linux用户、组管理

写在前面：

本博客详解命令如下：

useradd, userdel,usermod, passwd,  chage, groupadd,  groupdel, groupmod, gpasswd ,newgrp, chsh, id, su,  

用户，组，权限管理

用户标示：userID=UID

    用16位二进制标示：0-65535

管理员：0

普通用户：1-65535

系统用户：1-499（centos6），1-999（centos7）

登陆用户：500-60000（centos6），1000-60000（centos7）

    名称解析:名称转换，根据名称解析库进行/etc/passwd 即username <--> UID 

进程以其发起者的身份运行，进程对文件的访问权限，取决于发起此进程的用户的权限

为了让后台进程或服务进程以非管理员的身份运行，通常需要维持创建多个普通用户，这类用户从不用登陆系统

组标示：groupID=GID

    组类别1：

管理员组：0

普通用户组：1-65535

系统用户组：1-499（centos6），1-999（centos7）

登陆用户组：500-60000（centos6），1000-60000（centos7）

    名称解析：groupname<-->GID，解析库：/etc/group

    组类别2

用户基本组

用户附加组

    组类别3

私有组：组名同用户，且只包含一个用户

公共组：组内包含了多个用户

用户信息的存储位置：

/etc/passwd:用户信息库

具体查看/etc/passwd的方法：

[root@yph7 ~]# whereis passwd

passwd: /usr/bin/passwd /etc/passwd /usr/share/man/man1/passwd.1.gz /usr/share/man/man5/passwd.5.gz

[root@yph7 ~]# man 5 passwd

具体内容如下：

name:passwd:UID:GID:GECOS:directory:shell

name :用户名

passwd:加密的密码，或者占位符x

UID:用户ID

GID:用户所属组的ID

GECOS:注释信息

dircotory:用户的家目录

shell:用户的默认shell

下行是以用户breeze为例查看得的信息

breeze:x:1004:1004::/home/breeze:/bin/bash

/etc/shadow:

 可用 命令“man 5 shadow”查看详细解释信息

此文件保存用户的密码的相关信息：以冒号隔开。下面以用户breeze的密码为例：

breeze:$6$9lM/L.1L$NIV.GqNo5KnzuWsPu5dTQQuESC/MW6fgBzbss7YdbcWDx8Q6OBYZ9nPbnmib7UR9tH0G3U6WLcHbt.wsrk9oc/:16778:0:99999:7:5:88888:

用户名：breeze

加密后的密码：       

 $6$9lM/L.1L$NIV.GqNo5KnzuWsPu5dTQQuESC/MW6fgBzbss7YdbcWDx8Q6OBYZ9nPbnmib7UR9tH0G3U6WLcHbt. wsrk9oc/

    前两个$之间的6表示加密码类型。6表示sha512sum方式加密。第二第三个$之间的9lM/L.1L表示加密     时添加的随机数salt。最后面的一串代码表示加密后的密码串

上一次修改密码的时间：16778，指自从1970年01月01号到上次修改密码之间的天数

最短使用期限：0表示不限制

最长使用期限:99999  表示不限时间

警告期：7 表示在密码过期前7天开始警告你修改密码

非活动期限：5 表示密码过期5之内不修改密码不能再登陆系统，到时只能找管理员解锁

账户过期期限：指从1970-01-01号开始，88888天后过户过期。此不同密码过期，账户过期就不能再登陆

保留字段：此字段暂时没定义信息

/etc/group:

存放组的相关信息。

可用 命令“man 5 group”查看详细解释信息

group_name:passwd :GID:user_list

group_name:组的名字

passwd：组的密码

GID：组ID

user_list:该组的用户成员，以此组为附加组的用户用户列表

/etc/gshadow:

可用 命令“man 5 gshadow”查看详细信息

存放组的相关信息，下面以组mygroup为例：

mygroup:$6$0.CRmuyJ$3nns.....xWLDZqla/:mysql5:mysql5,mysql6

组名：mygrp

密码：$6$0.CRmuyJ$3nns.....xWLDZqla/  为该组加密后的组密码，由于过长，中间省略了一部分

管理员：mysql5为该组的管理员

组成员：mysql5和mysql6两个用户以该组为附加组

再次强调一遍：这四个文件的内容代表什么意思，请用"man 5 [] "查看

   

