用户信息、用户组信息详解

什么是用户？
能够正常登陆系统的账号就是用户，用户最初是操作系统开发者出于安全的考虑，开发的一种操作机制

为什么要有用户？
1、系统的进程需要指定的用户进行运行
2、root管理系统权限太大，需要普通用户进行管理

查看用户的基本信息
#id 查看当前登陆用户的信息
[root@root ~]# id
uid=0(root) gid=0(root) groups=0(root)

[root@root ~]# id oldboy
uid=1000(oldboy) gid=1000(oldboy) groups=1000(oldboy)

UID
0------>超级管理员用户 权限最大
1~200 --------> 系统用户，用来运行系统自带进程，默认已创建
201~999------>系统用户，用来运行安装的程序，所以此类用户无需登录系统
1000+ ------->普通用户，是由管理员创建的用于日常工作的用户，权限较小，能执行的任务也有限
需要注意的是，UID 是不能冲突的，而且管理员创建的普通用户的 UID 默认是从 1000
开始的（即使前面有闲置的号码）

#用户的基本信息存放在/etc/passwd文件里如:

[root@root ~]# head -1 /etc/passwd
root: x:0:0:root:/root:/bin/bash

以冒号为分隔符，分为7列，其中：

第一列：root      #用户名称
第二列：x         #用户密码占位符
第三列：0         #用户的UID信息
第四列：0         #用户的GID信息
第五列：root      #用户的注释信息
第六列：/root     #用户的家目录
第七列：/bin/bash #用户的命令解释器   能够登陆系统的       /sbin/nologin   禁止登录系统

用户的密码及账号信息在/etc/shadow中

[root@localhost ~]#  head  -2  /etc/shadow
root:$6$e1SAoEz9bZKJufvJ$ESwFp17Jd/LKq3nDjhs74XUJP50OYj4cz7hkZtuRcgYhQfsNCnK3agQfiWGVQWUstItihYBg2NeoPf8kqI7Dh1::0:99999:7:::
bin:*:17834:0:99999:7:::

#以冒号为分隔符分割了9列
第一列：	root		#用户的名称
第二列：	* 或者 !!	   #加密后的密码信息，  * 和 !!  表示的是没有密码 
第三列：	17834		#密码最后一次修改距离1970年1月1日过了多少天 
第四列：	0			#密码最短有效期   0没有限制  
第五列：	99999		#密码最长有效期   99999  没有限制  
第六列：	7			#密码到期前的预警时间  
第七列：	10			#密码到期后的宽恕时间 
第八列：	20391231	#账号过期时间  
第九列：	空			#没有使用 （保留字段，目前为空，以备将来Linux发展之用）

用户管理命令汇总
useradd #添加用户
userdel #删除用户
usermod #修改用户信息
id user/who/w/ #查看用户信息
whoami #查看当前用户名称

创建用户：
useradd user1
使用该命令创建用户账户时，默认的用户家目录会被存放在/home 目录中，默认的 Shell 解释器为/bin/bash，而且默认会创建一个与该用户同名的基本用户组。这些默认设置可以根据以下选项的 useradd 命令参数自行修改。
–u：指定用户的UID
–g：指定用户所属的主群
–G：指定用户所属的附加群
–d：指定用户的家目录
–c：指定用户的备注信息
–s：指定用户所用的shell
-e：修改过期时间
-M: 不创建家目录
-r: 创建系统账户，uid处于系统用户范围内，默认就没有家目录

[root@root ~]# useradd user01       
[root@root ~]# useradd user02 -u 503                # 创建用户usr02，指定uid
[root@root ~]# useradd user03 -d /aaa               # 创建用户user03 指定家目录
[root@root ~]# useradd user04 -M                    # 创建用户user04，不创建家目录
[root@root ~]# useradd user05 -s /sbin/nologin      # 创建用户并指定shell
[root@root ~]# useradd user06 -g hr                 # 创建用户，指定主组
[root@root ~]# useradd user07 -G sale               # 创建用户，指定附加组
[root@root ~]# useradd user08 -e 2014-04-01         # 指定过期时间
[root@root ~]# useradd user10 -u 4000 -s /sbin/nologin
​
[root@aliyum ~]# useradd xxx -M -s /sbin/nologin  # 创建普通用户，但是没有家目录，不能登录系统
[root@aliyum ~]# useradd -r yyy -s /sbin/nologin  # yyy属于系统用户，uid处于系统用户uid范围内

