echo $PATH

用户账号管理

  • 用户账号的作用：用户账号可用来登录系统，可以实现访问控制
  • 用户模板目录：/etc/skel/
  1. [root@localhost ~]# ls -a /etc/skel/
  2. .  ..  .bash_logout  .bash_profile  .bashrc  .mozilla
  4. [root@localhost ~]# cd /etc/skel/
  5. [root@localhost skel]# vim prompt

useradd创建用户

  • useradd 命令用于创建新的用户
  • 命令格式：useradd [-选项] 用户名
  • 常用选项：
    • -u 指定用户UID
    • -d 指定用户家目录
    • -c 用户描述信息
    • -g 指定用户基本组
    • -G 指定用户附加组
    • -s 指定用户的shell
  1. [root@localhost ~]# useradd user1
  3. #创建用户并指定用户的UID
  4. [root@localhost ~]# useradd -u 1100 user2
  6. #创建用户并指定用户的家目录
  7. root@localhost ~]# useradd -d /opt/user3 user3
  9. #创建用户并指定UID与用户描述信息
  10. [root@localhost ~]# useradd -u 1400  -c yunwei user4
  12. #创建test组
  13. [root@localhost ~]# groupadd test
  15. #创建用户指定用户UID、描述信息、基本组
  16. [root@localhost ~]# useradd -u 1500 -c xxoo@163.com -g test user5
  17. [root@localhost ~]# id user5
  19. #创建用户指定用户UID、描述信息、附加组
  20. [root@localhost ~]# useradd -u 1600 -c yunwei -G test xiaozhang
  21. [root@localhost ~]# id xiaozhang
  22. uid=1600(xiaozhang) gid=1600(xiaozhang) 组=1600(xiaozhang),1401(test)
  24. #/sbin/nologin ：禁止用户登录系统
  25. [root@localhost ~]# useradd -u 1800 -c test -s /sbin/nologin user8
  26. user8:x:1800:1800:test:/home/user8:/sbin/nologin

id命令

  • id 命令用于查看系统用户和用户所在组的信息
  • 命令格式：id [-选项] [用户名]
  1. [root@localhost ~]# id user1
  2. uid=1001(user1) gid=1001(user1) 组=1001(user1)

/etc/passwd用户信息文件

用户的基本信息存放在/etc/passwd文件
用户名:密码占位符:UID:基本组GID:用户描述信息:家目录:解释器程序

  1. [root@localhost ~]# vim /etc/passwd
  2. root:x:0:0:root:/root:/bin/bash
  3. #每个字段含义解释：用户名:密码占位符:UID:基本组GID:用户描述信息:家目录:解释器程序
  4. UID：0 超级用户
  5. UID：1-499 系统伪用户，不能登录系统并且没有家目录
  6. UID：500-65535 普通用户

UID：0 超级用户
UID：1-499 系统伪用户，不能登录系统并且没有家目录
UID：500-65535 普通用户

组：

基本组（初始组）：一个用户只允许有一个基本组

附加组（在基本组之外组）：一个用户可以允许有多个附加组

用户—->shell程序—->内核—->硬件

/etc/default/useradd文件

/etc/default/useradd 存放用户默认值信息

  1. [root@localhost ~]# vim /etc/default/useradd
  2. # useradd defaults file
  3. GROUP=100 #用户默认组
  4. HOME=/home #用户家目录
  5. INACTIVE=-1 #密码过期宽限天数（/etc/shadow文件第7个字段）
  6. EXPIRE= #密码失效时间（/etc/shadow文件第8个字段）
  7. SHELL=/bin/bash #默认使用的shell
  8. SKEL=/etc/skel #模板目录
  9. CREATE_MAIL_SPOOL=yes #是否建立邮箱

/var/spool/mail/用户邮件目录

  1. [root@localhost ~]# ls /var/spool/mail/
  2. laowang  lisi  rpc  user1  user2  user3  user4  user5  user8  xiaozhang

passwd设置用户密码

passwd命令用于设置用户密码
命令格式：passwd [-选项] [用户名]
密码规范：长度不能少于8个字符，复杂度（数字、字母区分大小写，特殊字符），普通用户
密码规范：本次修改的密码不能和上次修改的密码太相近
常用选项
-S 查看密码信息
-l 锁定用户密码
-u 解锁用户密码
-d 删除密码
—stdin 通过管道方式设置用户密码
非交互设置用户密码
命令格式：echo “密码” | passwd —stdin 用户名

