9.1 用户组管理常用命令和文件
9.1.1 常用命令
用户管理：
useradd, userdel, usermod, passwd, chsh, chfn, finger, id, chage
组管理：
groupadd, groupdel, groupmod, gpasswd
权限管理：
chown, chgrp, chmod, umask
9.1.3 常用文件及其内容
/etc/passwd:
用户名：密码：UID:GID：注释：家目录：默认SHELL
[root@Daniel-R480 default]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
/etc/group:
组名：密码：GID:以此组为其附加组的用户列表
[root@Daniel-R480 default]# cat /etc/group
root:x:0:
bin:x:1:
daemon:x:2:
sys:x:3:
adm:x:4:
tty:x:5:
disk:x:6:
/etc/shadow：
用户名：密码：最近一次修改密码的时间：最短使用期限：最长使用期限：警告时间：非活动时间：过期时间：
[root@Daniel-R480 default]# cat /etc/shadow
root:$6$PFQ4zANu$LyrKxl8kGT/lYge0N0zj1f1ltbuvXaJIFale65FJ4gA/llvFXABl6kOL9KvQTMJ01W6Jxu81GSLx9qIBnq4Sv1:18782:0:99999:7:::
bin:*:17834:0:99999:7:::
daemon:*:17834:0:99999:7:::
adm:*:17834:0:99999:7:::
9.2 添加用户
useradd [options] USERNAME
-u UID 指定UID
-g GID（基本组）
-G GID,... （附加组）
-c "COMMENT" 指定注释信息
-d /path/to/directory 指定某个目录
-s SHELL 指定shell路径（一定要在/etc/shells里面）
-m -k 创建用户家目录并且将/etc/skel/下面的用户配置文件导过来
-M 不为用户创建家目录
-r: 添加系统用户
/etc/login.defs：文件用于在Linux创建用户时，对用户的一些基本属性做默认设置，例如指定用户 UID 和 GID 的范围，用户的过期时间，密码的最大长度，等等。
[root@Daniel-R480 ~]# ueradd -u 1000 test
-bash: ueradd: command not found
[root@Daniel-R480 ~]# useradd -u 1000 test
useradd: UID 1000 is not unique
[root@Daniel-R480 ~]#
[root@Daniel-R480 ~]# useradd -u 10011 test
[root@Daniel-R480 ~]#
[root@Daniel-R480 ~]#
[root@Daniel-R480 ~]# tail -1 /etc/passwd
test:x:10011:10011::/home/test:/bin/bash
[root@Daniel-R480 ~]# useradd -g hellosa test1
useradd: group 'hellosa' does not exist
[root@Daniel-R480 ~]# useradd -g mygroup test1
useradd: group 'mygroup' does not exist
[root@Daniel-R480 ~]# groupadd test
groupadd: group 'test' already exists
[root@Daniel-R480 ~]# useradd -g test test1
[root@Daniel-R480 ~]#
[root@Daniel-R480 ~]#
[root@Daniel-R480 ~]# tail -1 /etc/passwd
test1:x:10012:10011::/home/test1:/bin/bash
[root@Daniel-R480 ~]# useradd -G test test2
[root@Daniel-R480 ~]#
[root@Daniel-R480 ~]#
[root@Daniel-R480 ~]# tail -1 /etc/passwd
test2:x:10013:10013::/home/test2:/bin/bash
[root@Daniel-R480 ~]# useradd -s /sbin/nologin test3
[root@Daniel-R480 ~]# su - test3
This account is currently not available.
[root@Daniel-R480 ~]# useradd -M test4
[root@Daniel-R480 ~]# su - test4
su: warning: cannot change directory to /home/test4: No such file or directory
-bash-4.2$
-bash-4.2$
-bash-4.2$
-bash-4.2$
-bash-4.2$ pwd
/root
-bash-4.2$ exit
logout
环境变量：
PATH
HISTSIZE
SHELL（保存当前用户的默认shell）
/etc/shells：指定了当前系统可用的安全shell
9.3 用户删除
userdel:删除用户
userdel [option] USERNAME（默认不删除用户的家目录）
-r: 同时删除用户的家目录
id：查看用户的帐号属性信息，可直接加用户
-u 查看UID
-g 查看可用的GID
-G 查看所有的GID
-n 查看名称
[root@Daniel-R480 ~]# id test
uid=10011(test) gid=10011(test) groups=10011(test)
[root@Daniel-R480 ~]# id -u test
10011
[root@Daniel-R480 ~]# id -g test
10011
[root@Daniel-R480 ~]# id -G test
10011
[root@Daniel-R480 ~]# id -u -n test
test
[root@Daniel-R480 ~]# id -g -n test
test
[root@Daniel-R480 ~]# id -G -n test
test
finger: 查看用户帐号信息
finger USERNAME
[root@Daniel-R480 ~]# finger test
Login: test Name:
Directory: /home/test Shell: /bin/bash
Never logged in.
