在Linux中用户和组被称为安全权限模型店额核心要素，本文主要是讲解一些用户和组管理的命令，其中的命令包括useradd、userdel、usemod、chfn、chsh、chage、passwd、groupadd、groupmod、groupdel、gpasswd、su，本文只要说的是一些常用的选项，如果需要别的选项，请获取命令帮助
Linux中用户类别分为：管理员用户和普通用户，其中管理员用户的UID为0，普通用户的UID为1-65535，
普通用户又分为系统用户和登陆用户，其中系统用户的UID为1-499，登陆用户的UID为500-65535，
创建用户
useradd等同于adduser，格式为useradd [options] UserName
其中常用选项包括以下几个：
-u UID：指定用户的UID，如果不指定的话，就在最后一个用户的基础上+1，useradd创建的第一个账号的UID为500；
-g GID：指定用户的GID，即用户的基本组ID，但是GID要实现存在才可以，也可以直接使用组名
-G GID：指定用户的额外组，当时GID要实现存在才可以，也可以直接使用组名
-d 目录：指定用户的家目录，这个家目录最好是不要存在的文件夹，如果目录已经存在，会出现shell环境变量错误
-c 备注：为用户添加备注信息
-s shell：指定用户的默认shell，应该指定使用/etc/shells文件中出现的shell类型
-m：创建用户时，强制给用户创建家目录，默认情况下会在/home目录下创建一个跟用户名同名的文件夹来作为用户的家目录
-M：创建用户时，不创建用户家目录
删除用户
userdel：用于删除用户，默认情况下会保留用户的家目录，如果想连家目录一起删除的话，应该使用-r选项
格式为 userdel [options] UserName
修改用户的属性信息
chsh：修改用户的默认shell
chfn：修改用户的备注信息，会依次输入用户的名称、办公地址、办公电话、家庭电话
usermod：修改用户的属性信息
格式为 usermod [options] UserName
-a ：追加
-u UID:修改用户的UID
-g GID:修改用户基本组的GID，也可以直接使用基本组的组名
-G GID:修改用户的额外组的GID，也可以直接使用基本组的组名，默认状态下会覆盖原有的附加组，如果想要添加附加组，请在该选项前加-a选项
-c string：修改用户的备注信息
-d 目录：默认不会迁移用户的家目录，如果要迁移，请以-m选项一起使用
-s shell：修改用户的默认shell ，应该指定使用/etc/shells文件中出现的shell类型
-l 名称：修改用户的登陆名称，但是不修改用的UID,GID
-e 时间：修改用户的过期时间
-f 时间：修改用户的非活动时间。
-L 用户名：锁定用户账号
-U 用户名：将锁定的用户账号进行解锁
chage：修改用户的日期属性
-E:距离1970-1-1号的时间天数，过了这个时间，账号不可访问
-I: 设置非活动期限
-m：修改密码最小使用时间
-M：修改密码最长使用时间
-W：修改密码警告时间
查看用户的相关信息
id 查看用户的id号
格式：id [options] UserName
-n：只显示名称
-u：只显示用户的UID
-g：显示用户的基本在GID
-G：显示用户的额外组的GID
修改用户密码
密码安全性策略：
1、足够复杂
2、足够长、尽量交叉使用数字、大写字母、小写字母和特殊字符
3、尽量避免使用易猜测的密码：
4、定期更换
passwd 修改用户的密码
格式：passwd [options] 用户名
说明：普通用户只能修改自身的密码，管理员可以设定自身和所有普通用户的密码，在设定其他用户密码是直接使用passwd 用户名即可
-l：锁定用户
-u：解锁用户
-n：设定用户密码的最少使用时间
-x：设定用户密码的最长使用时间
-w：设定用户密码的警告时间
-i：设定用户密码的非活动时间
/etc/passwd中的格式
用户名：密码占位符：UID:GID(基本组ID):用户备注信息（多个以，隔开）：家目录：默认shell
/etc/shadow中的格式
用户名：密码：最近的一次密码修改时间距离1970-1-1的时间：最短使用期限：最长使用期限：警告时间：非活动时间（登陆就要修改密码）：账号的过期期限：预留段
组的管理：
用户组分为普通组和管理员组，在用户看来，组可以分为两类：基本组和额外组，额外组也叫附加组，组的管理和用户的管理基本类似，这里就不再做累赘
由于本人水平有限，上述命令中可能有错误 ，欢迎各位朋友批评指正
阅读(624) | 评论(0) | 转发(0) |
