Linux中的用户管理-创建删除修改

2022-11-11 19:17:21

用户管理

一、用户分类

用户分为三类：

1.管理员 root

root UID:0 #拥有最高权限默认系统中就一个

UID即user ID 类似于身份号码，唯一的，不可重复

2.虚拟用户

作用：在运行程序的时候必须要有一个用户来启动它，但这个用户不需要登录，只用来运行程序

centos6.x中虚拟用户的UID是 1-499

centos7.x中虚拟用户的UID是 1-999

虚拟用户的特点是：仅用于运行程序，不可登录系统，没有家目录

3.普通用户

UID：

centos6.x 500+ #默认没有普通用户，需要手动创建用户，普通用户可以登录系统，正常运行命令，有家目录

centos7.x 1000+ #默认没有普通用户，需要手动创建用户，可以登录系统，正常运行命令，有家目录

二、用户相关目录

/etc/passwd 用户的信息

/etc/shadow 用户的密码信息

/etc/group 组信息

/etc/gshadow 组的密码信息文件

⭐/etc/passwd 用户信息文件详解

以冒号分割 看每一列的含义
	root:x:0:0:root:/root:/bin/bash
第一列
	root: 用户名
第二列:
	 x:   用户密码 x必须存在如果删除 表示清空密码  可以使用su的方式进行免密码切换用户
 
第三列:
     0:   UID 
第四列:
     0:   GID
第五列:
	 root: 用户的描述信息 可有可无
第六列:
	 /root: 家目录
第七列:
     /bin/bash  解释器 当前用户登录系统后默认的使用什么解释器运行命令  普通用户和管理员用户
	 /sbin/nologin	 不运行当前的用户登录操作系统  傀儡用户 虚拟用户

group: 默认创建后的用户属于自身命名的组

三、用户相关命令

useradd #创建普通用户

语法格式: useradd 参数选项用户名称

      参数选项:
			  -s 指定解释器
			  -u 指定UID
			  -g 指定GID
			  -G 指定属于多个组 附属组
			  -M 不创建家目录    # 普通用户会在/home下自动创建一个家目录
			  -c 描述
			  
	      [root@oldboyedu ~]# # 创建一个虚拟用户 UID999 不允许登录 不创建家目录
		  [root@oldboyedu ~]# #oldboy2
		  [root@oldboyedu ~]# useradd -u899 -M -s /sbin/nologin oldboy2

usermod #修改已经创建的用户信息

选项：
-c, --comment 注释 GECOS 字段的新值
-d, --home HOME_DIR 用户的新主目录
-e, --expiredate EXPIRE_DATE 设定帐户过期的日期为 EXPIRE_DATE
-f, --inactive INACTIVE 过期 INACTIVE 天数后，设定密码为失效状态
-g, --gid GROUP 强制使用 GROUP 为新主组
-G, --groups GROUPS 新的附加组列表 GROUPS
-a, --append GROUP 将用户追加至上边 -G 中提到的附加组中，并不从其它组中删除此用户

-h, --help 显示此帮助信息并推出
-l, --login LOGIN 新的登录名称
-L, --lock 锁定用户帐号
-m, --move-home 将家目录内容移至新位置 (仅于 -d 一起使用)
-o, --non-unique 允许使用重复的(非唯一的) UID
-p, --password PASSWORD 将加密过的密码 (PASSWORD) 设为新密码
-R, --root CHROOT_DIR chroot 到的目录
-s, --shell SHELL 该用户帐号的新登录 shell
-u, --uid UID 用户帐号的新 UID
-U, --unlock 解锁用户帐号
-Z, --selinux-user SEUSER 用户账户的新 SELinux 用户映射

例：

[root@oldboyedu ~]# usermod -s /bin/bash -Goldboy1,root -c hehe oldboy2

-s 指定oldboy2用户新的登录环境为/bin/bash

-G 为oldboy2用户添加附加组 oldboy1、root、

-c 写入注释信息 hehe

清空附加组
[root@oldboyedu ~]# id oldboy2 #id 命令查看用户信息
uid=899(oldboy2) gid=1003(oldboy2) groups=1003(oldboy2),0(root),1002(oldboy1)
[root@oldboyedu ~]# usermod -G '' oldboy2 #清空oldboy2用户的附加组
[root@oldboyedu ~]# id oldboy2
uid=899(oldboy2) gid=1003(oldboy2) groups=1003(oldboy2)

userdel #删除用户

userdel zhangsan

仅删除用户张三，不删除张三的家目录

userdel -r zhangsan

删除用户张三所有用户信息，以及张三的家目录

passwd # 给用户设置密码

1.passwd zhangsan

给用户张三设置密码

2.非交互式，直接用命令修改用户密码

非交互式方式
[root@oldboyedu ~]# echo 1|passwd --stdin oldboy1 #设置用户密码为 1（把echo输出到屏幕的内容 --stdin作为oldboy1的密码）
Changing password for user oldboy1.
passwd: all authentication tokens updated successfully.

