用户和用户组管理

客官°小女子只卖身不卖艺 2022-07-11 13:01 289阅读 0赞

### 1. 用户配置文件 ###

#### 1.1 用户信息文件 /etc/passwd ####

/etc/passwd 文件的权限是644，它的部分内容如下：

root:x:0:0:root:/root:/bin/bash
    bin:x:1:1:bin:/bin:/sbin/nologin
    daemon:x:2:2:daemon:/sbin:/sbin/nologin
    adm:x:3:4:adm:/var/adm:/sbin/nologin
    lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
    sync:x:5:0:sync:/sbin:/bin/sync

共有7个字段，中间用冒号分割。

第1个字段：用户名称

第2个字段：密码标志（密码存放在 /etc/shadow 文件中）

第3个字段：UID（用户ID）

0 : 超级用户（一般为root）
    1-499 ： 系统用户（伪用户，不可删除和登陆）
    500-65535 ： 普通用户（自行添加的用户）
    
    如果把普通用户的UID改为0，则该普通用户就会拥有超级用户的权限，但家目录不会变。

第4个字段：GID（用户初始组ID）

初始组： 指用户一建立就立刻拥有这个用户组的相关权限，每个用户只能有一个初始组。初始组的名称一般和用户名相同。
    
    附加组： 指用户可以加入多个其他的用户组，并拥有相关的组权限，附加组可以有多个。

第5个字段：用户说明（备注）

第6个字段：用户的家目录

超级用户: /root
    普通用户：/home/用户名

第7个字段：登录之后的shell

shell就是linux的命令解释器。
    
    在 /etc/passwd 文件中，除了标准shell是 /bin/bash 之外，还可以写成 /sbin/nologin（不可登录）。

#### 1.2 影子文件 /etc/shadow ####

影子文件 /etc/shadow 的文件权限是000，其中保存了加密后的用户密码。

它的部分内容如下：

root:$6$AM4DdsqkD09LYvbq$ljcjuHOAz8oAowhIhqx6eYnUeER4zQPiTNr44p1GTK/MJmnpHbMSbmKdXa5EOVk/ssQt.y46XTqMRQB5Hw2Uj0:17116:0:99999:7:::
    bin:*:15980:0:99999:7:::
    daemon:*:15980:0:99999:7:::
    adm:*:15980:0:99999:7:::
    lp:*:15980:0:99999:7:::
    sync:*:15980:0:99999:7:::
    shutdown:*:15980:0:99999:7:::
    halt:*:15980:0:99999:7:::
    mail:*:15980:0:99999:7:::
    uucp:*:15980:0:99999:7:::
    operator:*:15980:0:99999:7:::
    games:*:15980:0:99999:7:::
    gopher:*:15980:0:99999:7:::
    ftp:*:15980:0:99999:7:::
    nobody:*:15980:0:99999:7:::
    dbus:!!:17116::::::
    vcsa:!!:17116::::::

共有9个字段，中间用冒号分割。

第1个字段：用户名

第2个字段：加密后的密码

加密算法升级为SHA512散列加密算法。
    
    如果密码是 "!!" 或 "*" ，表示没有密码，不能登录。

第3个字段：密码最后一次的修改日期

时间戳表示，使用1970年1月1日作为标准时间，每过一天，它的值加1。

第4个字段：禁止修改密码的时间间隔（和第3个字段相比，0表示没有限制）

第5个字段：密码的有效期（和第3个字段相比）

第6个字段：密码到期前提示修改的警告天数（和第5个字段相比）

第7个字段：密码过期后的宽限天数（和第5个字段相比）

0 : 表示密码过期后，立即失效，没有指明也等同于0。
    -1 ：表示密码过期后，永远不会失效。

第8个字段：账号失效时间（时间戳表示）

第9个字段：保留字段

**时间戳（以天为单位）的换算：**

时间戳换算为日期：
    date -d "1970-01-01 17116 days"
    
    日期换算为时间戳：
    echo $(($(date --date="2017/01/25" +%s)/86400+1))

#### 1.3 用户组信息文件 /etc/group ####

组信息文件 /etc/group 的权限为644，它的部分内容如下：

root:x:0:
    bin:x:1:bin,daemon
    daemon:x:2:bin,daemon
    sys:x:3:bin,adm
    adm:x:4:adm,daemon
    tty:x:5:
    disk:x:6:
    lp:x:7:daemon
    mem:x:8:

共有4个字段，中间用冒号分割。

第1个字段：组名称

第2个字段：组密码标志

第3个字段：GID（组ID）

第4个字段：组中的附加用户

#### 1.4 用户组密码文件 /etc/gshadow ####

组密码文件 /etc/gshadow 的权限是000，它的部分内容如下：

root:::
    bin:::bin,daemon
    daemon:::bin,daemon
    sys:::bin,adm
    adm:::adm,daemon
    tty:::
    disk:::
    lp:::daemon
    mem:::

共有4个字段，中间用冒号分割。

第1个字段：组名称

第2个字段：组密码（很少用）

第3个字段：组中的管理员用户名称

第4个字段：组中的附加用户

### 2. 用户管理相关文件 ###

#### 2.1 用户的家目录 ####

*  超级用户：/root，所有者和所属组都是root，权限是550
 *  普通用户：/home/用户名，所有者和所属组都是该用户名，权限是700

#### 2.2 用户的邮箱 ####

*  /var/spool/mail/用户名

#### 2.3 用户模板目录 ####

*  /etc/skel

当创建一个新用户时，用户模板目录中的文件（包括隐藏文件），会自动出现在用户的家目录中。

### 3. 用户管理命令 ###

#### 3.1 添加用户 useradd ####

命令格式：useradd \[选项\] 用户名

常见选项：

-u 用户ID：手工指定用户的UID（不推荐手工指定） -d 家目录：手工指定用户的家目录（不推荐手工指定） -c 用户说明：手工指定用户的说明（不推荐手工指定） -g 组名：手工指定用户的初始组（不推荐手工指定） -G 组名：指定用户的附加组（多个附加组中间用逗号分隔） -s shell：手工指定用户的登录shell。默认是/bin/bash。 -r ：创建一个系统用户

常见用法：

useradd user01
    useradd -r -g mysql -s /bin/false mysql

添加了一个新的用户之后，系统会默认自动创建用户的家目录、用户的初始组（组名和用户名相同）、用户的邮箱，而且 /etc/passwd、/etc/shadow、/etc/group、/etc/gshadow 文件的内容也会随之自动更新。

添加一个新用户时，如果没有指定选项，则使用默认值。

用户默认值文件为 /etc/default/useradd，它的内容如下：

# useradd defaults file
    GROUP=100
    HOME=/home
    INACTIVE=-1
    EXPIRE=
    SHELL=/bin/bash
    SKEL=/etc/skel
    CREATE_MAIL_SPOOL=yes