Linux：用户账号管理和组账号管理

用户账号管理

账号控制总述

用户账户
作用:  1.可以登陆操作系统   2.不同的用户具备不同的权限
唯一标识：UID（编号从0开始的编号，默认最大60000）
  zhangsan(UID 1200)
管理员root的UID：永远为0
系统用户（为程序运行与服务运行提供身份）为1~999
普通用户的UID：默认从1000开始

组账户                                  
作用: 方便管理用户
唯一标识：GID（编号从0开始的编号，默认最大60000）

原则：Linux一个用户必须至少属于一个组
组账户的分类：
基本组：系统创建与用户同名
附加组（从属组）：由管理员创建，由管理员进行加入

创建一个用户，默认情况下会创建一个同名的组，称为基本组，一般基本组只有一个成员。比如创建一个tom用户，就会创建一个tom组。
我们手动添加的组是附加组。
基本组我们一般是不用的，更多使用附加组。
一般我们给组设置权限，组里的用户会继承组里的权限。

解析用户账号文件

	本地账户的数据文件
–	/etc/passwd、/etc/shadow
–	/etc/group、/etc/gshadow

	/etc/passwd：存放用户基本信息配置文件
[root@localhost ~]# head -1  /etc/passwd
root:x:0:0:root:/root:/bin/bash
用户名:密码占位符:UID:基本组GID:用户描述信息:家目录:解释器

用户创建

	命令useradd
–	格式：useradd  [选项]...  用户名
•	常用命令选项
–	-u：指定 UID 标记号
–	-d：指定宿主目录（家目录），缺省为 /home/用户名
–	-G：指定所属的附加组
–	-s：指定用户的登录解释器

useradd

useradd -u（指定uid）

id

useradd -d（指定家目录）

注意：用户的家目录不能自己创建，否则权限上可能会有问题。

useradd -G（指定附加组）

可以将一个用户加入到多个组：useradd  -G adm,root admin

useradd -s (指定用户的登录解释器)

-s：指定用户的登录解释器
shell：壳，解释器
用户---->解释器---->内核---->硬件
/sbin/nologin:禁止用户登录操作系统

用户修改

	usermod命令
–	格式：usermod  [选项]...  用户名
•	常用命令选项
–	-l：更改用户帐号的登录名称
–	-u：用户id
–	-d：家目录路径（不会自动创建家目录）
–	-s：登录解释器
–	-G：附加组     //重置附加组

修改用户帐号的登录名称

修改uid和登录解释器

修改家目录

直接用vim修改/etc/passwd

重置用户附加组

原来没有附加组，就会增加附加组；
原来有附加组，就会修改附加组；

设置用户密码

Linux用户没有密码不能登录。

	passwd命令
–	格式：passwd  [选项]...  用户名
[root@localhost ~]# passwd  nsd01       #交互式设置
更改用户 nsd01 的密码 。
新的 密码：                             #输入新密码
无效的密码： 密码少于 8 个字符
重新输入新的 密码：                #重新输入新密码
passwd：所有的身份验证令牌已经成功更新。
[root@localhost ~]# su  -  nsd01       #临时切换用户身份
[nsd01@localhost ~]$ passwd 
更改用户 nsd01 的密码 。
为 nsd01 更改 STRESS 密码。
（当前）UNIX 密码：           #输入旧密码
新的 密码：                          #输入新密码
重新输入新的 密码：             #重新输入新密码
passwd：所有的身份验证令牌已经成功更新。
[nsd01@localhost ~]$  exit    #退出。回到root用户身份

root修改普通用户密码

注：无需知道旧密码，直接改新密码

su切换用户

普通用户修改密码

普通用户修改密码的时候，必须要符合复杂性要求。

非交互式设置密码

	passwd命令，支持非交互式设置密码
–	--stdin：从标准输入（比如管道）取密码
[root@localhost ~]# echo 123   |   passwd  --stdin nsd01
[root@localhost ~]# echo 123456   |   passwd  --stdin nsd01
[root@localhost ~]# echo redhat   |   passwd  --stdin nsd01

用户密码信息存放文件：/etc/shadow

	/etc/shadow，保存密码字串/有效期等信息
–	每个用户记录一行，以：分割为9个字段
[root@localhost ~]# grep nsd01  /etc/shadow
nsd01:$6$NVe937Nd$B0n94XrpQ.LipQHTpYh0iV/M4jCLdccfHxzRLprdxDzwk8WDDh/TzdTfh8lA9y9WKJ.8Ls/l5.w/1W.nV6CFX/:18481:0:99999:7:::

字段1：用户帐号的名称
字段2：加密后的密码字符串
字段3：上次修改密码的时间（自1970-1-1到达上一次修改密码的时间，所经历的天数）
字段4：密码的最短有效天数，默认0（0表示随时都可以修改，1表示至少使用1天才可以修改密码）
字段5：密码的最长有效天数，默认99999
字段6：密码过期前的警告天数，默认7
字段7：密码过期后多少天禁用此用户账号
字段8：帐号失效时间，默认值为空
字段9：保留字段（未使用）

