Linux之用戶和用戶組的深入了解

一、簡介

1.1、用戶：

1.2、用戶組

1.3、UID和GID

1.3、用戶賬戶分類

查看用戶類別

超級用戶root(0)

程序用戶(1~499)

普通用戶(500~65535)

二、用戶

2.1、添加新的用戶賬號：useradd

2.2、刪除賬號：userdel

有-r與沒有-r區別

2.3、修改帳號:usermod（mod=modify）

2.4、用戶口令的管理:passwd

2.5、切換用戶:su

三、用戶組

3.1、增加一個用戶組:groupadd

3.2、groupdel 刪除組

3.3、groupmod 修改組

3.4、newgrp切換

四、用戶賬號系統文件

4.1、/ete/passwd

1、“用戶名”是代表用戶賬號的字符串。

2、“口令”一些系統中，存放著加密后的用戶口令字。

3、“用戶標識號”是一個整數，系統內部用它來標識用戶。

4、“組標識號”字段記錄的是用戶所屬的用戶組。

5、“注釋性描述”字段記錄用戶的一些個人情況。

6、“主目錄”，也就是用戶的起始工作目錄。

7、

8、系統中有一類用戶稱為偽用戶(rseudo users)。

4.2、/etc/shadow

4.3、/etc/group

一、簡介

1.1、用戶：

如果要使用系統資源，就必須向系統管理員申請一個賬號，然后通過這個賬號進入系統，這個賬號即用戶，用戶又有不同的權限，經理有增刪改查的權限，組長沒有新增表權限，普通用戶只能看

1.2、用戶組

linux系統中的用戶組(group)就是具有相同特性的用戶(user)集合

1.3、UID和GID

即用戶ID和組ID

1.3、用戶賬戶分類

查看用戶類別

cat /etc/passwd

超級用戶root(0)

默認是root用戶，其UID和GID均為0.在每臺unix/inux操作系統中都是唯一且真實存在的，通過它可以登錄系統，可以操作系統中任何文件和命命，擁有最高的管理權限。在生產環境，一般禁止root賬號遠程登錄SSH連接服務器，以加強系統安全

程序用戶(1~499)

與真實用戶區分開來，這類用戶的最大特點是安裝系統后默認就會存在的，且默認情況不能登錄系統，它們是系統正常運行必不可少的，他們的存在主要是方便系統管理，滿足相應的系統進程都文件屬主的要求。例如系統默認的bin、adm、nodoby、ma用戶等。由于服務器角色的不同，有部分用不到的系統服務被禁止開機執行。因此，在做系統安全優化時，被禁止開機后動了的服務對應的虛擬用戶也是可以處理掉的(刪除或注釋)

普通用戶(500~65535)

這類用戶一般是由具備系統管理員root的權限的運維人員添加的

二、用戶

2.1、添加新的用戶賬號：useradd

注:只要創建目錄必定有home家這個文件夾

1.添加新的用戶賬號：
useradd 選項用戶名
參數說明:選項:
-c? commert 指定一段注釋性描述（加注釋）。
-d 目錄指定指定創建用戶主目錄（切換主目錄），如果此目錄指定，則自動在根目錄下創建同名的文件夾。
-g 用戶組指定用戶所屬的用戶組。
-G 用戶組，用戶組指定用戶所屬的附加組。
-s?Shell? 文件指定用戶的登錄Shell（shell腳本的執行命令）

注：開發中正常是100多兆的jdk，能做出10兆的jdk，區別100兆的用的是bin\bash,10兆、bin/sh是建議版，實例2可以改

-u? 用戶號指定用戶的用戶號，如果同時有一選項，則可以重復使用其他用戶的標識
用戶名:
指定新賬號的登錄名

示例1:

useradd -d  /home/sam  -m sam2

此命令創建了一個用戶sam2，其中-d和-選項用來為登錄名sam2產生一個主目錄/home/sam(/home為默認的用戶主目錄所在的父目錄)

用戶目錄和home家目錄可以不一致

示例2:

useradd -s /bin/sh -g group -G adm root gem

此命令新建了一個用戶gem，該用戶的登錄Shell是/bin/sh，它屬于grop用戶組，同時又屬于adm和root用戶組，其中group用戶組是其主組。這里可能新建組:#groupadd group及groupadd adm
注1:增加用戶賬號就是在/etc/passmd文件中為新用戶增加一條記錄，同時更新其他系統文件如/etc/shadow，/etc/groupp等。注2:Limx提供了集成的系統管理工具userconf，它可以用來對用戶賬號進行統一管理