用户密码使用策略：

1、使用随机密码

2、最短长度大于等于8位

3、至少使用大、小写字母，数字，标点四类符号中的三类

4、定期更换。

加密算法：

对称加密：加密和解密使用同一个密码

非对称加密：加密和解密使用一对秘钥

    公钥：public key

    私钥：private key

单向加密：只能加密不能解密，提取数据特征码（用人做出指纹，不能拿指纹做出一个完整的人）

    定长输出：长度都一样

    雪崩效应：原密码微小变化引起加密后密码的绝大多数改变

下面两个例子是演示两种单向加密的雪崩效应，密码就变动一个字符，整个加密后密码几乎完全不同！

[root@yph7 tmp]# echo "stupidbid." | md5sum

b111ba6095eecab556928fb090e67bfc  -

[root@yph7 tmp]# echo "stupidbird?" | md5sum

617ce59960c4a4069abca8a12591f89f  -

[root@yph7 tmp]# echo "stupidbird?" | sha512sum

d55dd8d9e41e90430fb06e5d1cf71ace340c3b641a0a97abecc50590c96aae238662723ee61605ca2ca2bb90627b140e8ab5c6f83188ff61f5022809c47ec5fd  -

[root@yph7 tmp]# echo "stupidbird." | sha512sum

f86276b82bd1403dbc38abf01f1b57895b942961f468b00380cb8aa438f838514aea59033c9f46ed72931a998ed81921140def986db842260dd94698b69ce328  -

单向加密工具：

1、md5sum:128位，message digest，

2、sha1sum：secure hash algorithm  160位

3、sha224sum：224 bits

4、sha256sum：256 bits

5、sha384sum: 384 bits

6、sha512sum: 512 bits

敲sha然后TAB键查看有哪些，数字代表多少位

在计算前加salt，加随机数：即使两个人密码一样，由于加了随机数，密码代码仍几乎不同

这个随机数会被系统记住以便用户登录时比对码文

下面演示一些相关的命令：

 

useradd：create a new useror update default new user information     useradd breeze

 

-u，--uid UID：指定UID

[root@yph7 tmp]# useradd -u 2001 hadoop

[root@yph7 tmp]# id hadoop

uid=2001(hadoop) gid=2001(hadoop) 组=2001(hadoop)

 

-g，--gid group：指定基本组，写ID和组名都可以，但必须事先存在

[root@yph7 tmp]# useradd -g 2001 mysql

[root@yph7 tmp]# id mysqle

uid=2002(mysqle) gid=2001(hadoop) 组=2001(hadoop)

 

[root@yph7 tmp]# useradd -g breeze mysql3

[root@yph7 tmp]# id mysql3

uid=2004(mysql3) gid=1004(breeze) 组=1004(breeze)

 

-G，--groups group1，group2...：附加组，每个组都用逗号隔开，没有中间的空格，组必须存在

[root@yph7 tmp]# useradd -G 2002,2003 mysql5

[root@yph7 tmp]# id mysql5

uid=2005(mysql5) gid=2005(mysql5) 组=2005(mysql5),2002(mygroup),2003(hisgroup)

 

[root@yph7 tmp]# useradd -G mygroup,hisgroup mysql6

[root@yph7 tmp]# id mysql6

uid=2006(mysql6) gid=2006(mysql6) 组=2006(mysql6),2002(mygroup),2003(hisgroup)

 

-c，--comment“comment”：注释信息

[root@yph7 tmp]# useradd -c "I am foolvbird" mydql4

[root@yph7 tmp]# tail -1 /etc/passwd

mydql4:x:2007:2007:I am foolvbird:/home/mydql4:/bin/bash

 

-d，--home home_dir：以指定的路径为用户的家目录；通过复制/etc/skel此目录并重命名实现；

指定的家目录路径如果事先存在，则不会为用户复制环境配置文件；

/etc/skel中有用户家目录中需要的隐藏文件，一般每个用户家目录中都有，是创建用户时

自动把skel目录复制过去，并更名为用户家目录的。但如果设定已存在的目录为用户家目录，

则不会复制这些隐藏文件，原目录的数据不会丢失

[root@yph7 tmp]# ls -a /etc/skel

.  ..  .bash_logout  .bash_profile  .bashrc .mozilla

[root@yph7 tmp]# ls -a /home/breeze

.  ..  .bash_logout  .bash_profile  .bashrc .mozilla

[root@yph7 tmp]# ls /tmp/oracle1/

a_c  a_d  b_c  b_d

[root@yph7 tmp]# useradd -d /tmp/oracle1 oracle1

-useradd：警告：此主目录已经存在。

不从 skel 目录里向其中复制任何文件。

[root@yph7 tmp]# ls /tmp/oracle1

a_c  a_d  b_c  b_d

 

