linux基础知识之用户管理

精选原创

江神神神神 2020-12-09 18:12:26 ©著作权

©著作权归作者所有：来自51CTO博客作者江神神神神的原创作品，如需转载，请与作者联系，否则将追究法律责任

linux用户及用户组管理

1.用户基本概述

1.什么是用户?

1.1 用户指的是能够正常登录Linux或Windows系统(可以理解为你租了房子，能够正常入驻)
1.2 Linux与Windows系统的用户有什么区别? 本质都是登陆系统，只不过Linux支持多个用户同时登陆。
1.3 难道Windows就不算多用户操作系统吗? 其实不是，在Windows系统中可以创建多个用户，但不允许同一时刻多个用户登陆系统，但Linux系统则允许同一时刻多个用户同时登陆，登陆后相互之间操作并不影响

2.Linux下的用户有什么用，或者说我们为什么要创建用户？

2.1 系统上的每一个进程(运行的程序)，都需要一个特定的用户运行
2.2 通常在公司是使用普通用户管理服务器，因为root权限过大，容易造成故障。

3.查看系统中所存在的用户

3.1 [root@jiangshen ~]# id    #查看当前所登陆的用户信息
3.2 [root@jiangshen ~]# id jiangshen #查看其它用户的信息

4.那我们的用户存在哪呢?

Linux系统会将用户的信息存放在/etc/passwd，记录了用户的信息，但没有密码信息，密码被存放在/etc/shadow中。也就是说这两个文件非常的重要，不要轻易删除与修改。

/etc/passwd：用户的信息库
	name:password:UID:GID:GECOS:directory:shell	
		name：用户名
		password：可以是加密的密码，也可以是站位符x；
		UID：
		GIP：用户所属的主组的ID号
		GECOS：注释信息
		directory：用户的家目录
		shell：用户的默认shell，登录时默认shell程序

/etc/shadow：用户密码
	nginx:!!:18590::::::
	用户名：加密的密码：最近一次修改密码的时间：最短使用期限：最长使用期限：警告期段：禁用期：过期期限：保留字段

5.最后我们需要了解下系统对用户的一个约定？

用户ID	系统中约定的含义
	超级管理员，最高权限，有着极强的破坏力
1~200	系统用户，用来运行系统自带的进程，默认已创建
201~999	系统用户，用来运行用户安装的程序，所以此类用户无需登录
1000+	普通用户，正常可以登录的系统的用户，权限比较小，能执行的任务有限

注意：1、在CentOS7系统之前，UID1-499用于系统登录，而UID500+则用于普通用户
     2、管理员UID为0，普通用户UID为1-65535，用户组也是

2.用户相关命令

1.使用useradd命令新增用户

 选项
 -u 指定要创建用户的UID,不允许冲突
 -g 指定要创建用户默认组
 -G 指定要创建用户附加组,逗号隔开可添加多个附加组
 -d 指定要创建用户家目录
 -s 指定要创建用户的bash shell
 -c 指定要创建用户注释信息
 -M 给创建的用户不创建家目录
 -r 创建系统账户，默认无家目录

1.创建bgx用户，UID5001,基本组students，附加组sa 注释信息:2019 new student,登陆shell:/bin/bash
[root@jiangshen ~]# groupadd sa
[root@jiangshen ~]# groupadd students
[root@jiangshen ~]# useradd -u 5001 -g students -G sa -c "2019 new student" -s /bin/bash bg

2.创建mysql系统用户，-M不建立用户家目录 -s指定nologin使其用户无法登陆系统
[root@jiangshen ~]# useradd mysql -M -s /sbin/nologin
[root@jiangshen ~]# useradd -r dba -s /sbin/nologin

2.如何使用usermod命令修改用户信息

 选项
 -u 指定要修改用户的UID
 -g 指定要修改用户基本组
 -G 指定要修改用户附加组，使用逗号隔开多个附加组, 覆盖原有的附加组
 -d 指定要修改用户家目录
 -s 指定要修改用户的bash shell
 -c 指定要修改用户注释信息
 -l 指定要修改用户的登陆名
 -L 指定要锁定的用户
 -U 指定要解锁的用户

1.修改bgx用户uid、gid，附加组
[root@jiangshen ~]# groupadd -g 5008 network_sa
[root@jiangshen ~]# groupadd -g 5009 devops
[root@jiangshen ~]# usermod -u 6001 -g5008 -a -G 5009 bgx

2.修改bgx用户的注释信息, 用户家目录, 登录shell, 登录名
[root@jiangshen ~]# usermod -c "2019 new student" -md /bgx -s /bin/sh -l change_bgx bgx

3.使用userdel命令删除账户

#1.删除user1用户，但不删除用户家目录和 mail spool
[root@jiangshen ~]# userdel user1

#2.-r参数可以连同用户家目录一起删除(慎用)
[root@jiangshen ~]# userdel -r root

3.用户组的管理

1.什么是用户组？

其实就是一种逻辑层面的定义，逻辑上将多个用户归纳至一个组，当我们对组操作，其实就相当于对组中的所有用户操作

2.对于用户来说，组有几种类别？

2.1：基本组，用户只能有一个基本组，创建时可通过-g指定，如未指定则创建一个默认的组(与用户同名)
2.2：附加组，基本组不能满足授权要求，创建附加组，将用户加入该组，用户可以属于多个附加组

3.那组的信息保存在哪呢？

组账户信息保存在/etc/group和/etc/gshadow两个文件中

/etc/group：组的信息库
	group_name:password:GID:user_list
	group_name：	组名
	password：		组密码
	GID：			组ID
	user_list：		显示附加组不显示基本组成员

/etc/gshadow：组密码的信息库
	group_name:password:groupmanage:group_user
	group_name：	组名
	password：		组的密码
	groupmanage：  	组管理员
	group_user：	显示附加组成员不显示基本组成员

2.用户组相关命令

1.使用groupadd命令新增组，groupadd [-g GID] groupname

#创建基本组, 不指定gid
[root@jiangshen ~]# groupadd no_gid


#创建基本组, 指定gid为5555
[root@jiangshen ~]# groupadd -g 5555 yes_gid

#创建系统组，gid从201-999
[root@jiangshen ~]# groupadd -r sys_group

2.使用groupmod命令新增组

#-g 修改组gid
[root@jiangshen ~]# groupmod -g 1111 no_gid

#-n 修改组名称
[root@jiangshen ~]# groupmod -n active_group yes_gid

3.groupdel删除组，删除时需要注意，如果用户存在基本组则无法直接删除该组，如果删除用户则会移除默认的私有组，而不会移除基本组。

#删除组
[root@jiangshen ~]# groupdel active_group

#删除用户附加组
[root@jiangshen~]# id jiangshen
uid=1069(jiangshen) gid=5005(jiangshen) groups=5005(jiangshen),5004(devops)
[root@jiangshen ~]# groupdel devops
[root@jiangshen ~]# id jiangshen
uid=1069(jiangshen) gid=5005(jiangshen) groups=5005(jiangshen)

#无法删除用户基本组
[root@jiangshen ~]# groupdel network_sa
groupdel: cannot remove the primary group of user 'bgx_jiangshen'
#只有删除用户或者用户变更基本后,方可删除该组