linux 笔记五 IF THEN FOR DO DONE 用户管理

最新推荐文章于 2024-06-11 22:35:46 发布

原创最新推荐文章于 2024-06-11 22:35:46 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

linux 专栏收录该内容

5 篇文章

订阅专栏

本文详细介绍了Linux系统中用户管理的基本概念及操作方法，包括如何通过useradd命令创建用户，设置UID和GID，以及如何使用passwd命令管理和锁定密码。此外还深入解析了/etc/passwd、/etc/shadow和/etc/group等配置文件的结构与用途。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

格式

if 【】； then

for in

done

例子：根据useradd.txt 中的用户名自动新增账号密码。

#！/bin/bash
########
PATH=/bin:/sbin:/usr/bin:usr/sbin:/usr/local/bin:/usr/lcoal/sbin:~/bin

export PATH

if [ ! -f useradd.txt ] ; then

          echo "没有找到useradd.txt ,请新建文件"
fi

usernames=$（cat useradd.txt）

for username in $usernames

do

      useradd $username

      echo "useradd $username"
     echo "$username"|passwd --stdin $username
done

用户管理

/etc/passwd 结构

每一行以：隔开分为7列

以第一行为例：

第一列用户名 root

第二列 root 用户的密码直接显示容易被盗所以都用x显示真正的密码存在/etc/shadow 中而且被加密

第三列 0 用户id 也就是UID 默认系统账户是1-499 0位最高管理员root的。500 以后为可登录普通用户比如新建用户aaa

UID 可能就是从500 开始

第四列 0 用户组id GID

第五列 root 说明基本没什么用

第六列 /root 用户主文件夹默认新建用户一般在/home/用户名下

第七列 /bin/bash 用户shell

/etc/shasow 说明

也是以：分隔，可是有9个字段

以第一行为例

第一字段 root 用户名

第二字段加密的密码这个才是真正的密码 /etc/passwd 中的x 就是调用这里面的密码

第三字段 17471 上次改密码的时间他是默认以1970年1月1日开始累加所以17471为 2017年11月1日

第四个字段 0 密码不可更改的天数它与第三个字段是对应的比如现在是0 说明随时可以更改，如果为10 表示从2017年11月11日后才可以更改密码

第五个字段 99999 表示密码需要重新修改的时间也是根据第三个字段来的默认就是99999 200多年肯定够了，比如改为20后表示从11月21日之前就要重新修改密码

否则密码就会过期也就是最晚到21号你的密码就会过期了。

第六个字段 7表示第五个字段过期前多少天开始提醒用户，默认是7 根据上边的，也就是从14号登陆开始系统就会提醒你更改密码

第七个字段密码过期后的宽限日期账户密码的有效日期为【字段3 上次更改密码日期】+【字段5 重新修改日期】密码过期后还可以登陆系统，但是会提醒你更改密码

如果在这个密码过期后也就是宽限日期也到了你还没有更改密码那就是密码失效了直接不能用改密码登陆了。

第八个字段账号失效日期跟第三个一样也是从1970年1月1日开始算

第九个字段保留字段

/etc/group 说明

第一字段用户组名 root

第二字段用户组密码跟/etc/passwd 中的类似它的密码保存在/etc/gshadow 中

第三个字段 GID 用户组的ID 跟/etc/passwd 中第四字段对应

第四字段此用户组下支持的账户

将aaa加入用户组users

usermod -G users aaa

用户组中第四个字段就加入了aaa

用aaa 用户登录查看支持的用户组

groups

有两个用户组一个是默认新建aaa时自己的aaa用户组还有一个是刚刚加入的users 用户组

使用newgrp 切换用户组

新增用户 useradd

-u 指定UID

-g 指定GID

-G 还可以加入的用户组

-M 强制不要新建用户主目录系统账号默认

-m 强制创建主目录

-c /etc/passwd 中第五列的说明字段

-d 指定某目录为主文件夹

-r 创建系统账号 UID 会在 1-499 之间

-s 默认shell 不指定为 /bin/bash

-e shadow 第八字段即账号失效日期

-f shadow 第七字段 0 立即失效即登陆后改密码 -1 永不失效

passwd 说明

-l lock 会在/etc/shadow 第二列前加上！使密码失效

-u 与-l 相反unlock

-n shadow 第四字段多久不可更改密码

-x shadow 第五字段多久内必须更改密码

-i shadow 第七字段密码失效日期

userdel 删除用户

-r 连同主文件夹一起删除

id 列出用户的相关信息

groupadd

-g 指定GID

groupmod

-g 修改GID

-n 修改组名

groupdel 删除组