Chapter 3——Linux用户管理基本命令

1、列出当前系统上所有已经登录的用户的用户名，注意：同一个用户登录多次，则只显示一次即可。

[root@localhost ~]# who | awk '{print $1}' | sort -u
prometheus
root
zhaoxl

2、取出最后登录到当前系统的用户的相关信息。

[root@localhost ~]# last | head -1
root     pts/0        192.168.1.9      Sun Sep  9 09:00   still logged in 

3、取出当前系统上被用户当作其默认shell的最多的那个shell。

[root@localhost ~]# cut -d: -f 7 /etc/passwd | sort | uniq -c | sort -n | tail -1 | awk '{print $2}'
/sbin/nologin

4、将/etc/passwd中的第三个字段数值最大的后10个用户的信息全部改为大写后保存至/tmp/maxusers.txt文件中。

[root@localhost ~]# sort -n -t: -k3 /etc/passwd | tail | tr [a-z] [A-Z] > /tmp/maxusers.txt 
[root@localhost ~]# cat /tmp/maxusers.txt
DBUS:X:81:81:SYSTEM MESSAGE BUS:/:/SBIN/NOLOGIN
POSTFIX:X:89:89::/VAR/SPOOL/POSTFIX:/SBIN/NOLOGIN
NOBODY:X:99:99:NOBODY:/:/SBIN/NOLOGIN
AVAHI-AUTOIPD:X:170:170:AVAHI IPV4LL STACK:/VAR/LIB/AVAHI-AUTOIPD:/SBIN/NOLOGIN
POLKITD:X:997:995:USER FOR POLKITD:/:/SBIN/NOLOGIN
SYSTEMD-NETWORK:X:998:996:SYSTEMD NETWORK MANAGEMENT:/:/SBIN/NOLOGIN
SYSTEMD-BUS-PROXY:X:999:997:SYSTEMD BUS PROXY:/:/SBIN/NOLOGIN
ZHAOXL:X:1000:1001::/HOME/ZHAOXL:/BIN/BASH
HADOOP:X:1001:1002::/HOME/HADOOP:/BIN/BASH
PROMETHEUS:X:65534:1000::/HOME/PROMETHEUS:/BIN/BASH

5、取出当前主机的IP地址，提示：对ifconfig命令的结果进行切分。

[root@localhost ~]# ifconfig | grep 'inet[^0-9]' | cut -d ' ' -f 10
172.17.0.1
192.168.2.104
127.0.0.1

6、列出/etc目录下所有以.conf结尾的文件的文件名，并将其名字转换为大写后保存至/tmp/etc.conf文件中。

[root@localhost ~]# ls  /etc/*.conf | tr [a-z] [A-Z] | tee /tmp/etc.conf
/ETC/ASOUND.CONF
/ETC/DNSMASQ.CONF
/ETC/DRACUT.CONF
/ETC/E2FSCK.CONF
/ETC/HOST.CONF
/ETC/KDUMP.CONF
/ETC/KRB5.CONF
/ETC/LD.SO.CONF
/ETC/LIBAUDIT.CONF
/ETC/LIBUSER.CONF
/ETC/LOCALE.CONF
/ETC/LOGROTATE.CONF
/ETC/MAN_DB.CONF
/ETC/MKE2FS.CONF
/ETC/NSSWITCH.CONF
/ETC/RESOLV.CONF
/ETC/RSYSLOG.CONF
/ETC/SESTATUS.CONF
/ETC/SUDO.CONF
/ETC/SUDO-LDAP.CONF
/ETC/SYSCTL.CONF
/ETC/TCSD.CONF
/ETC/VCONSOLE.CONF
/ETC/YUM.CONF

7、显示/var目录下一级子目录或文件的总个数。

[root@localhost ~]# ls /var | wc -l
21

8、取出/etc/group文件中第三个字段数值最小的10个组的名字。

[root@localhost ~]# sort -n -t: -k3 /etc/group | head | cut -d: -f1
root
bin
daemon
sys
adm
tty
disk
lp
mem
kmem

9、将/etc/fstab和/etc/issue文件的内容合并为同一个内容后保存至/tmp/etc.test文件中。

[root@localhost ~]# cat /etc/fstab /etc/issue | tee /tmp/etc.test

#
# /etc/fstab
# Created by anaconda on Tue Apr 24 05:37:33 2018
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
/dev/mapper/centos-root /                       xfs     defaults        0 0
UUID=d9a55bc5-6b72-4ddd-bb69-e00fc1eb909d /boot                   xfs     defaults        0 0
/dev/mapper/centos-swap swap                    swap    defaults        0 0
/dev/sr0 /mnt/iso   iso9660     defaults,loop   0 0
\S
Kernel \r on an \m