删除用户
userdel 用户名 # 删除用户user1，但不删除用户家目录和mail
[root@localhost ~]# userdel user1
userdel -r 用户名 #彻底删除用户
[root@localhost ~]# userdel -r user1

修改用户（usermod）
usermod参数与useradd参数基本一致
-u #指定要修改用户的UID
-g #指定要修改用户基本组
-a #将用户添加到补充组。仅与-G选项一起使用，意为追加，不覆盖原来的组
-G #指定要修改用户附加组，使用逗号隔开多个附加组, 覆盖原有的附加组
-d #指定要修改用户家目录
-c #指定要修改用户注释信息
-s #指定要修改用户的bash shell
其他选项
-m #将用户主目录的内容移动到新位置。如果当前主目录不存在，则不会创建新的主目录
-l #指定要修改用户的登陆名
-L #指定要锁定的用户
-U #指定要解锁的用户
[root@root ~]# usermod -e 2013-02-11 user1000 # 修改过期时间
[root@root ~]# usermod -g group1 jj # 修改主组
[root@root ~]# usermod -a -G group2 jj # 修改附加组，-a添加，不加-a代表覆盖

​查看用户

[root@localhost ~]# id      #查看当前用户 的信息
uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@localhost ~]# who      #查看所有登录的用户信息
root     tty1         2021-03-04 18:57
root     pts/0        2021-03-04 18:57 (192.168.1.1)
root     pts/1        2021-03-09 16:02 (192.168.1.1)
[root@localhost ~]# whoami     查看当前登陆用户的用户名
root
[root@localhost ~]# w
 16:38:31 up 48 min,  3 users,  load average: 0.05, 0.03, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1                      Thu18    4days  0.01s  0.01s -bash
root     pts/0    192.168.1.1      Thu18    4days  0.02s  0.02s -bash
root     pts/1    192.168.1.1      16:02    7.00s  0.03s  0.01s w

补充内容：用户创建相关的文件
创建用户时，没有相关的指定消息，系统会根据 /etc/login.defs、/etc/default/useradd两个文件进行创建用户

了解内容
[root@localhost ~]# grep  -Ev  '^$|^#'  /etc/login.defs
MAIL_DIR	/var/spool/mail #接收邮件的目录
PASS_MAX_DAYS	99999       #密码最大有效期天数
PASS_MIN_DAYS	0           #密码最小有效期
PASS_MIN_LEN	5           #密码最小长度，不起作用，root用户限制不了，普通用户最少8位
PASS_WARN_AGE	7           #密码到期前的告警时间
UID_MIN             1000    #普通用户最小的uid
UID_MAX             60000   #普通用户的最大UID
SYS_UID_MIN         201     #系统用户的最小UID
SYS_UID_MAX         999     #系统用户的最大uid
GID_MIN             1000    #普通用户组的最小GID
GID_MAX             60000   #普通用户组的最大的GID
SYS_GID_MIN         201     #系统用户组的最小GID
SYS_GID_MAX         999     #系统用户组的最大GID
CREATE_HOME	yes             #创建用户的时候默认创建家目录
UMASK           077         #默认创建用户的家目录权限  UMASK为077,777-700=077
USERGROUPS_ENAB yes         #创建或删除用户的时候，没有指定组，默认创建或删除跟用户相同名称的组
ENCRYPT_METHOD SHA512       #密码的加密规则