2.2、刪除賬號：userdel

如果一個用戶的賬號不再使用，可以從系統中刪除。剛除用戶賬號就是要將/ete/passwd等系統文件中的該用戶記錄刪除，必要時還刪除用戶的主目錄
userdel 選項用戶名常用的選項是-r，它的作用是把用戶的主目錄一起刪除
示例1:
userdel -r sam此命令刪除用戶sam在系統文件中(主要是/etc/passwd，/etc/shadow，/etc/group等)的記錄，同時刪除用戶的主目錄

有-r與沒有-r區別

-r有,會連帶home家也刪除

沒有-r:?如果家里面還有重要的東西，只是不能登錄

2.3、修改帳號:usermod（mod=modify）

修改用戶賬號就是根據實際情況更改用戶的有關屬性，如用戶號、主目錄、用戶組、登
錄Shel1等
usermod 選項用戶名
常用的選項包括-，-d，-m，-%，-G，-s，-u以及一等，這些選項的意義與useradd命令中的選項一樣，可以為用戶指定新的資源值。另外，有些系統可以使用選項:-新用戶名這個選項指定一個新的賬號，即將原來的用戶名改為新的用戶名。

示例1:

usermod -s /bin/sh-d /home/z -g developer sam2

此命令將用戶sam的登錄Shell修改為ksh，主目錄改為/home/z，用戶組改為developer

2.4、用戶口令的管理:passwd

passwd 選項用戶名

選項:
-l 鎖定口令，即禁用賬號。
u 口令解鎖。

-d 使賬號無口令。

-f 強迫用戶下次登錄時修改口令。如果默認用戶名，則修改當前用戶的口令

示例1:修改密碼例如，假設當前用戶是sam，則下面的命令修改該用戶自己的口令passwdóld password:******
New password:******
Re-enter new password:***
超級用戶，可以用下列形式指定任何用戶的口令passwd sam[ew password:*****
Re-enter new password:***

注1:普通用戶修改自己的口令時，passmd命令會先詢問原口令，驗證后再要求用戶輸入兩遍新口令，如果兩次輸入的口令一致，則將這個口令指定給用戶;而超級用戶為用戶指定口令時，就不需要知道原口令

示例2:用戶指定空口令時
登錄了
passwd -d sam此命令將用戶 sam 的口令刪除，這樣用戶 sam 下一次登錄時，系統就不再允許該用戶
示例3:passwd 命令還可以用 -1(1ock)選項鎖定某一用戶，使其不能登錄，解鎖用-passwd -l sam

2.5、切換用戶:su

su? 用戶名

登出
exit
logout

Ctrl+d

三、用戶組

3.1、增加一個用戶組:groupadd

groupadd 選項用戶組
選項有:
-g GI55D 指定新用戶組的組標識號(G)。
-0一般與~選項同時使用，表示新用戶組的GD可以與系統已有用戶組的GD相同。
groupadd

示例1:

#創建組
groupadd group1#查看組
groupadd /etc/group

這樣創建組，gid是隨機分配的?

組標識號=gid

此命令向系統中增加了一個新組groupl，新組的組標識號是在當前已有的最大組標識號的基礎上加1。

示例2:
?

groupadd -g 101 group2

這樣創建組，gid指定

此命令向系統中增加了一個新組group2，同時指定新組的組標識號是101。

3.2、groupdel 刪除組
?

groupdel group1

如果要刪除一個已有的用戶組，使用gropde1命令groupdel 用戶組示例1:

3.3、groupmod 修改組

修改用戶組的屬性

groupmod 選項用戶組
常用的選項有:

-g GID 為用戶組指定新的組標識號。

-o與-g選項同時使用，用戶組的新GD可以與系統已有用戶組的GD相同。

-n新用戶組將用戶組的名字改為新名字
示例1:
?

groupmod? -g 102 group2?

此命令將組group2的組標識號修改為102

示例2:

groupmod? -g 10000 -n? group3? group2

此命令將組group2的標識號改為10000，組名修改為group3

3.4、newgrp切換

如果一個用戶同時屬于多個用戶組，那么用戶可以在用戶組之間切換用戶可以在登錄后，使用命令newgrp切換到其他用戶組，這個命令的參數就是目的用戶組示例1:
?

newgrp root

四、用戶賬號系統文件

4.1、/ete/passwd

/ete/passwd文件是用戶管理工作學及的最重費的一個文件。

cat??/etc/passwd

從上面的例子我們可以看到，/etc/passwd中一行記錄對應著一個用戶，每行記錄又被冒號(:)分隔為7個字段，其格式和具體含義如下:
用戶名:口令:用戶標識號:組標識號:注釋性描述:主目錄:登錄Shell

1、“用戶名”是代表用戶賬號的字符串。

通常長度不超過8個字符，并且由大小寫字母和/或數字組成。登錄名中不能有冒號(:)，因為冒號在這里是分隔符。
頭。
為了兼容起見，登錄名中最好不要包含點字符(.)，并且不使用連字符(-)和加號(+)打頭。