-s, --shell SHELL:指定用户默认shell，可用的shell列表存储在/etc/shells

[root@yph7 tmp]# useradd -s /sbin/nologin mysql7

[root@yph7 tmp]# tail -n 1 /etc/passwd

mysql7:x:2009:2009::/home/mysql7:/sbin/nologin

/sbin/nologin是不允许登陆的系统用户的shell

-r, --system:创建系统用户

-M，--no-create-home：不创为用户建用户主目录，即使系统在 /etc/login.defs 中的设置 (CREATE_HOME) 为 yes。

-f，--inactive：密码过期后，账户被彻底禁用之前的天数，0表示立即禁用，-1表示不用此功能，默认为-1

 

注意：创建用户是的诸多默认设置配置文件/etc/login.defs

 

-D，--defaults：显示创建用户的默认配置  

 

 

[root@yph7 tmp]# useradd -D

GROUP=100

HOME=/home

INACTIVE=-1

EXPIRE=

SHELL=/bin/bash

SKEL=/etc/skel

CREATE_MAIL_SPOOL=yes   每创建一个用户默认创建一个邮筒/var/spool/mail下

-D options:修改配置信息

-e,-f,-g,-s,

修改结果保存于/etc/default/useradd中

如果要修改这些配置信息，就用如下方式

[root@yph7 tmp]# useradd -D -s /bin/tcsh

[root@yph7 tmp]# useradd mysql8

[root@yph7 tmp]# tail -n 1 /etc/passwd

mysql8:x:2010:2010::/home/mysql8:/bin/tcsh

 

[root@yph7 tmp]# ls /var/spool/mail

bree    flimmer  gentoo  mageedu mysql2  mysql5  mysql7  mysqle   rpc

breeze  flivfox  hadoop  mydql4   mysql3 mysql6  mysql8  oracle1  slackware

 

 

usermod:  modify a user account   id 查看

 

-u, --uid  :修改用户的ID

[root@yph7 tmp]# id hadoop

uid=2001(hadoop) gid=2001(hadoop) 组=2001(hadoop)

[root@yph7 tmp]# usermod -u 2051 hadoop

[root@yph7 tmp]# id hadoop

uid=2051(hadoop) gid=2001(hadoop) 组=2001(hadoop)

 

-g，--gid  ：修改用户基本组

[root@yph7 tmp]# usermod -g breeze hadoop; id hadoop

uid=2051(hadoop) gid=1004(breeze) 组=1004(breeze)

 

-G，--groups：修改附加组，原来的附加组会被覆盖

[root@yph7 tmp]# usermod -G flivfox hadoop ;id hadoop

uid=2051(hadoop) gid=1004(breeze) 组=1004(breeze),1005(flivfox)

[root@yph7 tmp]# usermod -G flimmer hadoop;id hadoop

uid=2051(hadoop) gid=1004(breeze) 组=1004(breeze),1006(flimmer)

 

-a，--append：附加，只能与-G一同使用，追加附加组，且一次只能增加一个

usermod -a -G

[root@yph7 tmp]# usermod  -a -G   flivfox hadoop ;idhadoop

uid=2051(hadoop) gid=1004(breeze) 组=1004(breeze),1005(flivfox),1006(flimmer)

注意：-a必须写在-G 前面，

 

-c，--comment  修改注释信息

[root@yph7 tmp]# usermod -c "I am a stupid bird"mysql8

mysql8:x:2010:2010:I am a stupid bird:/home/mysql8:/bin/tcsh

 

-d，--home DIR：修改家目录，但用户原有文件不会移动至新目录，而且用户仍然受新家目录权限的限制

[root@yph7 ~]# useradd gentoo

[root@yph7 ~]# ll -d  /tmp/gentoo

drwxr-xr-x. 2 root root 6 Dec 13 17:16 /tmp/gentoo

[root@yph7 ~]# usermod -d /tmp/gentoo gentoo

[root@yph7 ~]# su -c "cd;pwd" gentoo

/tmp/gentoo

[root@yph7 ~]# ls -a /tmp/gentoo

.  ..

