Linux用户和组#

1
zyl:x:1000:1000:zyl:/home/zyl:/bin/bash
2
 1  2  3    4    5     6          7
3

4
1：用户名
5
2：密码位（已废弃），保存在/etc/shadow
6
3：UID：用户标识号
7
4：GID：缺省组标识号
8
 先有组再有用户
9
5：用户信息记录字段（备注）
10
6：家目录，用户登录系统后的缺省目录
11
7：用户使用的shell，默认是/bin/bash（命令解释器）
12
  /sbin/nologin为伪用户

1
zyl: $6$AzhZ6Kh..... : : 0 : 99999 : 7 : :  :
2
 1       2        3  4     5   6  7  8  9
3

4
1：用户名
5
2：加密后的密码。$6：SHA-512加密。$1：md5加密。$5：SHA-256加密
6
 !! ①只有两个!! -- 当前是没有设置密码 不能正常登录并被禁用 ②加密密码前面有!!  --- 当前这个用户禁用了
7
3：最后一次修改密码时间，从1970.1.1开始计算
8
4：最小修改密码时间间隔。0代表可以随时修改
9
5：密码有效期。默认99999天，相当于永久。
10
6：密码需要更改前的警告天数。默认为7天。
11
7：密码过期后的宽限天数
12
 0：密码过期后，账户立马被停用
13
 -1：密码永不失效
14
8：账户失效时间
15
9：保留位

1
useradd [参数] [用户名]
2
选项：
3
-u（UID）：手工指定用户ID
4
-d [家目录]：手工指定用户的家目录
5
-M：不创建家目录
6
-c [用户说明]：手工指定的用户说明（用户备注信息）
7
-g [组名]：手工指定用户的初始组
8
-G [组名]：指定用户的附属组
9
-s（shell）：手工指定用户的登录shell。默认是/bin/bash

1
userdel [-r] 用户名   //删除用户
2
-r 连带家目录同时删除

1
passwd [选项] [用户名]
2
选项：
3
-S：查询用户密码的密码状态，仅root用户可用
4
-l：暂时锁定用户，仅root用户可用
5
-u：解锁用户，仅root用户可用

1
usermod [选项] [用户名]
2
选项：
3
-u（UID）修改用户的UID号
4
-c（用户说明）修改用户的说明信息
5
-G（组名）修改用户的附属组
6
-L（Lock）临时锁定用户
7
-U（Unlock）解锁用户锁定

1
chage [选项] [用户名]
2
选项：
3
-d (日期) 修改密码最后一次更改日期(shadow[3]字段)
4
-m(天数) 两次密码修改间隔(shadow[4]字段)
5
-M(天数) 密码有效期(shadow[5]字段)
6
-W(天数) 密码过期前的警告天数(shadow[6]字段)
7
-I (天数) 密码过期后宽限天数(shadow[7]字段)
8
-E (日期) 账号失效时间(shadow[8]字段)

1
id 用户名  //查看用户信息
2
whoami //查看当前用户
3
who am i   //查看登录系统的用户
4

5
su [选项] [用户名]
6
选项：
7
-c 仅执行一次命令，而不切换用户身份
8

9
sudo 用root用户权限执行命令
10
vim /etc/sudoers //这个文件配置sudo权限
11
  root    ALL=(ALL)       ALL
12
  zyl     ALL=(ALL)       ALL

1
zyl:x:1000:zyl
2
 1  2  3    4
3

4
1：组名
5
2：密码位（已废弃）---- /etc/gshadow
6
3：GID
7
4：组内用户
8

9

10
wheel --- 管理员组
11
 普通用户加入到wheel组，可以实现无密码使用su 和 sudo 提权的操作
12
 前提配置文件功能启用
13
 su  ----  /etc/pam.d/su ---- #auth           sufficient      pam_wheel.so trust use_uid --- 注释符去掉
14
 sudo ---- /etc/sudoers  ---- #%wheel ALL=(ALL)       NOPASSWD: ALL   --- 注释符去掉

1
zyl: !! :   :zyl
2
 1   2    3   4
3

4
1：组名
5
2：密码位
6
3：组管理员
7
4：组中的附加用户