用户和用户组
用户和用户组
1.1 用户分类
1.1.1 按位置分类
- 本地账号
- 远程（域）账号
1.1.2 按功能分类
- 超级用户：即root用户，root用户是超级用户，权利无限，需要做好保密工作。root用的UID为0。
- 普通用户
- 系统用户：这类用户是为了满足系统自己的运行而内建的一些账号。在RHEL7中，它们的UID范围为：1-999；RHEL6中UID范围为：1-499
- 由管理员创建的普通用户，权限受到一定限制，只有在自己的宿主目录权限是完整的。RHEL7中UID范围：1000+；RHEL6中UID范围：500+。
- 伪用户：与系统和程序有关，通常不需要或者不能登录系统，也没有宿主目录。它们是为了应用程序的运行而附加的用户，比如：nginx、apache。
root用户和普通用户登录系统后界面的区别：
root用户：
Last login: Tue Oct 24 16:47:39 2017 from 192.168.1.68
[root@caimeidev2 ~]# 普通用户：
Last login: Tue Oct 24 16:47:39 2017 from 192.168.1.68
[cmuser@caimeidev2 ~]$注意"#"和"$"
1.2 用户文件位置和结构
用户信息文件：该信息保存在/etc/passwd文件
用户密码文件：该信息保存在/etc/shadow文件，包含用户对应的密码信息
/etc/shadow文件中每个字段所包含的意思：
1.3 用户相关命令
1.3.1 useradd命令
作用：
添加用户
常用选项：
-u UID
-d 宿主目录
-g 起始组（只能有一个）
-G 附加组（可以有多个）
-s 登陆shell
-M 不要自动建立用户的登入目录
参数：
用户名
示例：
1. 添加一个叫zhangsan的用户，useradd zhangsan
2. 创建用户lisi并指定其UID为1100，useradd -u 1100 lisi
3. 创建用户wangwu并指定其宿主目录为/opt/wangwu，useradd -d /opt/wangwu wangwu
4. 创建用户zhaoliu，但是强制其不创建宿主目录，useradd -M zhaoliu
5. 创建用户chenqi，并指定其所属组和附加组，useradd -g 1100 -G 1100,1004 chenqi
6. 创建一个不需要登录的用户caoba，useradd -s /sbin/nologin caoba
1.3.2 usermod命令
作用：
修改用户信息
说明：
usermod命令的使用方式和useradd命令一直，这里不再赘述。
1.3.3 userdel命令
作用：
删除用户
常用选项：
-r 连同用户的宿主目录一起删除
参数：
用户名
示例：
1. 删除用户caoba，连同其家目录一起删除，userdel -r caoba
1.3.4 passwd命令
作用：
修改用户密码
常用选项：
–stdin 非交互式修改用户密码：
格式：
passwd 用户名
echo “密码” | passwd –stdin 用户名
示例：
1. 修改用户zhangsan的密码，passwd zhangsan
2. 通过非交互式方式修改用户zhangsan的密码，echo “123456” | passwd –stdin zhangsan
1.3.5 chpasswd
作用：
修改用户密码
示例：
[root@caimeidev2 ~]# echo username:password | chpasswd2 用户组管理
2.1 用户组分类
2.1.1 按位置分类
- 本地组
- 远程（域）组
2.1.2 按功能分类
- 超级用户组，GID为0
- 普通用户组
- 系统用户组，RHEL7中GID范围1-999，RHEL6中1-499
- 本地用户组，RHEL7中GID范围1000+，RHEL6中500+
2.2 用户组文件位置和结构
- 用户组信息文件，/etc/group
- 用户组密码文件，/etc/gshadow，这个文件一般不怎么使用，这里不做详细介绍。
2.3 用户组相关命令
2.3.1 groupadd命令
作用：
新建一个用户组
常用选项：
-g 指定组ID
参数：
用户组名
示例：
1. 创建一个组名叫alex的用户组，groudadd alex
2. 创建一个组名叫jack的用户组，并且指定组ID为1200，groupadd -g 1200 jack
2.3.2 groupmod命令
作用：
修改用户组信息
说明：
groupmod命令和groupadd命令用法一直，这里不再赘述。
2.3.3 groupdel命令
作用：
删除用户组
常用选项：
无
参数：
用户组名
示例：
1. 删除用户组jack，groupdel jack
3 查看用户信息
3.1 id命令
作用：
查看用户简单信息
常用选项：
无
参数：
id 用户名
示例：
1. 查看root用户的信息，id root
3.2 w命令
作用：
显示已登录系统的用户列表，并显示用户正在执行的命令和程序
常用选项：
无
参数：
无
示例：
3.3 who
作用：
显示目前登录系统的用户信息
常用选项：
无
参数：
无
示例：
3.4 whoami命令
作用：
显示目前登录系统的用户信息
常用选项：
无
参数：
无
示例：
注意：合起来写和分开写有一定的区别。
w、who、whoami三个命令比较有趣的是命令越长信息越少。
[root@caimeidev2 ~]# w
12:04:02 up 3:33, 1 user, load average: 0.00, 0.04, 0.01
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 192.168.1.68 11:09 0.00s 0.01s 0.00s w
[root@caimeidev2 ~]# who
root pts/0 2017-10-26 11:09 (192.168.1.68)
[root@caimeidev2 ~]# whoami
root3.5 finger命令
作用：
显示目前登录系统的用户信息
常用选项：
无
参数：
无
示例：
4 用户切换
4.1 su命令
作用：
可以用来从一个用户切换到另外一个用户。需要注意的是root用户切换到普通用户时，不需要密码，而普通用户切换到root用户或普通用户时，需要密码。
常用选项：
- 使 shell环境 成为切换用户的 shell
参数：
用户名
示例：
1. 比较su和su -的区别
上图中第一次用su切换用户zhangsan和后面一次用su - 切换的界面展现形式是不一样的，第一次虽然切换用户，但是shell环境还是root的，而第二次则用户和shell环境都切换成zhangsan的了。
总结：
su命令和su - 命令最大的本质区别就是：前者只是切换了身份，但Shell环境仍然是原来用户的Shell；而后者用户和Shell环境一起切换成新用户的了。只有切换了Shell环境才不会出现PATH环境变量错误。
5 实战
- 用户宿主目录不小心被删除了，怎么办？
宿主目录里面有什么？宿主目录里面比较重要的是“.bash”开头的几个文件，其他的为缓存文件
我们需要这样恢复，先在home下新建一个和用户名对应的目录，然后在把用户模板文件拷贝过来，用户模板文件存放在/etc/skel