  1. #设置用户密码
  2. [root@localhost ~]# passwd user1
  3. 更改用户 user1 的密码 。
  4. 新的 密码：1
  5. 无效的密码： 密码是一个回文
  6. 重新输入新的 密码：1
  7. passwd：所有的身份验证令牌已经成功更新。
  9. #使用user1用户登录系统
  10. [user1@localhost ~]$ ls
  11. prompt
  12. [user1@localhost ~]$ cat prompt 
  13. 不允许随便修改系统xx文件！
  14. 有问题可联系管理员邮箱：xxoo@163.com
  16. #查看用户密码信息
  17. [root@localhost ~]# passwd -S user1
  19. #锁定用户当密码
  20. [root@localhost ~]# passwd -l user2
  21. 锁定用户 user2 的密码 。
  22. passwd: 操作成功
  24. [root@localhost ~]# passwd -S user2
  25. user2 LK 2021-04-10 0 99999 7 -1 (密码已被锁定。)
  27. #解锁用户密码
  28. [root@localhost ~]# passwd -u user2
  29. 解锁用户 user2 的密码。
  30. passwd: 操作成功
  32. #删除用户密码
  33. [root@localhost ~]# passwd -d user2
  34. 清除用户的密码 user2。
  35. passwd: 操作成功
  37. #非交互设置用户密码
  38. [root@localhost ~]# echo 1 | passwd --stdin laowang
  39. 更改用户 laowang 的密码 。
  40. passwd：所有的身份验证令牌已经成功更新。

/etc/shadow用户密码文件

  • 用户的密码信息存放在/etc/shadow文件中，该文件默认任何人都没有任何权限（不包括root）
  1. [root@localhost ~]# vim /etc/shadow
  2. root:$6$1ji5e8yglrZWAcI6$FONKr3qebZufQ.u0Mf/MbipzGw/MVvxS.vgXcy/duc4b/GU0U7tfe37wPQ4XJEXstqBuwvaJqq2/kY/g/783u/::0:99999:7:::
  3. #每个字段含义解释：
  4. 第一字段：用户名
  5. 第二字段：密码加密字符串，加密算法为SHA512散列加密算法，如果密码位是“*”或者“!!”表示密码已过期
  6. 第三个字段：密码最后一次修改日期，日期从1970年1月1日起，每过一天时间戳加1
  7. 第四个字段：密码修改的期限，如果该字段为0表示随时可以修改密码，例如：该字段为10，代表10天之内不可以修改密
  8. 第五个字段：密码有效期
  9. 第六个字段：密码到期前警告时间（和第五个字段相比）
  10. 第七个字段：密码过期后的宽限天数（和第五个字段相比）
  11. 第八个字段：账号失效时间，日期从1970年1月1日起
  12. 第九个字段：保留
  14. #chage命硬用于修改/etc/shadow文件信息，修改文件内容第三个字段（密码最后一次修改时间）
  15. [root@localhost ~]# chage -d 0 user8

su命令

  • su命令用于切换当前用户身份到其他用户身份
  • 命令格式：su [-选项] [用户名]
  1. #只切换用户身份，环境没有改变
  2. [root@localhost ~]# su user1
  3. [user1@localhost root]$ ls
  4. ls: 无法打开目录.: 权限不够
  5. [user1@localhost root]$ cd
  6. [user1@localhost ~]$ exit
  7. exit
  9. #切换用户身份，连同环境一起切换
  10. [root@localhost ~]# su - user1
  11. 上一次登录：六 4月 10 16:54:40 CST 2021pts/1 上
  12. [user1@localhost ~]$ pwd
  13. /home/user1
  15. #普通用户切换为root（需要输入root用户的密码）
  16. [user1@localhost ~]$ su - root
  17. 密码：
  18. 上一次登录：六 4月 10 16:05:17 CST 2021从 192.168.0.1pts/2 上

usermod修改用户属性

  • usermod 命令用于修改已存在用户的基本信息
  • 命令格式：usermod [-选项] 用户名
  • 常用选项：
    • -u 修改用户UID
    • -d 修改用户家目录
    • -g 修改用户基本组
  • -c 修改用户描述信息
    • -G 添加用户附加组
    • -s 修改用户shell
  1. #修改用户UID（用户如果以登录系统，不允许修改）
  2. [root@localhost ~]# usermod -u 1111 user1
  3. [root@localhost ~]# id user1
  4. uid=1111(user1) gid=1001(user1) 组=1001(user1)
  6. #修改用户描述信息
  7. [root@localhost ~]# usermod -c xxoo@163.com user8
  9. #修改用户的附加组
  10. [root@localhost ~]# usermod -G test user8
  11. [root@localhost ~]# id user8
  12. uid=1800(user8) gid=1800(user8) 组=1800(user8),1401(test)
  14. #修改用户的解释器
  15. [root@localhost ~]# usermod -s /bin/bash user8