[root@localhost ~]# 

10、请总结描述用户和组管理类命令的使用方法并完成以下练习：

组管理

groupadd命令：

groupadd [OPTIONS] group_name
-g GID：指定GID；默认是上一个组的GID+1
-r：创建系统组

groupmod命令：修改组属性

groupmod [OPTIONS] GROUP
-g, --gid GID：修改GID为指定GID；
-n, --new-name NEW_GROUP：修改组名
-p, --password PASSWORD：修改组密码

groupdel命令：删除组

groupdel [OPTIONS] GROUP

用户管理

useradd命令：

useradd [OPTIONS] USERNAME
-u，--uid UID
-g，--gid GROUP
-c，--comment COMMENT，指定注释信息
-G，--groups GROUP1[,GROUP2...]，指定附属组
-d，--home HOME_DIR，指定用户家目录；通过复制/etc/skel此目录并重命名实现的；指定的家目录如果事先存在，则不会为用户复制环境配置文件
-s，--shell SHELL，指定用户的默认shell，可用的所有shell列表在/etc/shells中
-r，--system：创建系统用户
注意：创建用户时的诸多默认设定配置文件为/etc/login.defs
-D [OPTIONS]，显示或修改创建用户时的一些默认参数
修改的结果保存于/etc/default/useradd

usermod命令：修改用户属性

usermod [OPTIONS] USERNAME
-u，--uid UID
-g，--gid GID
-G，--groups GROUP1[,GROUP2...]
-a，--append，跟-G一同使用，用于添加新的附加组
-c，--comment COMMENT，修改注释信息
-d，--home HOME_DIR，修改用户家目录，用户原有的文件不会被转移至新位置
-m，--move-home：只能与-d选项一同使用，用于将原来的家目录移动为新的家目录
-l，--login NEW_LOGIN，修改用户名
-s，--shell SHELL，修改用户默认shell
-L，--lock，锁定用户密码，即在用户原来的密码字符串之前添加一个“！”
-U，--unlock，解锁用户的密码

userdel命令：删除用户

userdel [OPRTIONS] USERNAME
-r：删除用户时一并删除其家目录

passwd命令：

passwd：修改用户自己的密码
passwd USERNAME：修改指定用户的密码，仅root有此权限
-l，-u：锁定和解锁用户
-d：清除用户密码串
-e DATE：过期期限，日期
-i DAYS：非活动期限
-n DAYS：密码的最短使用期限
-x DAYS：密码的最长使用期限
-w DAYS：警告期限
--stdin：
echo “PASSWORD” | passwd --stdin USERNAME

gpasswd命令：

gpasswd [OPTIONS] group，给组加密，用于用户在执行newgrp时加密
-a USERNAME：向组中添加用户
-d USERNAME：从组中移除用户

newgrp命令：临时切换指定的组为基本组

newgrp [-] [GROUP]
-：会模拟用户重新登陆以实现重新初始化其工作环境

chage命令：更改用户密码过期信息

chage [OPTIONS] USERNAME
chage USERNAME：不加参数时为交互式为用户输入每项密码过期信息；
-l，--list：查看用户密码过期相关信息；
-d， --lastday LAST_DAY：修改用户密码的有效使用期限；
LAST_DAY为数字，则是从1970年1月1日开始算起的天数
LAST_DAY支持格式：YYYY-MM-DD
-E，--expiredate EXPIRE_DATE：修改用户密码到期后，能使用原密码登陆的天数；
EXPIRE_DATE为数字，则是从1970年1月1日开始算起的天数
EXPIRE_DATE支持格式：YYYY-MM-DD
-W，--warndays WARN_DAYS：修改警告用户修改密码的提前天数；
-m，--mindays MIN_DAYS：修改用户可以修改密码的最小天数；
-M，--maxdays MAX_DAYS：修改用户可以修改密码的最大天数；

练习

(1)、创建组distro，其GID为2016；

[root@localhost ~]# groupadd -g 2016 distro
[root@localhost ~]# cat /etc/group | grep distro
distro:x:2016:

(2)、创建用户mandriva, 其ID号为1005；基本组为distro；

[root@localhost ~]# useradd -u 1005 -g distro mandriva
[root@localhost ~]# id mandriva
uid=1005(mandriva) gid=2016(distro) groups=2016(distro)

(3)、创建用户mageia，其ID号为1100，家目录为/home/linux;

[root@localhost ~]# useradd -u 1100 -d /home/linux mageia
[root@localhost ~]# cat /etc/passwd | grep mageia
mageia:x:1100:1100::/home/linux:/bin/bash

(4)、给用户mageia添加密码，密码为mageedu；

[root@localhost ~]# echo mageedu | passwd mageia --stdin
Changing password for user mageia.
passwd: all authentication tokens updated successfully.

(5)、删除mandriva，但保留其家目录；

[root@localhost ~]# userdel mandriva
[root@localhost ~]# id mandriva
id: mandriva: no such user
[root@localhost ~]# ls -a /home/mandriva
.  ..  .bash_logout  .bash_profile  .bashrc

(6)、创建用户slackware，其ID号为2002，基本组为distro，附加组peguin；

[root@localhost ~]# groupadd peguin
[root@localhost ~]# useradd -u 2002 -g distro -G peguin slackware
[root@localhost ~]# id slackware
uid=2002(slackware) gid=2016(distro) groups=2016(distro),2017(peguin)

(7)、修改slackware的默认shell为/bin/tcsh；

[root@localhost ~]# cp /bin/bash /bin/tcsh
[root@localhost ~]# echo /bin/tcsh >> /etc/shells
[root@localhost ~]# chsh -s /bin/tcsh slackware
Changing shell for slackware.
Shell changed.

注：因系统中无tcsh，故模拟创建一个。

(8)、为用户slackware新增附加组admins；

[root@localhost ~]# groupadd admins
[root@localhost ~]# gpasswd -a slackware admins
Adding user slackware to group admins
[root@localhost ~]# id slackware
uid=2002(slackware) gid=2016(distro) groups=2016(distro),2017(peguin),2018(admins)