[root@yph7 ~]# ls -a /home/gentoo

.  ..  .bash_logout  .bash_profile  .bashrc .mozilla

 

 

-m，--move-home：与-d起使用，把原家目录剪切至新家目录，新家目录事先不能存在

[root@yph7 ~]# ll /var/tmp/

drwxr-xr-x. 2 abrt abrt 6 Mar 24  2015 abrt

[root@yph7 ~]# usermod -m -d /var/tmp/gentoo gentoo

[root@yph7 ~]# ls -a /var/tmp/gentoo

.  ..  .bash_logout  .bash_profile  .bashrc .mozilla

[root@yph7 ~]# ll -a /home/gentoo

ls: cannot access /home/gentoo: No such file or directory

 

-l，--login NEW_LOGIN：修改用户名

[root@yph7 tmp]# usermod -l oracle2 mysql8

[root@yph7 tmp]# id oracle2

uid=2010(oracle2) gid=2010(mysql8) 组=2010(mysql8)

 

-s，--shell SHELL：修改用户的默认shell；

[root@yph7 tmp]# tail  -1 /etc/passwd

oracle2:x:2010:2010:I am a stupid bird:/home/mysql8:/bin/tcsh

[root@yph7 tmp]# usermod -s /bin/bash oracle2

[root@yph7 tmp]# tail -n 1 /etc/passwd

oracle2:x:2010:2010:I am a stupid bird:/home/mysql8:/bin/bash

 

-L，--lock：锁定用户密码，禁止登陆，即在用户原来的密码字符串之前添加一个"!"；

[root@yph7 ~]# usermod -L oracle2

[root@yph7 ~]# tail -1 /etc/shadow

oracle2:!$6$UNmW9Hyl$TLLieo9TNV5UTTKnu4itP3gZvax.tz66uPw/BjBg6GzpXr2x/Ir5ggtPrhniod5PzJRh6bE1FSvkqzCpRhcKC.:16781:0:99999:7:::

 

-U，--unlock：解锁用户密码，去掉！

[root@yph7 ~]# usermod -U oracle2

[root@yph7 ~]# tail -n 1 /etc/shadow

oracle2:$6$UNmW9Hyl$TLLieo9TNV5UTTKnu4itP3gZvax.tz66uPw/BjBg6GzpXr2x/Ir5ggtPrhniod5PzJRh6bE1FSvkqzCpRhcKC.:16781:0:99999:7:::

 

userdel：- delete a user accountand related files

 

删除用户默认删除基本组

-r，--remove：删除用户时一并删除用户家目录

[root@yph7 ~]# ls /home

bree    flimmer  gentoo  mageedu mysql2  mysql5  mysql7  mysqle

[root@yph7 ~]# userdel -r mysql7 ;id mysql7

id: mysql7: no such user

[root@yph7 ~]# ls /home

bree    flimmer  gentoo  mageedu mysql2  mysql5  mysqle

 

练习1：创建用户gentoo，UID为4001，基本组为gentoo，附加组为distro(GID为5000)和peguin(GID为5001)；

[root@yph7 tmp]# groupadd -g 5000 distro

[root@yph7 tmp]# groupadd -g 5001 peguin

[root@yph7 tmp]# tail -2 /etc/group

distro:x:5000:

peguin:x:5001:

[root@yph7 tmp]# useradd -u 4001 -G distro,peguin gentoo

[root@yph7 tmp]# id gentoo

uid=4001(gentoo) gid=4001(gentoo)groups=4001(gentoo),5000(distro),5001(peguin)

 

练习2：创建用户fedora，其注释信息为"Fedora Core"，默认shell为/bin/tcsh；

[root@yph7 tmp]# useradd -c "Fedora Core" -s/bin/tcsh fedora

[root@yph7 tmp]# tail -1 /etc/passwd

fedora:x:4002:4002:Fedora Core:/home/fedora:/bin/tcsh

 

练习3：修改gentoo用户的家目录为/var/tmp/gentoo；要求其原有文件仍能被用户访问；

 

练习4：为gentoo新增附加组；

[root@yph7 tmp]# groupadd netadmin

[root@yph7 tmp]# usermod -a -G netadmin gentoo

[root@yph7 tmp]# id gentoo

uid=4001(gentoo) gid=4001(gentoo)groups=4001(gentoo),5000(distro),5001(peguin),5002(netadmin)

 

 

 

 

passwd：- update user'sauthentication tokens

 

(1)passwd直接修改自己的密码

[flimmer@yph7 ~]$ passwd

Changing password for user flimmer.

