linux小記5 用戶 組
[導(dǎo)讀]/etc/passwd 保存用戶信息
/etc/shadow 保存用戶密碼(加密的)
/etc/group 保存組信息
用戶id為32位，從0開始，但是為了和老式系統(tǒng)兼容，用戶id限制在60000一下
/etc/passwd 保存用戶信息
/etc/shadow 保存用戶密碼(加密的)
/etc/group 保存組信息
用戶id為32位，從0開始，但是為了和老式系統(tǒng)兼容，用戶id限制在60000一下。
用戶分為以下三種：
?root id必須為0
?系統(tǒng)用戶 1~499 默認(rèn) 不強制
?普通用戶 500 以上
每創(chuàng)建一個用戶都會創(chuàng)建以用戶名為組名稱的主組
第一個為 id=500
使用id命令可以顯示當(dāng)前用戶信息
創(chuàng)建用戶?
useradd
新帳號建立當(dāng)不加-D參數(shù),useradd指令使用命令列來指定新帳號的設(shè)定值and使用系統(tǒng)上的預(yù)設(shè)值.新使用者帳號將產(chǎn)生一些系統(tǒng)檔案，使用者目錄建立，拷備起始檔案等，這些均可以利用命令列選項指定。此版本為RedHatLinux提供，可幫每個新加入的使用者建立個別的group,毋須添加-n選項。useradd可使用的選項為-ccomment新帳號password檔的說明欄。-dhome_dir新帳號每次登入時所使用的home_dir。預(yù)設(shè)值為default_home內(nèi)login名稱，并當(dāng)成登入時目錄名稱。
-e expire_date 帳號終止日期。日期的指定格式為MM/DD/YY。
-f inactive_days 帳號過期幾日后永久停權(quán)。當(dāng)值為0時帳號則立刻被停權(quán)。而當(dāng)值為-1時則關(guān)閉此功能，預(yù)設(shè)值為-1
-g initial_group group名稱或以數(shù)字來做為使用者登入起始群組(group)。群組名須為現(xiàn)有存在的名稱。群組數(shù)字也須為現(xiàn)有存在的群組。預(yù)設(shè)的群組數(shù)字為1。
-G group,[...] 定義此使用者為此一堆groups的成員。每個群組使用","區(qū)格開來，不可以夾雜空白字元。群組名同-g選項的限制。定義值為使用者的起始群組。
-m 使用者目錄如不存在則自動建立。如使用-k選項skeleton_dir內(nèi)的檔案將復(fù)制至使用者目錄下。然而在/etc/skel目錄下的檔案也會復(fù)制過去取代。任何在skeleton_diror/etc/skel的目錄也相同會在使用者目錄下一一建立。The-k同-m不建立目錄以及不復(fù)制任何檔案為預(yù)設(shè)值。
-M 不建立使用者目錄，即使/etc/login.defs系統(tǒng)檔設(shè)定要建立使用者目錄。
-n 預(yù)設(shè)值使用者群組與使用者名稱會相同。此選項將取消此預(yù)設(shè)值。
-r 此參數(shù)是用來建立系統(tǒng)帳號。系統(tǒng)帳號的UID會比定義在系統(tǒng)檔上/etc/login.defs.的UID_MIN來的小。注意useradd此用法所建立的帳號不會建立使用者目錄，也不會在乎紀(jì)錄在/etc/login.defs.的定義值。如果你想要有使用者目錄須額外指定-m參數(shù)來建立系統(tǒng)帳號。這是REDHAT額外增設(shè)的選項。
-u uid 使用者的ID值。必須為唯一的ID值，除非用-o選項。數(shù)字不可為負(fù)值。預(yù)設(shè)為最小不得小于999而逐次增加。0~999傳統(tǒng)上是保留給系統(tǒng)帳號使用。改變預(yù)設(shè)值當(dāng)-D選項出現(xiàn)時，useradd秀出現(xiàn)在的預(yù)設(shè)值，或是藉由命令列的方式更新預(yù)設(shè)值?？捎眠x項為∶
-b default_home 定義使用者所屬目錄的前一個目錄。使用者名稱會附加在default_home后面用來建立新使用者的目錄。當(dāng)然使用-d后則此選項無效。
-e default_expire_date 使用者帳號停止日期。
-f default_inactive 帳號過期幾日后停權(quán)。
-g default_group 新帳號起始群組名或ID。群組名須為現(xiàn)有存在的名稱。群組ID也須為現(xiàn)有存在的群組。