[root@localhost ~]# cat /etc/default/useradd
# useradd defaults file
GROUP=100         #当创建用户没有指定组，且USERGROUPS_ENAB为no的时候，这个选项才生效
HOME=/home        #创建用户的家目录位置
INACTIVE=-1       #跟shadow文件的第七列，密码到期后的宽恕时间 -1 密码永不失效 不启用
EXPIRE=           #跟shadow文件的第八列 账号密码的失效时间 时间戳 空则表示永不失效
SHELL=/bin/bash   #默认的命令解释器
SKEL=/etc/skel    #默认创建的家目录模板
CREATE_MAIL_SPOOL=yes #创建邮件相关信息

用户命令行故障：（针对不小心删了家目录下的bash文件，了解内容）

[root@qls ~]# passwd   test
Changing password for user test.
New password: 
BAD PASSWORD: The password is a palindrome
Retype new password: 
passwd: all authentication tokens updated successfully.
[root@qls ~]# rm  -f  /home/test/.bash*

#家目录里面的环境变量配置文件不存在

-bash-4.2$ 
-bash-4.2$

#解决

-bash-4.2$ pwd
/home/test
-bash-4.2$ cp -a  /etc/skel/.bash*  ./


Permission denied		#权限不足 

[root@qls ~]# mkdir  -m  700  /home/test
[root@qls ~]# ll -d /home/test
drwx------ 2 root root 6 Jul 21 10:53 /home/test
[root@qls ~]# chown  -R  test.test /home/test



-bash-4.2$ cd /home/test
-bash-4.2$ pwd
/home/test
-bash-4.2$ cp -a /etc/skel/.bash* ./
-bash-4.2$ logout

设定与修改密码
修改或添加Linux普通用户的密码，直接影响的文件是/etc/shadow(存放密码与账号的对应关系的文件)

passwd # 默认给当前用户设定密码
passwd 用户名 # root用户可以给自己以及所有其他用户设定密码，普通用户只能设定自己的密码
echo “密码” | passwd --stdin 用户名 # 非交互式
​
#补充：可以利用系统内置变量生成随机字符串来充当密码（了解内容）
[root@aliyum ~]# echo $RANDOM|md5sum|cut -c 1-10
70ba11a74b
#设置成功但不知道密码
[root@aliyum ~]# echo $RANDOM | md5sum | cut -c 1-10 | passwd --stdin test01
Changing password for user test01.
passwd: all authentication tokens updated successfully.

#将密码重定向到pass.txt文件中，并输出一份在屏幕上
[root@localhost ~]# echo $RANDOM | md5sum | cut -c 1-10 |tee pass.txt
b676039b3f #随机数密码
[root@localhost ~]# echo $RANDOM | md5sum | cut -c 1-10 |tee pass.txt | passwd --stdin test01
Changing password for user test01.
passwd: all authentication tokens updated successfully.
[root@localhost ~]# cat pass.txt
7d53328b61

用户组详解

用户组文件 ：/etc/group
[root@localhost ~]# head -1 /etc/group
root: x:0:

#以冒号分隔，分成四列
第一列：root   #用户组的名称
第二列：x      #用户组的密码占位符
第三列：0      #用户组的ID/GID
第四列：       #显示该用户组作为那个用户的附加组，多个用逗号分隔             

用户组密码文件：/etc/gshadow
[root@localhost ~]# head -1 /etc/gshadow
root:::

#以冒号分隔分成四列
第一列：root     #用户组的名称
第二列：         #用户组的密码，这个段可以是空或！，如果为空或！，表示没有密码
第三列：         #用户组管理者，这个字段也可为空，如果有多个用户组管理者用逗号分隔
第四列：         #显示该用户组作为那个组的附加组，多个用逗号分隔开

组管理命令汇总
groupadd #增加用户组
groupdel #删除用户组
groupmod #修改用户组
gpasswd #设置用户名密码
newgrp #切换用户组

创建用户组的命令 groupadd
选项：
-g #指定组的ID GID
-r #创建系统组
[root@qls ~]# groupadd user_group01
[root@qls ~]# tail -1 /etc/group
user_group01: x:1007:

[root@qls ~]# groupadd -g 666 user_group02
[root@qls ~]# tail -1 /etc/group
user_group02: x:666:

