用户账号分类:
超级用户:root用户权限最大
普通用户:可以登陆的用户,权限有限
程序用户:不可登陆的用户,未支持所对应的服务对系统资源的使用
用户创建后会在/etc/passwd中生成信息
user:x:1000:1000::/home/user:/bin/bash
共7个字段以":"分割
第一字段:user:用户账号名
第二字段:x:密码占位符
第三字段:1000:uid编号
第四字段:1000:gid编号
第五字段:空:用户备注
第六字段:/home/user:用户宿主目录
第七字段:/bin/bash登陆的shell
设置用户密码后会在/etc/shadow里生成对应信息
每条数据9段数据
第一字段:user:用户账号
第二字段:……密码密文
第三字段:23002:账号距离1970年1月1日过去多少天
第四字段:0:距上次密码修改起多少天内不能再次修改密码,单位“天”。“0”表示随时可修改密码
第五字段:999999:密码过期天数,999999表示永久可以使用
第六字段:强制密码修改提醒时间(7表示在密码过期前7天开始警告)
第七字段:空:当密码过期后经过多少天该帐号会被禁用
第八字段:空:密码过期日期,若设置则显示为过期日期距1970年1月1 日多少天。
第九字段:保留字段
用户相关命令:
useradd
作用:创建用户
格式:useradd 【选项】用户名
选项:
u:指定uid标记号
d:指定宿主目录,缺省默认为/home/用户名
e:指定账号失效时间
M:不为用户建立初始化宿主目录
s:指定用户的登录shell /bin/bash默认可以登陆 /sbin/nologin 不可以登陆
g:指定用户的基本组名(或gid号)
G:指定用户的附加组名(或gid号)
c:添加备注,显示在/etc/passwd第五字段
passwd
作用:设置密码;修改密码
格式:passwd 用户
常用选项:
d:清空用户密码
l:锁定用户账号
S:查看用户账号的状态(是否被锁定)
u:解锁用户账号
x, 时间:密码的最长有效时限
n, 时间:密码的最短有效时限
w, 时间:在密码过期前多少天开始提醒用户
i, 天数:当密码过期后经过多少天该帐号会被禁用
usermod
作用:修改用户权限
格式:usermod【选项】用户名
常用选项:
l:更改用户账号的登陆名字
c:修改用户备注
L:锁定用户账号
U:解锁用户账号
剩下的选项与useradd命令含义相同
userdel
作用:删除用户
格式:userdel 用户名
常用选项:
r:删除用户的同时删除用户的宿主目录
组账号管理
组创建成功后会在/etc/group中生成对应信息
groupadd
作用:添加组账号
格式:groupadd 【选项】组帐号
常用选项:
g:GID
gpasswd
作用:添加、删除组成员
格式:passwd【选项】组帐号名
选项:
a:项组内添加一个用户
d:项组内删除一个用户
M:定义组成员列表(重新定义,批量管理组成员)
groupdel
作用:删除组账号
格式:groupdel组帐号
注:
每个用户都有一个主组,但可以拥有多个附加组。
删除主组时,必须先删除用户不然无法删除
-u:指定uid标记号
-d:指定宿主目录,缺省默认为/home/用户名
-e:指定账号失效时间
-M:不为用户建立初始化宿主目录
-s:指定用户的登录shell
-g:指定用户的基本组名(或gid号)
-G:指定用户的附加组名(或gid号)
-c:添加备注,显示在/etc/passwd第五字段