Linux用户管理day9
2019-08-05 本文已影响0人
静如止水yw
一、用户基本概述
1.什么是用户
用户就是指能正常登录系统的。例如正常登录Windows系统或者Linux系统的称为用户。
- Windows系统和Linux系统的区别：
本质上都是操作系统，都能够正常的登陆系统，不同的是Windows在同一时刻不允许多个用户同时登陆，而Linux是在同一时刻允许多个用户同时登陆。
PS：在系统中，root为超级管理员，拥有很大的权限，而普通用户只有很小的一部分权限，且多个普通用户在逻辑上被分为一个组，一个用户也可以隶属于多个组。
2.为什么要创建用户
- 系统上运行的每一个进程都需要一个特定的用户去运行。
- 在企业中，超级管理员即root的权限过大，容易引起故障，所以需要使用普通用户管理服务器。
3.如何查看系统中所存在的用户
-
查看当前系统登录的用户信息
[root@wyw ~]# id #查看当前系统所登陆的用户信息 uid=0(root) gid=0(root) groups=0(root) [root@wyw ~]# id jack #查看其他用户的信息 uid=1000(jack) gid=1000(jack) groups=1000(jack)
4.创建的用户在系统中的哪个配置中保存信息
当创建一个用户时，系统会操作/etc/passwd、/etc/shadow这两个文件，变更文件中的内容
[root@wyw ~]# head -1 /etc/passwd
root:x:0:0:root:/root:/bin/bash
| root | x | 0 | 0 | root | /root | /bin/bash |
|---|---|---|---|---|---|---|
| 用户名称 | 密码占位符 | 用户UID | 组UID | 注释信息 | 用户家目录 | 登录shell |
[root@bgx ~]# head -1 /etc/shadow
bgx:!!:16312:0:99999:7:2:66275
以：为分隔符，总共分为9列
最后一列为保留列
| bgx | !! | 16312 | 0 | 99999 | 7 | 2 | 66275 |
|---|---|---|---|---|---|---|---|
| 用户名称 | 密码为一长串字符，!!表示无密码 | 最近一次变更密码 | 密码最少使用天数 | 密码最长使用天数 | 密码到期前7天提示变更密码 | 密码到期后2天强制提示变更密码 | 账户失效时间 |
5.系统对用户的约定
| 用户UID | 系统约定的含义 |
|---|---|
| 0 | 超级管理员，最高权限，有着极强的破坏能力 |
| 1-200 | 系统用户，用来运行系统自带的进程，默认已创建 |
| 201-999 | 系统用户，用来运行用户安装的程序，此类用户无须登录系统 |
| 1000+ | 普通用户，正常可以登录系统的用户，权限比较小，能执行的任务有限 |
二、用户相关命令
-
useradd添加用户
选项： -u 指定要创建用户的UID，不允许冲突 -g 指定要创建用户默认组(基本组 主要的组) -G 指定用户要创建用户附加组，逗号隔开可添加多个附加组 -d 指定要用户创建家目录 -s 指定要创建用户的bash shell （bin/bash sbin/nologin） -c 指定要创建用户注释信息 -M 给创建的用户不创建家目录 -r 创建系统用户，默认无家目录 [200-999]
PS:UID GID在整个系统是惟一的
例如：创建一个自己名字的用户，UID为2020，基本组为自己名字，附加组为sa，注释信息:2022 new 登录shell
[root@wyw ~]# groupadd wangyanwen
[root@wyw ~]# useradd wangyanwen -u 2020 -g wangyanwen -G sa -c "2022 new" -s /bin/bash
[root@wyw ~]# id wangyanwen
uid=2020(wangyanwen) gid=10001(wangyanwen) groups=10001(wangyanwen),1002(sa)
[root@wyw ~]# grep "wangyanwen" /etc/passwd
wangyanwen:x:2020:10001:2022 new:/home/wangyanwen:/bin/bash
[root@wyw ~]# grep "wangyanwen" /etc/shadow
wangyanwen:!!:18113:0:99999:7:::
-
usermod修改用户
选项 -u 指定要创建用户的UID，不允许冲突 -g 指定要创建用户默认组(基本组 主要的组) -G 指定用户要创建用户附加组，逗号隔开可添加多个附加组 -d 指定要用户创建家目录 -s 指定要创建用户的bash shell （bin/bash sbin/nologin） -c 指定要创建用户注释信息 -l 指定要修改用户的登录名 -L 指定要锁定的用户 -U 指定要解锁的用户 ------------------------------------------------------------------------------------------ 例如：修改wangyanwen用户的注释信息，用户家目录，登录shell，登录名为wang [root@wyw ~]# usermod wangyanwen -c "wangyanwen" -md /home/wangyw -s /bin/bash -l wang [root@wyw ~]# grep "wang" /etc/passwd wang:x:2020:10001:wangyanwen:/home/wangyw:/bin/bash -
userdel删除用户
选项 -r 删除用户同时删除它的家目录 (慎用)
例如：删除wang用户同时删除它的家目录 [root@wyw ~]# userdel -r wang