No mail.
No Plan.
9.4 修改用户帐号属性：
usermod
-u UID 修改用户UID
-g GID 修改用户GID
-a -G GID：不使用-a选项，会覆盖此前的附加组；
-c 使用注释信息
-d -m：给用户创建新的家目录，并将之前家目录的文件拷贝到新的家目录中
-s 修改用户shell
-l loginname 修改用户登录名
-L：锁定帐号
-U：解锁帐号
[root@Daniel-R480 ~]# id test
uid=10011(test) gid=10011(test) groups=10011(test)
[root@Daniel-R480 ~]# usermod -u 2002 test
[root@Daniel-R480 ~]# id test
uid=2002(test) gid=10011(test) groups=10011(test)
chsh:
修改用户的默认shell
[root@Daniel-R480 ~]# finger test
Login: test Name:
Directory: /home/test Shell: /bin/bash
Never logged in.
No mail.
No Plan.
[root@Daniel-R480 ~]# id test
uid=10011(test) gid=10011(test) groups=10011(test)
[root@Daniel-R480 ~]# usermod -u 2002 test
[root@Daniel-R480 ~]# id test
uid=2002(test) gid=10011(test) groups=10011(test)
[root@Daniel-R480 ~]# finger test
Login: test Name:
Directory: /home/test Shell: /bin/bash
Never logged in.
No mail.
No Plan.
[root@Daniel-R480 ~]# chsh test
Changing shell for test.
New shell [/bin/bash]: /bin/tcsh
chsh: "/bin/tcsh" does not exist
[root@Daniel-R480 ~]# cat /etc/shells
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
[root@Daniel-R480 ~]# cat /etc/shells chsh test
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
cat: chsh: No such file or directory
cat: test: No such file or directory
[root@Daniel-R480 ~]# chsh test
Changing shell for test.
New shell [/bin/bash]: /bin/sh
Shell changed.
[root@Daniel-R480 ~]# finger test
Login: test Name:
Directory: /home/test Shell: /bin/sh
Never logged in.
No mail.
No Plan.
[root@Daniel-R480 ~]#
chfn：
修改注释信息
chage：
改变密码过期信息
-d: 最近一次的修改时间
-E: 过期时间
-I：非活动时间
-m: 最短使用期限
-M: 最长使用期限
-W: 警告时间
9.5 密码管理：
passwd [USERNAME]
--stdin 用标准输入读取密码，可用来在脚本中创建用户账号及密码
-l 锁定用户密码
-u 解锁用户密码
-d: 删除用户密码
-n:设定密码最短使用期限
-x:设定密码最长使用期限
[root@Daniel-R480 ~]# echo "redhat"
redhat
[root@Daniel-R480 ~]# echo "redhat" | passwd --stdin test
Changing password for user test.
passwd: all authentication tokens updated successfully.
[root@Daniel-R480 ~]# tail /etc/shadow
nfsnobody:!!:17924::::::
sshd:!!:17924::::::
postfix:!!:17924::::::
chrony:!!:17924::::::
daniel:$6$e6rwtpqp$awkNfQl9GtXO7vJNrRrlyJfIE7OcxzOuJZBAR3OueOSBIPtK9ZyuJoBH1s9Ln666KZD8zr9pSnsRg90Wiupj7.:18782:0:99999:7:::
test:$6$c5y8U2BO$7AFRriEzYrC2qiH7DeQrl9sMpswUCpFzJ4n/2wcwUifUhlwSKsZzWlv0l75WDEvSTKAeGi3kxzmkumgk0p1ZX0:18782:0:99999:7:::
test1:!!:18782:0:99999:7:::
test2:!!:18782:0:99999:7:::
test3:!!:18782:0:99999:7:::
test4:!!:18782:0:99999:7:::
[root@Daniel-R480 ~]#
[root@Daniel-R480 ~]# passwd -d test
Removing password for user test.