[root@qls ~]# groupadd -r user_group03
[root@qls ~]# tail -1 /etc/group
user_group03: x:664:

删除用户组的命令 groupdel
[root@qls ~]# groupdel new_group
[root@qls ~]# grep ‘new_group’ /etc/group

#删除作为某个用户的附加组的用户组 删除没有影响

[root@qls ~]# groupdel user01
[root@qls ~]# grep ‘1002’ /etc/group
user05: x:1002:qls01
[root@qls ~]# grep ‘1002’ /etc/passwd
user05: x:1001:1002::/home/user05:/bin/bash
test: x:1002:1003::/home/test:/bin/bash
[root@qls ~]# id user05
uid=1001(user05) gid=1002(user05) groups=1002(user05)

#用户组在系统中删除，如果一个组被用户占用则不能删除，用户被删除，用户基本组也会被删除
解决：
给这里面的用户重新找个基本组
把用户也一并删除掉
[root@qls ~]# groupdel user05
groupdel: cannot remove the primary group of user ‘user05’
[root@qls ~]# usermod -g 1003 user05
[root@qls ~]# id user05
uid=1001(user05) gid=1003(test) groups=1003(test)
[root@qls ~]# groupdel user05

修改用户组的命令 groupmod
选项：
-g #修改用户组的ID GID
-n #修改组的名称
[root@qls ~]# groupmod -g 6666 user_group01
[root@qls ~]# grep ‘user_group01’ /etc/group
user_group01: x:6666:

[root@qls ~]# groupmod -n new_group user_group01
[root@qls ~]# grep ‘new_group’ /etc/group
new_group: x:6666:

组成员管理

#添加一个组到用户
[root@localhost home]# useradd gtest
[root@localhost home]# vim /etc/group
[root@localhost home]# id gtest
uid=2304(gtest) gid=2305(gtest) groups=2305(gtest),2204(group3)
[root@localhost home]# gpasswd -a gtest group2
Adding user gtest to group group2
[root@localhost home]# id gtest
uid=2304(gtest) gid=2305(gtest) groups=2305(gtest),2304(group2),2204(group3)

#添加多个组到用户
[root@localhost home]# gpasswd -M gtest,root,dayu group
gpasswd: group ‘group’ does not exist in /etc/group
[root@localhost home]# gpasswd -M gtest,root,dayu group3
[root@localhost home]# id root
uid=0(root) gid=0(root) groups=0(root),2000(abc),2003(group1),2204(group3)
[root@localhost home]# id dayu
uid=2302(dayu) gid=2003(group1) groups=2003(group1),0(root),1000(oldboy),2204(group3)
[root@localhost home]# id gtest
uid=2304(gtest) gid=2305(gtest) groups=2305(gtest),2304(group2),2204(group3)

#为一个组添加组长(组长有权限向组内添加用户，其他用户[除root外]没有权限添加用户到该组)
[root@localhost ~]# gpasswd -A dayu group3
[root@localhost ~]# cat /etc/gshadow
group3:!:dayu:gtest,dayu,oldboy

#组权限
[root@localhost ~]# id dayu
uid=2302(dayu) gid=2003(group1) groups=2003(group1),1000(oldboy),2204(group3)
[root@localhost ~]# chown .group3 /tmp/12.txt
[root@localhost ~]# ls -l /tmp/12.txt
-rw-r–r-- 1 root group3 4 Mar 15 11:35 /tmp/12.txt
[root@localhost ~]# chmod g+w /tmp/12.txt
[root@localhost ~]# ls -l /tmp/12.txt
-rw-rw-r-- 1 root group3 4 Mar 15 11:35 /tmp/12.txt
[root@localhost ~]# su - dayu
Last login: Mon Mar 15 11:37:05 CST 2021 on pts/3
[dayu@localhost ~]$ echo “456” > /tmp/12.txt
[dayu@localhost ~]$ cat /tmp/12.txt
456
[dayu@localhost ~]$