whoami： 查看用户名
一、用户配置文件
①. 用户信息文件/etc/passwd
1.用户管理简介
所以越是对服务器安全性要求高的服务器，越需要建立合理的用户权限等级制度和服务器操作规范。
在Linux中主要是通过用户配置文件来查
2https://blog.csdn.net/lys_feng/article/details/etc/passwd
bin:x:1:1:bin:/bin:/sbin/nologin
第1字段：用户名称
第2字段：密码标志
第3字段：UID（用户ID）
0： 超级用户
1-499： 系统用户（伪用户）
500-65535： 普通用户
第4字段：GID（用户初始组ID）
第5字段：用户说明
第6字段：家目录
普通用户：/home/用户名/
超级用户：/root/
第7字段：登录之后的Shell
3.初始组合附加组
初始组：就是指用户一登录就立刻拥有这个用户组的相关权限，每个用户的初始组只能有一个，一般就是和这个用户的用户名相同的组名作为这个用户的初始组。
附加组：指用户可以加入多个其他的用户组，并拥有这些组的权限，附加组可以有多个。
4.Shell是什么
Shell就是Linux的命令解释器。
在/etc/passwd当中，除了标准Shell是/bin/bash之外，还可以写入/sbin/nologin。
②. 影子文件
1.影子文件/etc/shadow
第1字段：用户名
第2字段：加密密码
加密算法升级为SHA512散列加密算法
如果密码位是“！！”或“*”代表没有密码，不能登录
第3字段：密码最后一次修改日期
使用1970年1月1日作为标准时间，每过一天时间戳加1
第4字段：两次密码的修改间隔时间（和第3字段相比）
第5字段：密码有效期（和第3字段相比）
第6字段：密码修改到期前的警告天数（和第5字段相比）
第7字段：密码过期后的宽限天数（和第5字段相比）
0：代表密码过期后立即失效
-1：则代表密码永远不会失效
第8字段：账号失效时间
要用时间戳表示
第9字段：保留
2.时间戳换算
把时间戳换算为日期
date -d "1970-01-01 16066 days"
把日期换算为时间戳
echo $(($(date --date="2014/01/06" +%s)/86400+1))
③. 组信息文件/etc/group和组密码文件/etc/gshadow
1.组信息文件/etc/group
第一字段：组名
第二字段：组密码标志
第三字段：GID
第四字段：组中附加用户
2.组密码文件/etc/gshadow
第一字段：组名
第二字段：组密码
第三字段：组管理员用户名
第四字段：组中附加用户
二、用户管理相关文件
1.用户的家目录
普通用户：/home/用户名/，所有者和所属组都是此用户，权限是700
超级用户：/root/，所有者和所属组都是root用户，权限是550
2.用户的邮箱
/var/spool/mail/用户名/ 系统自动创建
3.用户模板目录
/etc/skel/ 用户创建后，家目录中默认有模板目录中的文件
三、用户管理命令
①. 用户添加命令useradd
1.useradd命令格式
useradd[选项]用户名
-u UID： 手工指定用户的UID号
-d 家目录：手工指定用户的家目录
-c用户说明：手工指定用户的说明
-g 组名： 手工指定用户的初始组
-G组名： 指定用户的附加组
-s shell： 手工指定用户的登录shell。默认是/bin/bash
useradd -u 666 -G root,bin(系统中已存在) -c"test user" -d /liming -s /bin/bash liming
2.添加默认用户
useradd sc
查看其默认添加的文件信息：
grep sc /etc/passwd
grep sc /etc/shadow
grep sc /etc/group
grep sc /etc/gshadow
ll -d /home/sc/
ll /var/spool/mail/sc
3.指定选项添加用户
useradd -u 550 -G root,bin -d /home/lampl -c"test user" -s /bin/bash sc
4.用户默认值文件
/etc/default/useradd
GROUP=100 #用户默认组
HOME=/home #用户家目录
INACTIVE=-1 #密码过期宽限天数（shadow文件7字段）
EXPIRE= #密码失效时间（8）
SHELL=/bin/bash #默认shell