-s default_shell 使用者登入后使用的shell名稱。往后新加入的帳號都將使用此shell.如不指定任何參數(shù)，useradd顯示目前預(yù)設(shè)的值。注記系統(tǒng)管理者有義務(wù)在/etc/skel目錄下放置使用者定義檔。
修改用戶
usermod
-c 更改 /etc/passwd 第5欄用戶信息說明的部分，后面接描述信息，可以使用chfn命令替代
-d 更改 /etc/passwd 第6欄用戶的home目錄部分，如果再加上 -m 參數(shù)（只與-d配合）。則會將現(xiàn)有home目錄的地址重命名為新的home目錄地址，如原來沒有指定home目錄地址，則為賬號新建一個指定的home目錄地址。
-e 更改 /etc/shadow 的第8欄賬號的失效日期，后面接日期參數(shù)格式為 MM/DD/YY 或 YYYY-MM-DD
-f 更改 /etc/shadow 的第7欄賬號過期寬限時間部分，當(dāng)后面接的值為 0 時，賬號立即失效，為 -1 時關(guān)閉此功能默認(rèn)值為 -1
-g 后面接 group name 必須是現(xiàn)有 group 組中的一個，改變用戶的初始化用戶組 id 對應(yīng) /etc/passwd 的第4欄內(nèi)容
-G 后面接 group name 必須是現(xiàn)有 group 組中存在的組名，改變用戶能夠支持的用戶組，修改的是 /etc/group
-l 后面接賬號名稱，即更改用戶名。對應(yīng)的是 /etc/passwd 的第一欄
-s 后面接shell的實際文件，即 /bin/bash ,/bin/csh之類，可以使用 chsh 命令替代
-u 更改用戶的UID，對應(yīng)的是 /etc/passwd 的和3欄數(shù)據(jù)，此 UID 不能與目前系統(tǒng)中已經(jīng)存在的UID相同
-L 暫將用戶的密碼凍結(jié)，禁止其登錄，即更改 /etc/shadow 的密碼欄，在其前面加上 !
-U 暫將用戶的密碼解凍，即去掉其 /etc/shadow 密碼欄前面的 !
刪除用戶
userdel 刪除用戶 保留home下的文件夾
userdel -r 刪除用戶 刪除home下的文件夾
添加組
groupadd
修改組
groupmod -n newname oldname
groupmod -g newgid ?oldgid
刪除組
groupdel
/etc/shadow 保存用戶密碼(加密的)
/etc/group 保存組信息
用戶id為32位，從0開始，但是為了和老式系統(tǒng)兼容，用戶id限制在60000一下。
用戶分為以下三種：
?root id必須為0
?系統(tǒng)用戶 1~499 默認(rèn) 不強制
?普通用戶 500 以上
每創(chuàng)建一個用戶都會創(chuàng)建以用戶名為組名稱的主組
第一個為 id=500
使用id命令可以顯示當(dāng)前用戶信息
創(chuàng)建用戶?
useradd
新帳號建立當(dāng)不加-D參數(shù),useradd指令使用命令列來指定新帳號的設(shè)定值and使用系統(tǒng)上的預(yù)設(shè)值.新使用者帳號將產(chǎn)生一些系統(tǒng)檔案，使用者目錄建立，拷備起始檔案等，這些均可以利用命令列選項指定。此版本為RedHatLinux提供，可幫每個新加入的使用者建立個別的group,毋須添加-n選項。useradd可使用的選項為-ccomment新帳號password檔的說明欄。-dhome_dir新帳號每次登入時所使用的home_dir。預(yù)設(shè)值為default_home內(nèi)login名稱，并當(dāng)成登入時目錄名稱。
-e expire_date 帳號終止日期。日期的指定格式為MM/DD/YY。
-f inactive_days 帳號過期幾日后永久停權(quán)。當(dāng)值為0時帳號則立刻被停權(quán)。而當(dāng)值為-1時則關(guān)閉此功能，預(yù)設(shè)值為-1
-g initial_group group名稱或以數(shù)字來做為使用者登入起始群組(group)。群組名須為現(xiàn)有存在的名稱。群組數(shù)字也須為現(xiàn)有存在的群組。預(yù)設(shè)的群組數(shù)字為1。
-G group,[...] 定義此使用者為此一堆groups的成員。每個群組使用","區(qū)格開來，不可以夾雜空白字元。群組名同-g選項的限制。定義值為使用者的起始群組。
