linux用户和用户组管理

用户管理配置文件

系统：centos

用户信息文件：/etc/passwd
密码文件：/etc/shadow
用户配置文件：/etc/login.defs /etc/default/useradd
新用户信息文件：/etc/skel
用户组文件：/etc/group
用户组密码文件：/etc/gshadow

---

用户信息文件：/etc/passwd

[root@101 bin]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:999:998:User for polkitd:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
postgres:x:26:26:PostgreSQL Server:/var/lib/pgsql:/bin/bash
uzong:x:1000:1000::/home/uzong:/bin/bash

/etc/passwd中一行记录对应着一个用户，每行记录又被冒号(:)分隔为7个字段，其格式和具体含义如下：

用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell

---

用户类型

Linux用户一般分为3种

• 超级用户（root UID = 0）

一般来说UID为0的是超级用户

• 普通用户（UID = 500 -60000）

普通用户安装UID=500开始递增

• 伪用户（UID 1-499）

伪用户一般是linux系统和进程服务相关的，比如bin、daemon 、shutdown等，任何linux系统都有这些伪用户，比如我们进行相关操作其实就是调用了系统的伪用户的身份，在linux系统里任何进程操作都必须要有一个用户身份。伪用户一般无法登陆系统。

---

密码文件

/etc/shadow

/etc/shadow中的记录行与/etc/passwd中的一一对应，它由pwconv命令根据/etc/passwd中的数据自动产生

它的文件格式与/etc/passwd类似，由若干个字段组成，字段之间用":"隔开。这些字段是：

登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志

---

用户组

文件/etc/group 文件格式

 添加用户组：groupadd[配置项][组名]

形如：groupadd -g 1001 webs

删除用户：groupdel[组名]

形如：groupadd webs

修改用户组：groupmod -n [新组名][旧组名]

查看用户属于哪些用户组：groups u1

添加用户

 添加用户useradd 设置选项 用户名 -D 查看缺省参数
　　u：UID
　　g：缺省所属用户组的名称或GID
　　G：指定用户所属多个组
　　d：宿主目录
　　s：命令解释器shell
　　c：描述信息
　　e：指定用户失效时间
　　示例：useradd -u 1002 -g webapps -G sys,root -d /web -s /bin/bash -c "is a u2" -e 2019-12-12
　　
修改用户：usermod -l [新用户名] [旧用户名]
　　示例：usermod -l u3 u2
删除用户：userdel -r u

设置用户禁用和恢复

　　禁用：
　　usermod -L [用户名]
　　passwd -l [用户名]
　　恢复
　　usermod -u [用户名]
　　passwd -U [用户名]

操作用户组

命令：gpasswd

　　-a 添加用户到用户组中

　　-d 从用户组中删除用户

　　-A 设置用户组管理员

描述：管理组内成员

示例：gpasswd -a u1 webapps

---

参考

http://www.runoob.com/linux/linux-user-manage.html