用户和用户组的管理

用户管理

用户管理包括用户的添加、修改、删除，对用户的管理需要使用root权限

添加用户

useradd xiaoming -c woshixiaoming

一些选项

• -c comment 指定一段注释性描述。
• -d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
• -g 用户组， 指定用户所属的用户组。
• -G 用户组，指定用户所属的附加组。
• -s Shell文件 指定用户的登录Shell。
• -u 用户号 ，指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。
  添加用户成功后会在/etc/passwd文件中增加一行记录，如下

xiaoming:x:1003:1003:woshixiaoming:/home/xiaoming:/bin/bash

:符号是分隔符，分别表示用户名、密码、UID、GID、描述、家目录、登录使用的shell
可以将添加的用户的UID和GIU设置为跟root账户一样，添加的用户就具有root同样的权限

设置密码

passwd xiaoming

修改用户

usermod xiaoming

选项同useradd

删除用户

userdel -r xiaoming

xiaoming的家目录也一并删除

用户组管理

每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。用户组的管理包括用户组的添加、删除和修改，实际上就是对/etc/group文件的更新。

添加用户组

groupadd group1 -g 101

• -g GID 为用户组指定新的组标识号。
• -o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。

修改用户组

//gid改为102，组名改为group2
groupmod group1 -g 102 -n group2

• -n 将用户组的名字改为新名字

切换用户组

如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组。

//当前用户切换到root用户组
newgrp root

删除用户组

groupdel group2

/etc/shadow

用户（组）管理相关的文件有3个

1. /etc/passwd
2. /etc/group
3. /etc/shadow
   第三个文件是用来存储用户密码的
   
   !开头表示没有设置密码，*开头表示用户被锁定，$开头表示密码是加密的，一般格式为$id$salt$encrypted，$符号分隔，分别表示加密算法id，salt，加密后的密文。

id	method
1	MD5
2	Blowfish
5	SHA-256
6	SHA-512

salt是一个最多16个字符的随机生成的字符串，用来增加破解难度。$encrypted就是通过加密算法和salt算出来的密文。