Linux用戶管理相關(guān)文件和命令介紹

第第頁Linux用戶管理相關(guān)文件和命令介紹

用戶管理，顧名思義就是添加用戶和用戶組、更改密碼和設(shè)定權(quán)限等操作。在使用個(gè)人（電腦）時(shí)，基本都以管理員賬戶登錄，很少添加和使用其他普通用戶。但是在服務(wù)器上這樣做是行不通的。服務(wù)器通常是由一個(gè)團(tuán)隊(duì)來管理，但并不是每個(gè)人都能夠被賦予管理員權(quán)限。因此，對安全性要求高的服務(wù)器，需要建立合理的用戶權(quán)限等級制度和服務(wù)器操作規(guī)范。

（Linux）系統(tǒng)中的用戶，由于角色不同，每個(gè)用戶的權(quán)限和所能完成的操作任務(wù)也不同。在實(shí)際的管理工作中，用戶的角色是通過UID（用戶ID）來標(biāo)識的，每個(gè)用戶的UID都是不同的。Linux中主要有超級用戶、系統(tǒng)用戶和普通用戶三類

超級用戶：root，具有一切特權(quán)，UID為0系統(tǒng)用戶：系統(tǒng)正常工作所必須的內(nèi)建用戶，為了滿足相應(yīng)的系統(tǒng)進(jìn)程而建立，不能用來登錄，如bin、daemon、（ad）m、lp等，UID一般為1-499普通用戶：為了讓使用者能夠使用系統(tǒng)資源而建立的，UID為500-600001.用戶管理相關(guān)文件介紹

1.1用戶配置文件/etc/passwd

/etc/passwd文件是系統(tǒng)用戶清單。用戶登陸時(shí)，系統(tǒng)查詢這個(gè)文件，確定用戶的UID并驗(yàn)證用戶口令，其內(nèi)容如下示：

root:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:/sbin/nologindaemon:x:2:2:daemon:/sbin:/sbin/nologin第一列：用戶名第二列：用戶密碼，僅有一個(gè)x占位符，密碼存在shadow中第三列：用戶UID，唯一標(biāo)識第四列：所屬組的GID第五列：備注信息第六列：用戶的主目錄，用戶登錄系統(tǒng)時(shí)，就登錄到該目錄中第七列：shell類型1.2用戶密碼配置文件/etc/shadow

/etc/shadow文件里的內(nèi)容與/etc/passwd的內(nèi)容對應(yīng)，由pwconv命令根據(jù)/etc/passwd中的數(shù)據(jù)自動(dòng)產(chǎn)生。超級用戶才擁有該文件讀權(quán)限，保證了用戶密碼的安全性

root:$6$LEbEC/AQc3/GF$8Q4Lx/gin1/YIH1:18842:0:99999:7:::bin:*:18353:0:99999:7:::daemon:*:18353:0:99999:7:::第一列：用戶名第二列：經(jīng)過加密編碼的密碼，$6$開頭表明使用SHA-512加密，若密碼位是"!!"或"*"代表沒有密碼，不能登錄第三列：密碼最近更改時(shí)間，時(shí)間戳表示第四列：密碼不可被更改的天數(shù)（與第三列相比）第五列：密碼最長有效期（與第三列相比）第六列：密碼到期前的警告天數(shù)（與第五列相比）第七列：密碼過期后的寬限天數(shù)（與第五列相比）第八列：賬號失效日期，時(shí)間戳表示第九列：保留1.3用戶組配置文件/etc/group

/etc/group文件包含了組名和每個(gè)組中的成員列表，每一行代表一個(gè)組

root:x:0:bin:x:1:daemon:x:2:第一列：用戶組的組名第二列：組密碼，僅有一個(gè)x占位符，密碼存在gshadow中第三列：用戶組GID，用戶組唯一標(biāo)識第四列：組成員1.4用戶組密碼配置文件/etc/gshadow

/etc/gshadow用戶組密碼配置文件，其內(nèi)容如下：

root:::bin:::daemon:::第一列：用戶組組名第二列：用戶組密碼，若為空或"!"表示沒有密碼第三列：用戶管理者，可以為空第四列：組成員1.5默認(rèn)配置文件/etc/login.defs

創(chuàng)建用戶時(shí)的默認(rèn)限制設(shè)置文件/etc/login.defs，內(nèi)容如下：

MAIL_DIR/var/spool/mailPASS_MAX_DAYS99999#指定密碼保持有效最大天數(shù)PASS_MIN_DAYS0#修改密碼的間隔時(shí)間PASS_MIN_LEN5#指定密碼的最小長度PASS_WARN_AGE7#密碼到期前多少天系統(tǒng)提示密碼到期UID_MIN1000#指定UID最小為1000UID_MAX60000#指定最大UID為60000SYS_UID_MIN201#系統(tǒng)用戶最小201SYS_UID_MAX999#系統(tǒng)用戶最大999GID_MIN1000#最小GID為1000GID_MAX60000#最大GID為60000SYS_GID_MIN201#系統(tǒng)組ID最小201SYS_GID_MAX999#系統(tǒng)組ID最大999CREATE_HOMEyes#指定是否創(chuàng)建用戶主目錄，yes為創(chuàng)建，no不創(chuàng)建UMASK077#權(quán)限默認(rèn)掩碼值USERGROUPS_ENAByes#刪除用戶時(shí)，若該用戶組沒有成員存在，則會(huì)刪除用戶組ENCRYPT_METHODSHA512#使用SHA512加密方式1.6配置文件/etc/default/adduser.conf