chown # 修改文件的属主属组

-R 同时修改目录及目录以下所有的文件的属主属组
chown oldboy.oldboy file # 同时修改文件的属主属组
chown oldboy file # 只修改文件的属主
chown .oldboy file # 只修改文件的属组
[root@oldboyedu ~]# chown -R oldboy.oldboy dir #同时修改dir目录的属主属组
[root@oldboyedu ~]# ll dir/
total 0
-rw-r--r-- 1 oldboy oldboy 0 Nov 9 11:08 1.txt
-rw-r--r-- 1 oldboy oldboy 0 Nov 9 11:08 2.txt
-rw-r--r-- 1 oldboy oldboy 0 Nov 9 11:08 3.txt

last

查看用户登录信息

[root@oldboy-lnb ~]# last
lisi pts/1 10.0.0.1 Tue Nov 10 22:46 still logged in
root pts/0 10.0.0.1 Tue Nov 10 14:34 still logged in
reboot system boot 3.10.0-957.el7.x Tue Nov 10 14:33 - 22:46 (08:12)
root pts/0 10.0.0.1 Tue Nov 10 08:27 - crash (06:06)
reboot system boot 3.10.0-957.el7.x Tue Nov 10 08:26 - 22:46 (14:20)
root pts/0 10.0.0.1 Mon Nov 9 08:30 - down (12:28)
reboot system boot 3.10.0-957.el7.x Mon Nov 9 08:29 - 20:59 (12:30)
root pts/0 10.0.0.1 Fri Nov 6 08:32 - down (03:41)

如何查看当前公司的公网IP地址排除安全隐患
1.查看登录IP是否是公司和家庭的公网IP
2.看时间点
3.查看Linux服务器的公网IP地址

	[root@oldboyedu ~]# curl ifconfig.me
	123.112.22.134[root@oldboyedu ~]# curl cip.cc
	IP	: 123.112.22.134
	地址	: 中国  北京
	运营商	: 联通

	数据二	: 北京市 | 联通

	数据三	:

id 查看用户信息

id zhangsan

查看用户张三的uid等信息

如何判断用户是否存在

	1. id 用户名 
	2. cat /etc/passwd  
	3. 使用grep 过滤文件内容
	[root@oldboyedu ~]# grep 'oldboy1' /etc/passwd
	oldboy1:x:1002:1002::/home/oldboy1:/bin/bash
	4.[root@oldboyedu ~]# useradd oldboy1
    useradd: user 'oldboy1' already exists  # oldboy1 用户已存在

lastlog

查看所有用户最后的登录系统的时间

[root@oldboy-lnb ~]# lastlog
用户名端口来自最后登陆时间
root pts/0 二 11月 10 21:45:49 +0800 2020
bin 从未登录过
sshd 从未登录过
postfix 从未登录过
apache 从未登录过
ntp 从未登录过
lisi pts/1 10.0.0.1 二 11月 10 22:46:29 +0800 2020
qwe pts/0 二 11月 10 21:44:25 +0800 2020

whoami

查看当前登录系统用户

[root@oldboy-lnb ~]# whoami
root

四、用户创建过程

使用命令创建用户自动创建/home/oldboy1
会复制/etc/skel/目录下的隐藏文件存放环境变量的文件到/home/oldboy1
.bash_logout # 退出操作系统
.bash_profile # 用户的环境变量供操作系统正常使用正常运行
.bashrc # 别名的配置文件
系统自动修改拷贝过去的隐藏文件权限为普通用户

五、创建用户中可能遇到的问题

1.为什么出现以下错误

	[root@oldboyedu ~]# useradd oldboy1
	useradd: warning: the home directory already exists.
	Not copying any file from skel directory into it.
	Creating mailbox file: File exists
	
	在创建用户时提示无法为用户创建家目录，所以无法创建此用户。可能是由于之前删除同名用户时没有删除他的家目录，那么后面再创建同名用户时，新用户无法使用上一个同名用户的家目录。

如何解决？

分别删除用户oldboy1的家目录、邮件目录，删除oldboy1用户的用户组信息

rm -rf /home/oldboy1

rm -rf /var/sprool/mail/oldboy1

vim /etc/group 进去编辑删除oldboy1的用户组信息，保存退出

至此用户oldboy1彻底删除然后就可以再创建一个同名的用户了！

2.出现以下错误的解决方式

创建完的用户登录后如下，用户误删家目录，导致的家目录变量丢失，或者是创建用户时出现异常导致。
-bash-4.2$

怎么解决？

1. 先拷贝隐藏文件到当前家目录
	-bash-4.2$ cp /etc/skel/.* .
2. 退出重新登录到当前用户
	   方法1: 使用su的方式
	   方法2: ssh远程连接的方式登录
	  或者:
       source 和 .   重新执行.bash_profile 


如：	   -bash-4.2$ source .bash_profile 
		[oldboy1@oldboyedu ~]$

码农公寓