Linux简单学习记录(四)

Linux的系统用户和用户组管理

1/etc/passwd与/etc/shadow

1.1 /etc/passwd由七段组成；

格式:root:x:0:0:root:/root:/bin/bash
分别为:
用户名:口令:uid:gid:注释说明:家目录:用户的shell
其中第2段的口令，因安全因素，放在/etc/shadow中，用x代替
uid和gid则是数字
最后的用户的shell是用户登录后，要启动一个进程，用来将用户下达的指令传给内核，这就是shell；

1.2 /etc/shadow 由9段组成

第1：用户名
第2：用户密码，加密过
第3：上次更改密码的日期
第4：过多少天才能更改密码，默认为0
第5：密码多少天后到期，默认99999
第6：m密码到期前的警告，如果设置7，就是密码到期7天前给警告
第7：账号失效期限：如果是3，密码到期3天后会失效
第8：账号的生命周期，多少天后账号作废
第9：保留字段，无意义

2 用户和用户组管理

2.1 新增组 groupadd [-g GID] 组名
不加-g，则是自己增加，-g则是自己制定
groupadd -g 1008 testgroup
默认组是从1000开始的
查看组信息: tail /etc/group

image.png

2.2 删除组的命令 groupdel 组名
不能删除有账户的组，必须先删除用户，才能删除组

2.3 增加用户的命令 useradd [-u UID] [-g GID] [-d HOME] [-M] [-s]
-u表示用户的uid，一样从1000开始
-g指定组
-d自定义的家目录
-M表示不建立家目录
-s表示自定义的shell
eg:useradd testuser1
如果后面什么都不加，会默认创建一个和用户名一样的组

2.4 删除用户命令: userdel [-r] username
-r表示连家目录也删除

3. chfn命令

没什么实际用处，修改/etc/passwd中的第5段，备注信息

4. 用户密码管理

4.1 passwd命令：格式： passwd [username]
如果不加username，则默认修改自己的密码。只有root才能改其他用户的密码，其他用户默认只能改自己的。

image.png

4.2 mkpasswd命令，生成密码。
默认是没有这个命令的,yum install -y expect来安装
mkpasswd
mkpasswd -l 12 :生成12位密码
mkpasswd -l 12 -s 0 -d 3:生成12位包含几个特殊字符几个数字的密码

image.png

5. 用户身份切换

可以创建一个测试账户，修改密码，然后登录，可以使用whoami查看是谁。
root的前面是#，其他用户是$

5.1 su命令 切换
su [-] username
不加-切换后，目录不变，加-后切换，会变成加目录。
root切换成其他用户不用密码
后面不加username，表示切换到root

5.2 命令sudo
sudo [-] username

6.不允许root远程登录Linux

在/etc/ssh/sshd_config中将PermitRootLogin 改为no