userdel删除用户

  • userdel 用于删除给定的用户以及与用户相关的文件，该命令若不加选项仅删除用户账号，不删除用户相关文件
  • 命令格式：userdel [-选项] 用户名
  • 常用选项：
    • -r 删除用户同时，删除与用户相关的所有文件
  1. #删除用户，仅删除账号，不删除家目录
  2. [root@localhost ~]# userdel user8
  3. [root@localhost ~]# ls /home
  4. laowang  lisi  user1  user2  user4  user5  user8  xiaozhang
  5. [root@localhost ~]# id user8
  6. id: user8: no such user
  8. #删除用户，连同用户家目录一并删掉
  9. [root@localhost ~]# userdel -r user4
  10. [root@localhost ~]# ls /home
  11. laowang  lisi  user1  user2  user5  user8  xiaozhang
  12. [root@localhost ~]# id user4
  13. id: user4: no such user

groupadd添加新组

  • groupadd 用于创建一个新的工作组，新组的信息将被添加到/etc/group文件中
  • 命令格式：groupadd [-选项] 组名
  • 常用选项：
    • -g GID #指定组的GID
  1. #创建组
  2. [root@localhost ~]# groupadd -g 1555 student
  3. [root@localhost ~]# cat /etc/group

/etc/group组信息文件

  • 组信息存放在/etc/group文件中
  1. [root@localhost ~]# vim /etc/group
  2. root:x:0:
  3. #每个字段含义解释：组名:组密码占位符:GID:组中附加用户

/etc/gshadow组密码文件

  • 组密码信息存放在/etc/gshadow文件中
  1. [root@localhost ~]# vim /etc/gshadow
  2. root:::
  3. #每个字段含义解释：组名:组密码:组内管理员:组中附加用户

groupmod修改组属性

  • groupmod 用于修改指定工作组属性
  • 命令格式：groupmod [-选项] 组名
  • 常用选项：
    • -g GID #修改组的GID
    • -n 新组名 #修改组名
  1. #修改组名
  2. [root@localhost ~]# groupmod -n stugrp student
  4. #修改组GID
  5. root@localhost ~]# groupmod -g 1666 stugrp

gpasswd组管理命令

  • gpasswd 是Linux工作组文件/etc/group和/etc/gshadow管理工具，用于将用户添加到组或从组中删除
  • 命令格式：gpasswd [-选项] 用户名 组名
  • 常用选项：
    • -a #将用户添加到工作组
    • -d #将用户从工作组中删除
  1. #创建用户
  2. [root@localhost ~]# useradd hary
  3. [root@localhost ~]# useradd tom
  4. [root@localhost ~]# useradd natasha
  5. [root@localhost ~]# useradd kenji
  6. [root@localhost ~]# useradd jack
  8. #讲用户加入到组
  9. [root@localhost ~]# gpasswd -a hary stugrp
  10. 正在将用户“hary”加入到“stugrp”组中
  11. [root@localhost ~]# gpasswd -a tom stugrp
  12. 正在将用户“tom”加入到“stugrp”组中
  13. [root@localhost ~]# gpasswd -a kenji stugrp
  14. 正在将用户“kenji”加入到“stugrp”组中
  15. [root@localhost ~]# gpasswd -a natasha stugrp
  16. 正在将用户“natasha”加入到“stugrp”组中
  17. [root@localhost ~]# gpasswd -a jack stugrp
  18. 正在将用户“jack”加入到“stugrp”组中
  19. [root@localhost ~]# 
  21. #查看组文件信息
  22. [root@localhost ~]# cat /etc/group
  23. stugrp:x:1666:hary,tom,kenji,natasha,jack
  25. #将用户从组中删除
  26. root@localhost ~]# gpasswd -d tom stugrp
  27. [root@localhost ~]# gpasswd -d hary stugrp
  28. 正在将用户“hary”从“stugrp”组中删除
  29. [root@localhost ~]# gpasswd -d jack stugrp
  30. 正在将用户“jack”从“stugrp”组中删除
  31. [root@localhost ~]# gpasswd -d kenji stugrp
  32. 正在将用户“kenji”从“stugrp”组中删除
  33. [root@localhost ~]# cat /etc/group

groupdel删除组

  • groupdel 用于删除指定工作组
  • 命令格式：groupdel 组名
  1. [root@localhost ~]# groupdel stugrp