Changing password for flimmer.

(current) UNIX password:

 

(2)passwd username ,管理员修改其他用户密码

[root@yph7 ~]# passwd hadoop

Changing password for user hadoop.

New password:

 

-l，-u：lock，unlock锁定和解锁用户密码

[root@yph7 ~]# passwd -l oracle2

Locking password for user oracle2.

passwd: Success

[root@yph7 ~]# tail -1 /etc/shadow

oracle2:!!$6$UNmW9Hyl$TLLieo9TNV5UTTKnu4itP3gZvax.tz66uPw/BjBg6GzpXr2x/Ir5ggtPrhniod5PzJRh6bE1FSvkqzCpRhcKC.:16781:0:99999:7:::

 

[root@yph7 ~]# passwd -u oracle2

Unlocking password for user oracle2.

passwd: Success

[root@yph7 ~]# tail -1 /etc/shadow

oracle2:$6$UNmW9Hyl$TLLieo9TNV5UTTKnu4itP3gZvax.tz66uPw/BjBg6GzpXr2x/Ir5ggtPrhniod5PzJRh6bE1FSvkqzCpRhcKC.:16781:0:99999:7:::

 

-d：--delete清除用户密码

[root@yph7 ~]# passwd -d oracle2

Removing password for user oracle2.

passwd: Success

[root@yph7 ~]# tail -1 /etc/shadow

oracle2::16781:0:99999:7:::

此时oracle2不用输入密码就能登录

[flimmer@yph7 ~]$ su - oracle2

[oracle2@yph7 ~]$

 

-e --expire：使期满，必须修改密码才能登录

[root@yph7 ~]# passwd -e   oracle2

Expiring password for user oracle2.

passwd: Success

 

然后该用户就无法登录了，只有先修改密码

[oracle2@yph7 ~]$ su - oracle2

密码：

您需要立即更改密码（root 强制）

为 oracle2 更改STRESS 密码。

（当前）UNIX 密码：

 

-i，--inactive DAYS：非活动期限,不改密码不能登录，超期限就锁定

[root@yph7 ~]# tail -1 /etc/shadow

oracle2:$6$Odji/iFz$OfTrucTm........rfJ.:16781:0:99999:7:::

[root@yph7 ~]# passwd -i 10 oracle2

Adjusting aging data for user oracle2.

passwd: Success

[root@yph7 ~]# tail -1 /etc/shadow

oracle2:$6$Odji/iFz$OfTrucTm........rfJ.:16781:0:99999:7:10::

-n,--minimum DAYS,最小使用期限

-x，--maximum DAYS最大使用期限

[root@yph7 ~]# passwd -n 3 -x 30 oracle2

Adjusting aging data for user oracle2.

passwd: Success

[root@yph7 ~]# tail -1 /etc/shadow

oracle2:$6$Odji/iFz$OfTrucTm........rfJ.:16781:3:30:7:10::

 

-w，--warning DAYS，提前多少天警告，警告期限

[root@yph7 ~]# passwd -w 5 oracle2

Adjusting aging data for user oracle2.

passwd: Success

[root@yph7 ~]# tail -1 /etc/shadow

oracle2:$6$Odji/iFz$OfTrucTm........rfJ.:16781:9:30:5:10::

 

--stdin

echo "string" | passwd --stdin  breeze  只输入一次就能修改密码成 mageedu

[root@yph7 ~]# echo "mageedu" | passwd --stdin oracle2 &> /dev/null ;echo $?

0

[root@yph7 ~]#

-S,--state:This will output a short information about thestatus of the password for a given  account

可用来代替/etc/shadow查看密码状态

[root@yph7 tmp]# passwd -S redhat

redhat LK 2015-12-13 0 99999 7 9 (Password locked.)

[root@yph7 tmp]# tail -1 /etc/shadow

redhat:!!:16782:0:99999:7:9::

[root@yph7 tmp]# echo "redhat" | passwd --stdinredhat

Changing password for user redhat.

passwd: all authentication tokens updated successfully.

[root@yph7 tmp]# passwd -S redhat

redhat PS 2015-12-13 0 99999 7 9 (Password set, SHA512 crypt.)

