]# w
 16:50:04 up  3:10,  3 users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1                      13:40    3:09m  0.04s  0.04s -bash
root     pts/0    10.0.0.1         13:41    4.00s  0.50s  0.00s w
root     pts/1    10.0.0.1         15:45    1:03m  0.05s  0.05s -bash