創(chuàng)建用戶時(shí)使用的默認(rèn)配置文件/etc/default/adduser.conf，內(nèi)容如下：

#useradddefaultsfileGROUP=100#新建用戶默認(rèn)初始組GID號HOME=/home#用戶主目錄的位置INACTIVE=-1#是否啟用賬號過期禁用，-1不啟用EX（PI）RE=#表示賬號過期，空表示不啟用SHELL=/bin/bash#新建用戶的默認(rèn)shell類型#指定用戶主目錄中默認(rèn)文件的來源，新建用戶主目錄下的文件都是下面目錄中復(fù)制的SKEL=/etc/skelCREATE_MAIL_SPOOL=yes#是否創(chuàng)建郵箱緩存，yes表示創(chuàng)建1.7SKEL模板目錄

/etc/skel目錄定義了新建用戶在主目錄下默認(rèn)的配置文件，更改/etc/skel目錄下的內(nèi)容就可以改變新建用戶默認(rèn)主目錄的配置文件信息。該目錄下常見的文件如下：

新用戶被創(chuàng)建后，會(huì)在新用戶主目錄下看到上圖中類似的文件

2.用戶管理相關(guān)命令介紹

2.1添加新用戶命令useradd

添加新用戶使用useradd命令，其語法如下：

useradd選項(xiàng)用戶名useradd不加任何參數(shù)創(chuàng)建用戶時(shí)，其過程如下：

首先讀取默認(rèn)配置文件/etc/login.defs和/etc/default/useradd，根據(jù)這兩個(gè)文件中定義的規(guī)則添加用戶然后向/etc/passwd和/etc/group文件添加用戶和用戶組記錄，同時(shí)其對應(yīng)的加密文件也會(huì)自動(dòng)生成記錄接著會(huì)自動(dòng)在/etc/default/useradd文件設(shè)定的目錄下建立用戶主目錄最后復(fù)制/etc/skel目錄中的所有文件到新用戶的主目錄中，新用戶建立完成useradd帶參數(shù)創(chuàng)建時(shí)，其參數(shù)說明如下：

-ccomment指定一段解釋性描述-d目錄指定用戶主目錄，若目錄不存在，則搭配使用-m選項(xiàng)，創(chuàng)建主目錄-g用戶組指定用戶所屬的用戶組-G用戶組指定用戶所屬的附加組-sshell文件指定用戶的登錄shell-u用戶號指定用戶的用戶號，若同時(shí)有-o選項(xiàng)，則可重復(fù)使用其他用戶的標(biāo)識號用戶名：指定新賬號的登錄名2.2修改用戶屬性命令usermod

根據(jù)實(shí)際情況更改用戶的有關(guān)屬性，如用戶號、主目錄、用戶組、登錄Shell等。其格式如下：

usermod選項(xiàng)用戶名常用的選項(xiàng)包括-c,-d,-m,-g,-G,-s,-u以及-o等，其意義與useradd命令中的選項(xiàng)一樣，可以為用戶指定新的資源值。"-l"選項(xiàng)，用于修改用戶名

2.3刪除用戶命令userdel

若用戶賬號不再使用，可從系統(tǒng)中刪除。本質(zhì)是將/etc/passwd等系統(tǒng)文件中的該用戶記錄刪除，必要時(shí)還需要?jiǎng)h除用戶的主目錄。其格式如下：

userdel選項(xiàng)用戶名常用的選項(xiàng)是"-r"，作用是把用戶的主目錄一起刪除

2.4修改用戶密碼命令passwd

用戶賬號剛創(chuàng)建時(shí)沒有口令，但是被系統(tǒng)鎖定，無法使用，必須為其指定口令后才可以使用，即使是指定空口令。命令的格式為：

passwd選項(xiàng)用戶名常用的選項(xiàng)如下示：

-l停用賬號-u啟用被停用的賬號-d刪除密碼-f強(qiáng)迫用戶下次登錄時(shí)修改密碼2.5添加用戶組命令addgroup

增加一個(gè)新的用戶組使用groupadd命令。其格式如下：

groupadd選項(xiàng)用戶組可以使用的選項(xiàng)有：

-gGID指定新用戶組的組標(biāo)識號（GID）-o表示新用戶組的GID可以與系統(tǒng)已有的GID相同2.6刪除用戶組命令delgroup

如果要?jiǎng)h除一個(gè)已有的用戶組，使用groupdel命令，其格式如下

groupdel用戶組2.7