[root@yph7 tmp]# tail -1 /etc/shadow

redhat:$6$kN......x1:16782:0:99999:7:9::

chage：- change userpassword expiry information更改密码和过期信息    16778:0:99999:7:::

 

[root@yph7 ~]# tail -1 /etc/shadow

oracle1:$6$Szaon4OI$weQ..............E06d.Ape0:16781:0:99999:7:::

 

-d,--lastday:指定密码上一次最后修改的日期,可用date和days表示，结果为距离1970-01-01多少天

[root@yph7 ~]# chage -d 1998-12-12 oracle1

[root@yph7 ~]# tail -1 /etc/shadow

oracle1:$6$Szaon4OI$weQ...........E06d.Ape0:10572:0:99999:7:::

 

[root@yph7 ~]# chage -d 15000 oracle1

[root@yph7 ~]# tail -1 /etc/shadow

oracle1:$6$Szaon4OI$weQ...........E06d.Ape0:15000:0:99999:7:::

 

-m,--mindaysa:密码至少使用多久，0表示无限制

[root@yph7 ~]# chage -m 5 oracle1

[root@yph7 ~]# tail -1 /etc/shadow

oracle1:$6$Szaon4OI$weQ............E06d.Ape0:15000:5:99999:7:::

 

-M,--maxdays:密码最多使用多久

[root@yph7 ~]# chage -M 30 oracle1

[root@yph7 ~]# tail -1 /etc/shadow

oracle1:$6$Szaon4OI$weQ............E06d.Ape0:15000:5:30:7:::

 

-W,--warning:密码过期前多少天开始警告

[root@yph7 ~]# chage -W 9 oracle1

[root@yph7 ~]# tail -1 /etc/shadow

oracle1:$6$Szaon4OI$weQ.............E06d.Ape0:15000:5:30:9:::

 

-E,--expiredate:密码有效期到什么时候，可以是date和days，0立即过期。-1禁用此功能，永不过期

倒数第二个属性

[root@yph7 ~]# chage -E 2050-12-12 oracle1

[root@yph7 ~]# tail -1 /etc/shadow

oracle1:$6$Szaon4OI$weQ..............E06d.Ape0:15000:5:30:9::29565:

 

[root@yph7 ~]# chage -E 88888 oracle1

[root@yph7 ~]# tail -1 /etc/shadow

oracle1:$6$Szaon4OI$weQ..............E06d.Ape0:15000:5:30:9::88888:

 

 

groupadd： - create a new group

 

[root@yph7 ~]# groupadd stupid

[root@yph7 ~]# tail -1 /etc/group

stupid:x:2053:

 

-g GID：指定GID，默认上一个组加1

[root@yph7 tmp]# groupadd -g 2999 foolbird

[root@yph7 tmp]# tail -1 /etc/group

foolbird:x:2999:

 

-r：创建系统组

[root@yph7 tmp]# groupadd -r deepin

[root@yph7 tmp]# tail -1 /etc/group

deepin:x:991:    -->组id为991 系统组id在1-999

 

groupdel：- delete a group删除组

[root@yph7 tmp]# groupdel awkuid

[root@yph7 tmp]# tail -1 /etc/group

foolbird:x:2999:

 

groupmod： - modify a groupdefinition on the system

-g GID：修改GID

[root@yph7 tmp]# groupmod -g 3333 foolbird

[root@yph7 tmp]# tail -1 /etc/group

foolbird:x:3333:

 

-n new_name：修改组名

[root@yph7 tmp]# groupmod -n awkuid foolbird

[root@yph7 tmp]# tail -1 /etc/group

awkuid:x:3333:

gpasswd:  administer /etc/group and /etc/gshadow

 

给组加密码

[root@yph7 ~]# gpasswd apache

Changing the password for group apache

New Password:

 

-a，--addUSERNAME:向组中添加用户

[root@yph7 ~]# id flimmer

uid=1006(flimmer) gid=1006(flimmer) groups=1006(flimmer)

[root@yph7 ~]# gpasswd -a flimmer apache

Adding user flimmer to group apache

[root@yph7 ~]# id flimmer

uid=1006(flimmer) gid=1006(flimmer)groups=1006(flimmer),2011(apache)

 

[root@yph7 ~]# tail -1 /etc/group

stupid:x:2053:

[root@yph7 ~]# gpasswd -a flimmer stupid

正在将用户“flimmer”加入到“stupid”组中

[root@yph7 ~]# tail -1 /etc/group

stupid:x:2053:flimmer

 

-d，--deleteUSERNAME:从组中一出移除用户

 

