Linux用户管理

/************************** 用户信息管理 *************************/

三个用户信息文件

**/etc/passwd** : 用户的信息库 name:passwd:UID:GID:GECOS:directory:shell name : 用户名 passwd : 加密的密码或占位符 UID : user id GID : 用户主组ID GECOS : 注释信息 directory : 用户的家目录 shell : 用户登录时默认启动的shell程序的位置 **/etc/shadow** : 用户密码 用户名：加密的密码：密码最近修改时间：最短使用期限：最长使用期限：警告期段：过期期段：保留字段 **/etc/group** : 组的信息库 group_name:password:GID:user_list user_list:以此组为附加组的用户列表

基础概念

用户类别： 管理员 | 普通用户 管理员 : root 普通用户 : 系统用户 | 登录用户 组类别： 管理员组 | 普通用户组 基本组 | 附加组 私有组 | 公共组

用户管理

*创建用户：* **useradd** [opt] 登录名 -p PASSWORD : 指定用户密码 -u UID : 指定UID -g GROUP : 指定基本组（此组得事先存在） -G GROUP1[,GROUP2...] : 指定附加组 -c : 指定注释信息 -d : 指定家目录(将复制/etc/skel) -s : 指定shell(/etc/shells下有shell列表) -r : 创建系统用户 -D [opt] : 显示|修改 创建用户的默认配置 修改的结果保存于/etc/default/useradd中 /etc/login.defs 创建用户时的诸多默认设定配置文件 *修改用户信息：* **usermod** [opt] 登录名 -p PASSWORD : 修改用户密码 -u UID : 修改UID -g GROUP : 修改基本组 -G GROUP1[,GROUP2...] : 修改附加组（覆盖修改） -a : 须与-G一同使用，表示追加而非覆盖 -c : 修改注释信息 -d : 修改家目录，原有文件不跟随移动 -m : 与-d一同使用，表示移动原家目录文件 -l : 修改用户名 -s : 修改默认shell -L : 锁定用户密码 （将在原密码前加'!'表示禁用） -U : 解锁用户密码 （将删除'!'符号） *删除用户：* **userdel** [opt] 登录名 -r : 删除用户并删除其家目录

用户组管理

*添加组：* **groupadd** [opt] group_name -p PASSWORD : 指定组密码 -g GID : 指定GID;默认为上一组的GID+1 -r : 创建系统组 *修改组属性：* **groupmod** [opt] group_name -p PASSWORD : 修改组密码 -g GID : 修改GID -n new_name : 修改组名 *删除组：* **groupdel** [opt] group_name

passwd 命令

1) passwd : 修改用户自己的密码 2) passwd USERNAME : 修改指定用户密码，默认root有此权限 -l,-u : 锁定和解锁用户 -d : 清除用户密码 -e DATE : 修改过期期限 日期 -i DAYS : 修改非活动期限 天数 -n DAYS : 修改最短使用期限 天数 -x DAYS : 修改最常使用期限 天数 -w DAYS : 修改警告期限 天数 --stdin : 从标准输入获取输入 例: echo "PASSWORD" | passwd --stdin user_name

gpasswd 命令

组密码文件： /etc/gshadow gpasswd [opt] group -a USERNAME : 向组中添加用户 -d USERNAME : 从组中移除用户

/************************** 文件权限管理 *************************/

文件类型

-,f : 常规文件 d : directory : 目录文件 b : block device : 块设备文件 支持以块为单位的*随机访问* c : charactor device : 字符设备文件 支持以字符为单位的*线性访问* l : symbolic link : 符号连接文件 p : pipe : 命名管道 s : socket : 套接字文件

文件权限

查询方法：ls -l /some/file/name 形式：rwx rwx rwx 作用： 左三位 : user 权限 : 属主权限 中三位 : group 权限 : 属组权限 右三位 : other 权限 : 其他用户权限 8进制表示： --- : 000 : 0 --x : 001 : 1 -w- : 010 : 2 -wx : 011 : 3 r-- : 100 : 4 r-x : 101 : 5 rw- : 110 : 6 rwx : 111 : 7 用户类别简写： u : user : 属主 g : group : 属组 o : other : 其他 a : all : 所有用户

chmod命令

功能：修改文件权限 用法： 1) chmod [opt]...MODE[,MODE...]...FILE... 2) chmod [opt]...OCTAL-MODE FILE... 3) chmod [opt]...--reference=RFILE FILE... 1) chmod [opt]...MODE[,MODE...]...FILE... 1. 赋权 : 操作一类用户的所有权限 u=m , g=m , o=m , a=m (m为rwx样式的权限表示 m为空表示无权) 2. 授权 : 操作一类用户的一个权限位 u+m，u-m g+m，g-m o+m，o-m a+m，a=m (m为r/w/x样式的权限表示 m为空表示无权) 2) chmod [opt]...OCTAL-MODE FILE... 例：chmod 660 /etc/some/file 3) chmod [opt]...--reference=RFILE FILE... 例：chmod --reference=/ref_file /dis_file 选项： -R : --recursive : 递归修改

从属关系修改命令

**chown命令** 1) chown [opt]... [owner][:[group]] file... 无owner选项则只修改属组 2) chown [opt]... --reference=RFILE file... 选项： -R : 递归修改 **chgrp命令** chown :group 可实现该功能，故不赘述之 详见 # man chgrp