LINUX学习：Linux用户和用户组管理概述

《LINUX学习：Linux用户和用户组管理概述》要点：
本文介绍了LINUX学习：Linux用户和用户组管理概述，希望对您有用。如果有疑问，可以联系我们。

简介

Linux通过把用户分为三个基本组user、group、other来分分派基本的权限：

用户通过/etc/passwd通过用户名来获取用户uid,通过etc/group来获取用户所属组和附加组gid,系统只通过ID号来辨认用户.

1、用户账号UID和GID

  用户账号UID信息和主组信息存放在/etc/passwd中,暗码加密存放在/etc/shadow文件中,其中0是root用户,1-499(CentOS6)1-999(centos7)是系统用户,系统用户通常无法登陆只是为启动服务创建的,500~65535(centos6)或者1000~65535(centos7)是普通用户.

  用户主组信息在/etc/passwd中,/etc/group中可以查看组ID和组中有哪些用户.

            /etc/passwd文件布局

           /etc/shadow文件布局

 

2、用户新建和治理

 a.创立用户

 创立一个名为yemei的普通账户 uid1600 主组gid1600 附加组mageedu 家目录/home/yemei 指定登陆shell为bash

 创建一个系统用户rtkit(-r指定系统用户),UID256,不登陆的账户必需指定shell为nologin

 b、为用户设置权限

  设置新用户yemei最多每天更改一次暗码,暗码最多使用42天,暗码失效前7天提醒,账号有效期3个月(从1970年1月1开始的天数),为用户设置默认暗码,强制第一次登陆时必须修改暗码

c、用户权限改动

  1)usermod变动passwd设置的属性

 

        groupmems [options] [action]

        options：

        - g, -- group groupname 变动为指定组 (只有root)

        Actions:

        - a, -- add username 指定用户参加组

        - d, -- delete username 从组中删除用户

        - p, -- purge 从组中肃清所有成员

        - l, -- list 显示构成员列表(不会列出以目标组为主组的成员)

  2)时间相关权限,除了上使用passwd命令外,还可以使用chage(change user password expiry)改动用户逾期时间属性

 

        chage: change user passwd expiry infomation

           -d 最近一次的改动时间

           -E：过期光阴-- expiredate EXPIRE_DATE

           -I:非活动光阴-- inactive INACTIVE

            -m:最短使用光阴mindays MIN_DAYS

            -M:最长使用光阴maxdays MAX_DAYS

             -W:警告光阴warndays WARN_DAYS

                –l 显示暗码策略

chage - d 0 tom 下一次登录强制重设暗码   <==>  passwd -e tom

chage - m 0 –M 42 –W 14 –I 7 tom

chage - E 2016- 09- 10 tom

d、删除用户

删除用户和用户家目录(-r选项),通常不建议删除家目录,删除前先确认此中是否有重要文件.

f、锁定息争锁账户

  锁定账户

  手动更改/etc/shadow下暗码字段前面加上!

  解锁账户

 手动更改/etc/shadow下暗码字段前面去掉!

3、用户组治理

 a、增加用户组

 使用useradd在不指定主组的时候,会自动创立和用户同名的组,作为用户的组,无法给用户添加不存在用户组.

 groupadd增加用户组：

        groupadd [OPTION]... group_name

                   -g: GID 

                   -r: 创立系统组 

 b、设置组信息

 设置主暗码gpasswd

  gpasswd密码用于非组用户零时使用newgrp和密码获得组身份权限(建议禁止,有平安风险,附加组用户可以临时替换成主组),使用方法同passwd.

  groupmod 变动组名

 

        groupmod [OPTION]... group_name

                  -g: 变革GID -o可以使用重复GID 

                   -n: 变动组名 

 c、构成员管理管理  

  1)useradd创立用户时候添加用户到组 

  2)usermod使用参数同useradd改动主组和附加组

  3)passwd变动用户主组和附加组

  4) gpasswd增删组中用户

        gpasswd [OPTION] GROUP 修改组暗码

        - a user: 将user添加至指定组中

        - d user: 从指定组中移除用户 user

        - A user1,user2,...: 设置有治理权限的用户列表

  5)groupmems变动组用户

 

        groupmems [options] [action]

        options：

        - g, -- group groupname 变动为指定组 (只有root)

        Actions:

        - a, -- add username 指定用户参加组

        - d, -- delete username 从组中删除用户

        - p, -- purge ���组中肃清所有成员

        - l, -- list 显示构成员列表(不会列出以目标组为主组的成员)

本文永远更新链接地址：

更多LINUX教程，尽在维易PHP学院专栏。欢迎交流《LINUX学习：Linux用户和用户组管理概述》！

转载请注明本页网址：
http://www.vephp.com/jiaocheng/10543.html