[root@yph7 tmp]# gpasswd -d flimmer stupid

Removing user flimmer from group stupid

[root@yph7 tmp]# tail -1 /etc/group

stupid:x:2053:

 

[root@yph7 ~]# gpasswd -d flimmer apache

Removing user flimmer from group apache

[root@yph7 ~]# id flimmer

uid=1006(flimmer) gid=1006(flimmer) groups=1006(flimmer)

[root@yph7 ~]#

 

newgrp [-] GROUP：- log in to a new group临时切换基本组，id查看，exit退回原来基本组，因为创建文件权限属于基本组的

-:会模拟用户重新登录以实现重新初始化其工作环境

 

切换到不同的基本组，创建的文件的属主是不同的，

基本组不是谁都能进的，所以加密码

 

[breeze@yph7 ~]$ id -ng

breeze

[breeze@yph7 ~]$ ll

总用量 0

[breeze@yph7 ~]$ touch text;ll

总用量 0

-rw-rw-r--. 1 breeze breeze 0 12月 13 00:33 text

[breeze@yph7 ~]$

[breeze@yph7 ~]$ newgrp apache

密码：

[breeze@yph7 ~]$ id -ng

apache

[breeze@yph7 ~]$ touch txt;ll

总用量 0

-rw-rw-r--. 1 breeze breeze 0 12月 13 00:33 text

-rw-r--r--. 1 breeze apache 0 12月 13 00:34 txt

[breeze@yph7 ~]$ exit

exit

[breeze@yph7 ~]$ id -ng

breeze

 

但用id和id breeze查看到的基本组是不同的

[breeze@yph7 ~]$ id

uid=1004(breeze) gid=2011(apache) 组=1004(breeze),2011(apache) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

 

[breeze@yph7 ~]$ id breeze

uid=1004(breeze) gid=1004(breeze) 组=1004(breeze)

 

 

id: - print real and effective user and group IDs显示用户真实，有效ID

[root@yph7 ~]# id hadoop

uid=2051(hadoop) gid=1004(breeze)groups=1004(breeze),1005(flivfox),1006(flimmer)

 

-u，--user：仅显示有效UID

[root@yph7 ~]# id -u hadoop

2051

 

-g,--group：基本组ID

[root@yph7 ~]# id -g hadoop

1004

 

-G,--groups:所属：所有组ID

[hadoop@yph7 ~]$ id -G

1004 1005 1006

 

-n,--name:显示组名而非ID

[hadoop@yph7 ~]$ id -nG hadoop

breeze flivfox flimmer

[hadoop@yph7 ~]$ id -nu

hadoop

[hadoop@yph7 ~]$ id -ng

breeze

[hadoop@yph7 ~]$ id -nG

breeze flivfox flimmer

 

su： switch user

 

登陆式切换：会重新读取目标用户的配置文件来重新初始化

su - breeze

su -l breeze

非登陆式切换：不会重新读取目标用户的配置文件来重新初始化

su  breeze    所在目录可能是上个用户的家目录，而不是自己的

 

[flimmer@yph7 ~]$ su breeze

密码：

[breeze@yph7 flimmer]$

 

-c，command：仅以指定用户的身份执行命令，而不是登陆

su -c "whoami" breeze         su -c "ls /tmp" breeze

 

[root@yph7 ~]# su -c "whoami" breeze

breeze

[root@yph7 ~]#

 

[root@yph7 ~]# su -c "touch /home/breeze/{text,txt};ls -l/home/breeze" breeze

total 0

-rw-r--r--. 1 breeze breeze 0 Dec 13 00:52 text

-rw-r--r--. 1 breeze breeze 0 Dec 13 00:52 txt

 

管理员切换普通用户不用密码

几个其他命令：chsh，chfn,finger,

 

finger breeze  chsh  了解就行

 

[root@yph7 ~]# chsh mysql5      更改shell

Changing shell for mysql5.

New shell [/bin/bash]: /bin/tcsh

Shell changed.

 

[root@yph7 ~]# chfn hadoop    改写注释信息

Changing finger information for hadoop.

名称 [hadoop]: hadoop

办公 [fuck]: whitewall

办公电话 [10086]: 10086

住宅电话 [110]: 110

Finger information changed.

 

[root@yph7 ~]# cat /etc/passwd

....................

hadoop:x:2051:1004:hadoop,whitewall,10086,110:/home/hadoop:/bin/bash

....................