1、/etc/passwd
其中每一行记录对应着一个用户,每行记录又被冒号(:)分隔为7个字段,其格式和具体含义如下:
- username:password:UserID:GroupID:comment:homedirectory:shell
a)username 用户名
b)password 该帐号的口令。passwd文件中存放的密码是经过加密处理的。
c)User ID 用户识别码,简称UID。Linux系统内部使用UID来标识用户,而不是用户名。UID是一个整数,用户的UID互不相同。
d)Group ID 用户组识别码,简称GID。不同的用户可以属于同一个用户组,享有该用户组共有的权限。与UID类似,GID唯一地标识了一个用户组。
e)comment 这是给用户帐号做的注解。它一般是用户真实姓名、电话号码、住址等,当然也可以是空的。
f)home directory 主目录。这个目录属于该帐号,当用户登录后,它就会被置于此目录中,就像回到家一样。一般来说,root帐号的主目录是/root,其他帐号的家目录都在/home目录下,并且和用户名同名。
g)login command 用户登录后执行的命令。一般来说,这个命令将启动一个shell程序。例如,用bbs帐号登录后,会直接进入bbs系统,这是因为bbs帐号的login command指向的是bbs程序,等系统登录到bbs时就自动运行这些命令。
系统帐号:系统中还有一些默认的帐号,如daemon、bin等。这些帐号有着特殊的用途,一般用于进行系统管理。这些帐号的口令大部分用(x)号表示,代表它们不能在登录时使用。
2、/etc/shadow
为了增强系统的安全性,Linux系统还可以为用户提供MD5和Shadow安全密码服务。如果在安装Linux 时在相关配置的选项上选中了MD5和Shadow服务,那么将看到的/etc/passwd文件里的passwd项上无论是什么用户,都是一个“x”,这就表示这些用户都登录不了;系统其实是把真正的密码数据放在了/etc/shadow文件里。
3、/etc/group 文件
组名:口令:组标识号:组内用户列表
a) “组名”是用户组的名称,由字母或数字构成。与/etc/passwd中的登录名一样,组名不应重复。
b) “口令”字段存放的是用户组加密后的口令字。一般Linux系统的用户组都没有口令,即这个字段一般为空,或者是*。
c) “组标识号”与用户标识号类似,也是一个整数,被系统内部用来标识组。
d) “组内用户列表”是属于这个组的所有用户的列表/b],不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组,也可能是附加组。
二:用户操作
创建用户的不同方式
添加用户使用useradd或者adduser来完成、补充部分有详细的命令说明。
- useraddtest_user_1
a)只添加一个用户、什么都没有、包括home主目录、登录后使用的shell。属于默认的同名组——test_user_1。此组自动创建、可使用参数指定不创建组。
- useradd–s/bin/bashtest_user_2
b)添加一个指定shell的普通用户、属于默认的同名组——test_user_2。此组自动创建、可使用参数指定不创建组。
- groupaddtest_group_1
- useradd–m–s/bin/bash–gtest_group_1test_user_3
c)第一行添加一个组、添加一个用户、拥有home主目录、登录后使用的shell、指定所在分组。
- passwdusernamepassword
exp: 指定test_user_1的密码是1
- passwdtest_user_11
完善被创建用户
上面第一行添加的用户不能正常使用、但是我们可以通过以下步骤来尝试解决、
a) 指定好密码
b) root身份登录在home下创建test_user_1文件、修改此文件属性、主要是修改用户、用户组、权限
c) 编辑/etc/passwd文件下test_user_1的shell 、改为/bin/bash 。
d) 切换试试、如果正常使用、则打完收工。
exp:
- passwdtest_user_11
- mkdir/home/test_usre_1
- chown–Rtest_user_1:test_group_1/home/test_user_1
- usermod–s/bin/bashtest_usre_1
- logout
adduser
删除方式
a)userdel username ——只会删除用户、不会删除用户主目录(如果有的话)、也有可能会删除同名创建的用户组(如果这个用户组下只有这一个用户的话)。
b)userdel –r usrename —— 不但会删除用户、也会删除用户主目录(如果有的话,没有则会有提示)也有可能会删除同名创建的用户组(如果这个用户组下只有这一个用户的话)。
- exp:
- userdeltest_usre_1
- userdel–rtest_user_2
- userdeltest_user_1
如果test_user_1在创建的时候没有指定group、并且同时创建的同名group——test-user_group下没有其他用户、则test_usre_group也会被删除。
命令usermod:
常用的就是修改用户名、用户密码、用户组、和使用的shell和home主目录
- usermod–ltest_usre_modtest_user_1
b) 修改shell
- usermod–s/bin/bashtest_user_mod
- usermod–gtest_group_1test_user_mod
- usermod–Gtest_group_2test_user_mod
4:用户的查看
所有用户的信息都放在/etc/passwd这个文件下面。可以使用cat/etc/passwd这个命令查看。
三:用户组
groupadd命令、可以在命令行窗口中使用 man groupadd 或者 groupadd info 或者groupadd –help查看使用方法
a) 创建一个任何用户组的用户test_nogpuser_1
- useradd–Ntest_nogpuser_1
b) 创建一个没有任何用户的用户组test_nousergp_1
- groupaddtest_nousergp_1
c) 将用户test_nogpuser_1添加到test_nousergp_1中
gpasswd 命令用于操作用户组中用户、添加删除用户、删除用户组密码等操作、可以在命令行窗口键入 gpasswd –help获取说明
- gpasswd–atest_nogpusretest_nousergp_1
d)将用户test_nogpuser_1从test_nousergp_1中删除
- gpasswd–dtest_nogpusertest_nousergp_1
groupmod 命令、命令窗口输入groupmdo –help 查看帮助
- groupmod–ntest_del_grouptest_nousergp_1
- groupmod–p1test_del_group
a) 创建用户的时候默认创建的用户组、在不添加其他用户的情况下、用户被删除、则此用户组就会被删除。
- groupdeltest_nousergp_1
补充:
1、命令:usermod参数详解
语 法:usermod [-LU][-c<备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-l <帐号名称>][-s <shell>][-u <uid>][用户帐号]
参 数:
-e<有效期限> 修改帐号的有效期限。
-U 解除密码锁定。
2、命令:useradd 参数详解
-c 备注加上备注。并会将此备注文字加在/etc/passwd中的第5项字段中
-d 用户主文件夹。指定用户登录所进入的目录,并赋予用户对该目录的的完全控制权
-e 有效期限。指定帐号的有效期限。格式为YYYY-MM-DD,将存储在/etc/shadow
-g 主要组。设置用户所属的主要组
-G 次要组。设置用户所属的次要组,可设置多组
-m 强制建立用户主文件夹,并将/etc/skel/当中的文件复制到用户的根目录下
-u uid。指定帐号的标志符user id,简称uid
3、命令gpasswd参数详解
-h,--help 显示帮助信息
-R,--restrict 限制用户登入组,只有组中的成员才可以用newgrp加入该组
-M,--members USER,... 指定组成员和-A的用途差不多
-A,--administrators ADMIN,... 指定管理员
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。