【Linux@基础篇 ~】# 用户管理

浏览数：17 / 时间：2015年06月20日

经过前两篇文章的洗礼，相信大家对Linux的基本操作已有了大致的了解，今天我们来讲解一下Linux的用户管理，大家最熟悉的可能还是root用户，就是超级管理员么，具有神的权限。但是很多情况下，为了给其他用户登录和操作系统，我们需要创建其他非管理员用户并给他们分配一定的权限，以确保系统在多用户的情况下系统安全。那现在我们就开始学习吧，stay hungary, stay foolish！

用户管理

1、新建用户

1.1 创建一个普通账户

新建用户主要用useradd这个命令

[david@192 ~]$ ls -al /usr/sbin/useradd
-rwxr-x---. 1 root root 103096 Aug 2 2011 /usr/sbin/useradd

以上我们可知useradd的操作权限，只有管理员用户组的才能操作。

[root@192 weijie]# useradd [option] david

-u uid -g groupname username 创建一个自定义uid和group的user 可登录账户 uid 在500~2^31-1

-G minor group 次要用户组将修改/etc/group 最后一个字段

-r 创建一个系统账户（不可登录账户） uid 在1~499

1.2 给账户添加密码

-root给用户设置密码

[root@192 david]# passwd david
Changing password for user david.
New password:

另一种方法

[root@192 weijie]# echo "abc543CC" | passwd --stdin david
Changing password for user david.
passwd: all authentication tokens updated successfully.

passwd 选项

-l 锁定该用户

-u 解锁该用户

-S 列出密码相关参数

-用户添加/修改自己的密码

[david@192 weijie]$ passwd
Changing password for user david.
Changing password for david.
(current) UNIX password:
New password:
Retype new password:
passwd: all authentication tokens updated successfully.

-查看/修改用户密码参数

chage [-ldEIMW value] 账号名

-l: 列出账号详细密码参数

[root@192 weijie]# chage -l weijie
Last password change                                : Jan 25, 2015
Password expires                                       : never
Password inactive                                       : never
Account expires                                         : never
Minimum number of days between password change          : 0
Maximum number of days between password change          : 99999
Number of days of warning before password expires       : 7

另外各个参数后面直接加值修改相应字段

1.3 查看新增用户

-查看三个配置文件

[root@192 david]# grep david /etc/passwd /etc/shadow /etc/group
/etc/passwd:david:x:501:501::/home/david:/bin/bash

文件结构：[从左边起]

1) 账户名称

2) 密码现在密码都已经用x标示了，加密后的密码在shadow文件中

3) UID 用户标示符

4) GID 组标示符

5) 用户描述

6) 用户主目录

7) 默认shell
/etc/shadow:david:!!:16467:0:99999:7:::

文件结构：[从左边起]

1) 账号名称

2) 密码加密后的目前版本的Linux使用的是MD5单向加密

3) 最近密码更新日期 Linux时间戳(1970.1.1至今的秒数)

4) 密码不可变更的天数

5) 密码需要更新的天数

6) 密码需要更改期限前的告警天数

7) 密码过期后账号宽限时间（天）

8) 账号失效日期

9) 保留字段

/etc/group:david:x:501:

文件结构：[从左边起]

1) 用户组名称

2) 用户组密码

3) GID

4) 此用户组支持的账号名称，多个用逗号隔开

-id 命令查看当前用户信息

[weijie@192 ~]$ id
uid=500(weijie) gid=500(weijie) groups=500(weijie) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

1.4 修改默认新增用户的配置

配置文件的路径 /etc/default/useradd

[root@192 david]# useradd -D #查看配置
GROUP=100 # 默认group 为GID100的users组
HOME=/home #默认用户家目录，创建用户是自动在这个目录下新增一个以用户名为名称的目录
INACTIVE=-1 #密码过期后账户是否失效 0为立刻失效 -1为永不失效对应shadow文件中的第七个字段
EXPIRE= #账号失效日期对应shadow的第八个字段
SHELL=/bin/bash #默认使用的shell程序文件名，可以设置为/sbin/nologin，那么这个用户将不能登录，在邮件服务器中可以这样设置
SKEL=/etc/skel #用户主文件夹参考基准目录，用户环境变量默认从这个目录下的.bashrc拷贝到新建目录/home/username #ls -al /home/username可以看到这个隐藏文件
CREATE_MAIL_SPOOL=yes #是否创建用户的mail box, no为不创建。在这个目录下/var/spool/mail 可以看到这个用户的邮箱文件