SKEL=/etc/skel #模板目录
CREATE_MAIL_SPOOL=yes #是否建立邮箱
/etc/login.defs
PASS_MAX_DAYS 99999 #密码有效期（5）
PASS_MIN_DAYS 0 #密码修改间隔（4）
PASS_MIN_LEN 5 #密码最小5位（PAM）
PASS_WARN_AGE 7 #密码到期警告（6）
UID_MIN 500 #最小和最大UID范围
GID_MAX 60000
ENCRYPT_METHOD SHA512 #加密模式
②. 修改用户密码passwd
1.passwd命令格式
passwd[选项] 用户名
选项：
-S 查询用户密码的密码状态。仅root用户可用。
-l 暂时锁定用户。仅root用户可用 （将/etc/shadow文件的密码前加！）
-u 解锁用户。仅root用户可用
--stdin 可以通过管道符输出的数据作为用户的密码。
passwd 更改自己的密码
2.查看密码状态
passwd -S lamp
lamp PS 2013-01-06 0 99999 7 -1
#用户名密码设定时间（2013-01-06） 密码修改间隔时间（0）
#密码有效期（99999） 警告时间（7） 密码不失效（-1）
3.锁定用户和解锁用户
passwd -l lamp 锁定用户不能登录
passwd -u lamp 解锁用户
4.使用字符串作为用户的密码
echo "123" | passwd --stdin lamp（shell编程中，批量增加）
#将输入的字串作为密码（|将第一个命令的输出作为第二个命令的输入）
③. 修改用户信息usermod 和修改用户密码状态 chage
1.修改用户信息usermod
usermod[选项] 用户名
选项：
-u UID： 修改用户的UID号
-c用户说明： 修改用户的说明
-G组名： 修改用户的附加组
-L： 临时锁定用户（Lock）
-U： 解锁用户锁定（Unlock）
-s shell： 手工指定用户的登录shell。默认是/bin/bash
示例：
usermod -c "test user" lamp #修改用户的说明
usermod -G root lamp #把lamp用户加入root组
usermod -L lamp #锁定用户
usermod -U lamp #解锁用户
2.修改用户密码状态 chage
chage [选项] 用户名
选项：
-l： 列出用户的详细密码状态
-d 日期： 修改密码最后一次更改日期（shadow3字段）
-m 天数： 两次密码修改间隔（4字段）
-M 天数： 密码有效期（5字段）
-W 天数： 密码过期前警告天数（6字段）
-I 天数： 密码过后宽限天数（7字段）
-E日期： 账号失效时间（8字段）
示例：
chage -d 0 lamp
#这个命令其实是把密码修改日期归0了（shadow第3字段）
#这样用户一登录就要修改密码
④. 删除用户userdel和用户切换命令su
1.删除用户userdel
userdel [-r] 用户名
选项：
-r 删除用户的同时删除用户家目录
手工删除用户
vi /etc/passwd
vi /etc/shadow
vi /etc/group
vi /etc/gshadow
rm -rf /var/spool/mail/lamp
rm -rf /home/lamp/
2.查看用户ID
id 用户名
3.切换用户身份su
su [选项] 用户名
选项：
- ： 选项只使用“-”代表连带用户的环境变量一起切换
-c命令： 仅执行一次命令，而不切换用户身份
示例：
su - root #切换成root
su - root -c "useradd user3" #不切换成root，但是执行useradd命令添加user
用户
env #查看用户环境变量
四、用户组管理命令
1.添加用户组
groupadd [选项] 组名
选项：
-g GID： 指定组ID
2.修改用户组（尽量不要改）
groupmod [选项] 组名
-g GID： 修改组ID
-n 新组名： 修改组名
示例：
groupmod -n testgrp group1
#把组名group1修改为testgrp
3.删除用户组
groupdel 组名
4.把用户添加入组或从组中删除
gpasswd 选项 组名
-a 用户名： 把用户加入组
本文地址：http://www.tpjde.com/quote/455.html 推平第 http://www.tpjde.com/ , 查看更多