-m 使用者目錄如不存在則自動建立。如使用-k選項skeleton_dir內(nèi)的檔案將復(fù)制至使用者目錄下。然而在/etc/skel目錄下的檔案也會復(fù)制過去取代。任何在skeleton_diror/etc/skel的目錄也相同會在使用者目錄下一一建立。The-k同-m不建立目錄以及不復(fù)制任何檔案為預(yù)設(shè)值。
-M 不建立使用者目錄，即使/etc/login.defs系統(tǒng)檔設(shè)定要建立使用者目錄。
-n 預(yù)設(shè)值使用者群組與使用者名稱會相同。此選項將取消此預(yù)設(shè)值。
-r 此參數(shù)是用來建立系統(tǒng)帳號。系統(tǒng)帳號的UID會比定義在系統(tǒng)檔上/etc/login.defs.的UID_MIN來的小。注意useradd此用法所建立的帳號不會建立使用者目錄，也不會在乎紀(jì)錄在/etc/login.defs.的定義值。如果你想要有使用者目錄須額外指定-m參數(shù)來建立系統(tǒng)帳號。這是REDHAT額外增設(shè)的選項。
-u uid 使用者的ID值。必須為唯一的ID值，除非用-o選項。數(shù)字不可為負(fù)值。預(yù)設(shè)為最小不得小于999而逐次增加。0~999傳統(tǒng)上是保留給系統(tǒng)帳號使用。改變預(yù)設(shè)值當(dāng)-D選項出現(xiàn)時，useradd秀出現(xiàn)在的預(yù)設(shè)值，或是藉由命令列的方式更新預(yù)設(shè)值?？捎眠x項為∶
-b default_home 定義使用者所屬目錄的前一個目錄。使用者名稱會附加在default_home后面用來建立新使用者的目錄。當(dāng)然使用-d后則此選項無效。
-e default_expire_date 使用者帳號停止日期。
-f default_inactive 帳號過期幾日后停權(quán)。
-g default_group 新帳號起始群組名或ID。群組名須為現(xiàn)有存在的名稱。群組ID也須為現(xiàn)有存在的群組。
-s default_shell 使用者登入后使用的shell名稱。往后新加入的帳號都將使用此shell.如不指定任何參數(shù)，useradd顯示目前預(yù)設(shè)的值。注記系統(tǒng)管理者有義務(wù)在/etc/skel目錄下放置使用者定義檔。
修改用戶
usermod
-c 更改 /etc/passwd 第5欄用戶信息說明的部分，后面接描述信息，可以使用chfn命令替代
-d 更改 /etc/passwd 第6欄用戶的home目錄部分，如果再加上 -m 參數(shù)（只與-d配合）。則會將現(xiàn)有home目錄的地址重命名為新的home目錄地址，如原來沒有指定home目錄地址，則為賬號新建一個指定的home目錄地址。
-e 更改 /etc/shadow 的第8欄賬號的失效日期，后面接日期參數(shù)格式為 MM/DD/YY 或 YYYY-MM-DD
-f 更改 /etc/shadow 的第7欄賬號過期寬限時間部分，當(dāng)后面接的值為 0 時，賬號立即失效，為 -1 時關(guān)閉此功能默認(rèn)值為 -1
-g 后面接 group name 必須是現(xiàn)有 group 組中的一個，改變用戶的初始化用戶組 id 對應(yīng) /etc/passwd 的第4欄內(nèi)容
-G 后面接 group name 必須是現(xiàn)有 group 組中存在的組名，改變用戶能夠支持的用戶組，修改的是 /etc/group
-l 后面接賬號名稱，即更改用戶名。對應(yīng)的是 /etc/passwd 的第一欄
-s 后面接shell的實際文件，即 /bin/bash ,/bin/csh之類，可以使用 chsh 命令替代
-u 更改用戶的UID，對應(yīng)的是 /etc/passwd 的和3欄數(shù)據(jù)，此 UID 不能與目前系統(tǒng)中已經(jīng)存在的UID相同
-L 暫將用戶的密碼凍結(jié)，禁止其登錄，即更改 /etc/shadow 的密碼欄，在其前面加上 !
-U 暫將用戶的密碼解凍，即去掉其 /etc/shadow 密碼欄前面的 !
刪除用戶
userdel 刪除用戶 保留home下的文件夾
userdel -r 刪除用戶 刪除home下的文件夾
添加組
groupadd
修改組
groupmod -n newname oldname
groupmod -g newgid ?oldgid
刪除組
groupdel
下載文檔