2、“口令”一些系統中，存放著加密后的用戶口令字。

雖然這個字段存放的只是用戶口令的加密串，不是明文，但是由于/etc/passwd文件對所有用戶都可讀，所以這仍是一個安全隱患。因此，現在許多Limx 系統(如SWR4)都使用了shadow技術，把真正的加密后的用戶口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一個特殊的字符，例如“x”或“*”。

3、“用戶標識號”是一個整數，系統內部用它來標識用戶。

一般情況下它與用戶名是一一對應的。如果幾個用戶名對應的用戶標識號是一樣的，系統內部將把它們視為同一個用戶，但是它們可以有不同的口令、不同的主目錄以及不同的登錄She11等。
通常用戶標識號的取值范圍是0~65 535。0是超級用戶root的標識號，1~99由系統保留，作為管理賬號，普通用戶的標識號從100開始。在Lirx系統中，這個界限是500。

4、“組標識號”字段記錄的是用戶所屬的用戶組。

它對應著/etc/group文件中的一條記錄。

5、“注釋性描述”字段記錄用戶的一些個人情況。

造個全憤舜。例如用戶的真實姓名、電話、地址等，系統中，這個字段的格式并沒有什么實際的用途。在不同的Linux系統中，這個字段存放的是一段任意的注釋性描述文字，用做finger命令的輸出。

6、“主目錄”，也就是用戶的起始工作目錄。

它是用戶在登錄到系統之后所處的目錄。在大多數系統中，各用戶的主目錄都被組織在同一個特定的目錄下，而用戶主目錄的名稱就是該用戶的登錄名。各用戶對自己的主目錄有讀、寫、執行(搜索)權限，其他用戶對此目錄的訪問權限則根據具體情況設置。

7、

用戶登錄后，要啟動一個進程，負責將用戶的操作傳給內核，這個進程是用戶登錄到系統后運行的命令解釋器或某個特定的程序，即she11°She11是用戶與Limux系統之間的接口。Limux的She11有許多種，每種都有不同的特點。

常用的有sh(Boume Shell),csh(C?Shell),ksh(Kom Shell),tcsh(TENEX/TOPS-20 type CShell)，bash(Bourne Again Shell)等。

系統管理員可以根據系統情況和用戶習慣為用戶指定某個Shell。如果不指定Shell，那么系統使用sh為默認的登錄Shell，即這個字段的值為/bin/sh。

用戶的登錄shell也可以指定為某個特定的程序(此程序不是一個命令解釋器)。

利用這一特點，我們可以限制用戶只能運行指定的應用程序，在該應用程序運行結束后，用戶就自動退出了系統。有些Limnux 系統要求只有那些在系統中登記了的程序才能出現在這個字段中.

8、系統中有一類用戶稱為偽用戶(rseudo users)。

這些用戶在/etc/asswd文件中也占有一條記錄，但是不能登錄，因為它們的登錄Shell為空。它們的存在主要是方便系統管理，滿足相應的系統進程對文件屬主的要求。

常見的偽用戶如下所示

偽用戶含義:

bin 擁有可執行的用戶命令文件
sys 擁有系統文件adm 擁有帳戶文件
umcp UUCP使用
lp lp或lpd子系統使用

nobody NFS使用

4.2、/etc/shadow

/ete/shadow中的記錄行與/etc/passwd中的一一對應，它由pwconv命令根據/etc/passwd中的數據自動產生，它的文件格式與/etc/passwd類似，由若干個字段成，字股之同用”:“隔開。這些字段是

登錄名:加密口令:最后一次修改時間:最小時間間隔:最大時間間隔:警告時間:不活動時間:失效時間:標志格式說明:"登錄名"是與/etc/passwd文件中的登錄名相一致的用戶賬號"口令”字段存放的是加密后的用戶口令字，長度為13個字符。如果為空，則對應用戶沒有口令，登錄時不需要口令;如果含有不屬于集合{./0-9A-a-z}中的字符，則對應的用戶不能登錄。”最后一次修改時間”表示的是從某個時刻起，到用戶最后一次修改口令時的天數。時間起點對不同的系統可能不一樣。例如在9c0 Limu 中，這個時間起點是1970年1月1日。

"最小時間間隔"指的是兩次修改口令之間所需的最小天數。

最大時間間隔"指的是口令保持有效的最大天數。
"警告時間”字段表示的是從系統開始警告用戶到用戶密碼正式失效之間的天數。

不活動時間"表示的是用戶沒有登錄活動但賬號仍能保持有效的最大天數。

"失效時間”字段給出的是一個絕對的天數，如果使用了這個字段，那么就給出相應賬號的生存期。期滿后，該賬號就不再是一個合法的賬號，也就不能再用來登錄了。
cat /etc/shadow