passwd: Success
[root@Daniel-R480 ~]# tail /etc/shadow
nfsnobody:!!:17924::::::
sshd:!!:17924::::::
postfix:!!:17924::::::
chrony:!!:17924::::::
daniel:$6$e6rwtpqp$awkNfQl9GtXO7vJNrRrlyJfIE7OcxzOuJZBAR3OueOSBIPtK9ZyuJoBH1s9Ln666KZD8zr9pSnsRg90Wiupj7.:18782:0:99999:7:::
test::18782:0:99999:7:::
test1:!!:18782:0:99999:7:::
test2:!!:18782:0:99999:7:::
test3:!!:18782:0:99999:7:::
test4:!!:18782:0:99999:7:::
[root@Daniel-R480 ~]#
pwck：（passwd check）检查用户帐号完整性
[root@Daniel-R480 ~]# pwck
user 'ftp': directory '/var/ftp' does not exist
user 'test4': directory '/home/test4' does not exist
pwck: no changes
[root@Daniel-R480 ~]#
9.6 组管理：
1、groupadd 创建组:
-g GID指定gid
-r：添加为系统组
[root@Daniel-R480 ~]# useradd -r apache
[root@Daniel-R480 ~]# tail -1 /etc/passwd
apache:x:997:994::/home/apache:/bin/bash
[root@Daniel-R480 ~]# groupadd -r nginx
[root@Daniel-R480 ~]# tail -1 /etc/group
nginx:x:993:
[root@Daniel-R480 ~]#
2、groupmod 修改组信息
-g GID 修改GID
-n GRPNAME 修改组名
3、groupdel 删除组
4、gpasswd：为组设定密码
newgrp 为用户临时指定新的组
[root@Daniel-R480 ~]# gpasswd test
Changing the password for group test
New Password:
Re-enter new password:
[root@Daniel-R480 ~]#
[root@Daniel-R480 ~]#
[root@Daniel-R480 ~]# newgrp test
[root@Daniel-R480 ~]# su - apache
su: warning: cannot change directory to /home/apache: No such file or directory
-bash-4.2$
-bash-4.2$
-bash-4.2$ newgrp test
Password:
bash-4.2$ ginger
练习：
1、创建一个用户mandriva，其ID号为2002，基本组为distro（组ID为3003），附加组为linux；
[root@Daniel-R480 ~]# groupadd -g 3003 distro
[root@Daniel-R480 ~]# groupadd linux
[root@Daniel-R480 ~]# useradd -u 2002 -g distro -G linux mandriva
[root@Daniel-R480 ~]# id mandriva
uid=2002(mandriva) gid=3003(distro) groups=3003(distro),3004(linux)
[root@Daniel-R480 ~]#
2、创建一个用户fedora，其全名为Fedora Community，默认shell为tcsh；
[root@Daniel-R480 ~]# useradd -c "Fedora Community" -s /bin/tcsh fedora
[root@Daniel-R480 ~]# tail -1 /etc/passwd
fedora:x:2003:2003:Fedora Community:/home/fedora:/bin/tcsh
[root@Daniel-R480 ~]#
3、修改mandriva的ID号为4004，基本组为linux，附加组为distro和fedora；
[root@Daniel-R480 ~]# usermod -u 4004 -g linux -G distro,fedora mandriva
[root@Daniel-R480 ~]# id mandriva
uid=4004(mandriva) gid=3004(linux) groups=3004(linux),3003(distro),2003(fedora)
[root@Daniel-R480 ~]#
4、给fedora加密码，并设定其密码最短使用期限为2天，最长为50天；
[root@Daniel-R480 ~]# passwd -n 2 -x 50 fedora
Adjusting aging data for user fedora.
passwd: Success
[root@Daniel-R480 ~]# tail -1 /etc/passwd
fedora:x:2003:2003:Fedora Community:/home/fedora:/bin/tcsh
[root@Daniel-R480 ~]# tail -1 /etc/shadow
fedora:!!:18810:2:50:7:::
[root@Daniel-R480 ~]#
5、将mandriva的默认shell改为/bin/bash;
[root@Daniel-R480 ~]# usermod -s /bin/sh mandriva
[root@Daniel-R480 ~]# usermod -s /bin/bash mandriva
[root@Daniel-R480 ~]# tail -2 /etc/passwd
mandriva:x:4004:3004::/home/mandriva:/bin/bash
fedora:x:2003:2003:Fedora Community:/home/fedora:/bin/tcsh
[root@Daniel-R480 ~]#
6、添加系统用户hbase，且不允许其登录系统；
[root@Daniel-R480 ~]# useradd -r -s /sbin/nologin hbase
[root@Daniel-R480 ~]# su hbase
This account is currently not available.
[root@Daniel-R480 ~]#
Comments Closed.