最后几个字段，可以理解为用户永远有效。

两个!!表示用户刚创建，没有设置过密码，只有设置了密码才能登录系统。

用户初始配置

配置文件来源

	配置文件来源
新建用户时，新建用户家目录，根据 /etc/skel 模板目录复制
[root@localhost ~]# ls -A /etc/skel/

[root@localhost ~]# touch  /etc/skel/haxi.txt
[root@localhost ~]# mkdir  /etc/skel/test
[root@localhost ~]# ls -A  /etc/skel/

[root@localhost ~]# useradd  nsd19
[root@localhost ~]# ls  -A   /home/nsd19

[root@localhost ~]# useradd nsd20
[root@localhost ~]# ls  -A  /home/nsd20

主要的初始配置文件

	主要的初始配置文件
–	~/.bash_profile：每次登录系统时执行，定义初始变量值
–	~/.bashrc：每次进入新的Bash环境时执行(开启新的终端)

[root@localhost ~]# vim   /root/.bashrc     #定义永久别名
alias   haha='echo   haha'

开启新的终端进行测试：
[root@localhost ~]# haha
haha

–	/etc/bashrc：全局配置文件，影响全体用户 (开启新的终端)
    
[root@localhost ~]# vim   /etc/bashrc 
alias   xixi='echo xixi'

[root@localhost ~]# useradd  nsd20
[root@localhost ~]# su  -  nsd20      #相当于开启新的终端
[nsd20@localhost ~]$ xixi
xixi
[nsd20@localhost ~]$ exit
登出
[root@localhost ~]#

root：/root/.bashrc
普通用户：/home/用户名/.bashrc
全体：/etc/bashrc

删除用户

	userdel命令
格式：userdel  [-r]  用户名
添加 -r 选项，宿主目录/用户邮件也一并删除
[root@localhost ~]# userdel -r nsd01  #连同家目录一并删除

[root@localhost ~]# userdel  nsd02  #不删除家目录，只删除用户信息

组账号管理

/etc/group，保存组帐号的基本信息

	/etc/group，保存组帐号的基本信息
每个组记录一行，以：分割为4个字段
[root@localhost ~]# grep stugrp /etc/group
stugrp:x:1504:nsd06
组名:组密码占位符:组的GID:组成员列表

[root@localhost ~]# groupadd tarena     #新建一个组
[root@localhost ~]# grep tarena  /etc/group  #查看组信息
tarena:x:1607:
[root@localhost ~]# useradd  kaka
[root@localhost ~]# useradd  nb
[root@localhost ~]# useradd  jack
[root@localhost ~]# useradd  kenji

组成员管理

	gpasswd命令
–	格式：gpasswd  [选项]...  组名
•	常用命令选项
–	-a：添加组成员，每次只能加一个
–	-d： 删除组成员，每次只能删一个
–	-M：定义组成员用户列表，可设置多个
–	-A：定义组管理员列表

]# gpasswd -a kaka tarena     #添加用户kaka到tarena组
]# grep tarena /etc/group     #查看组信息
]# id kaka
]# gpasswd -a nb  tarena         #添加用户nb到tarena组
]# grep tarena /etc/group

]# gpasswd  -M 'jack,kenji'  tarena   #定义组成员列表
]# grep   tarena   /etc/group

]# gpasswd -a nb  tarena
]# grep  tarena  /etc/group

]# gpasswd -d nb  tarena      #将nb用户从tarena组中删除
]# grep   tarena  /etc/group   
]# gpasswd  -M ‘’  tarena   #删除组中所有成员
]# grep   tarena   /etc/group

组管理员

-A：定义组管理员列表                
[root@localhost ~]# su - nb
[nb@localhost ~]$ gpasswd -a kaka tarena
gpasswd：没有权限。
[nb@localhost ~]$ exit
[root@localhost ~]# gpasswd -A nb tarena   #设置组管理员
[root@localhost ~]# su - nb
[nb@localhost ~]$ gpasswd -a kaka tarena
正在将用户“kaka”加入到“tarena”组中
[nb@localhost ~]$ exit
[root@localhost ~]#

/etc/gshadow：组的管理信息配置文件

	/etc/gshadow：组的管理信息配置文件
[root@localhost ~]# grep tarena  /etc/gshadow
tarena:!:nb:
组名:密码加密字符串:组的管理员列表:组成员列表

删除组账号

	删除组账号：删除组的时候，不可以删除基本组
[root@localhost ~]# groupdel  tarena
[root@localhost ~]# groupdel  tmooc
[root@localhost ~]# grep  tmooc  /etc/group
[root@localhost ~]# grep  tarena  /etc/group

小结

/etc/passwd：存放用户基本信息
/etc/shadow：存放用户密码信息
/etc/group：存放组基本信息
/etc/gshadow：存放组的管理信息