【Linux学习笔记（二十三）】之用户信息文件，用户管理命令，组管理命令

我会带着你远行 2023-10-07 15:23 30阅读 0赞

### 本文章由公号【开发小鸽】发布！欢迎关注！！！ ###

**老规矩–妹妹镇楼：**

![20200721223424816.JPG][]

### 一． 用户文件 ###

#### （一） /etc/passwd ####

用户信息文件，保存着所有用户信息，每一行就是一个用户，包括能够登录的用户和无法登录的伪用户。

root:x:0:0:root:/root:/bin/bash

第一列： 用户名

第二列： 密码位，表示该用户有密码，但是真正的密码在/etc/shadow文件中，只有root用户能够查看。

第三列： 用户ID

0表示root用户，系统是通过UID来判断该用户是否是Root用户的，1-499表示伪用户ID，这些伪用户用来运行系统和服务的，每个服务都是有用户的，1-99是系统保留自动创建的，100-499是预留给用户创建系统账号的。500-60000是普通用户ID  
第四列：组ID，当添加用户时，如果不指定用户所属的组，则会建立和用户同名的组

第五列：用户说明

第六列：用户的家目录

第七列：登录shell，可登录的用户都是/bin/bash,伪用户都是/sbin/nologin，表示不可登录，如果我们将自己的用户修改为/sbin/nologin，也无法登录了。

#### （二） /etc/shadow ####

存储用户密码的文件，密码是经过加密的，伪用户的密码都是“!!”或者”*”,表示没有密码。我们可在root用户和普通用户的密码前面添加“”或者“*”，改变加密值让密码暂时失效，用户无法登录。

第一列： 用户名

第二列： 加密密码

第三列： 密码最近更改时间，用天数的时间戳表示，从1970年1月1日开始

第四列： 两次密码的修改间隔

第五列： 密码有效期

第六列： 密码到期前的警告天数

第七列： 密码过期后的宽限天数

第八列： 密码失效天数，到了用户就失效了

第九列： 无

#### （三） /etc/group ####

存储组的信息，每一行都是一个组。

root:x:0:root

第一列：组名

第二列：组密码，组一般只有root用户有权限，将组密码赋予一个用户后，该用户可以操作组。

第三列： GID

第四列： 此组中支持的其他用户，附加组是此组的用户

初始组： 每个用户都有一个同名初始组

附加组： 每个用户可以属于多个附加组，将用户加入组就是加入附加组，这里显示的就是该组的附加用户

#### （四） /etc/gshadow ####

保存组密码的文件。

#### （五） 用户模板目录 ####

/etc/skel/，这个目录中有一些隐藏文件，在创建新的用户时会添加到新用户的家目录下。如果我们要在新用户创建的家目录下自动生成一些文件，可以在模板目录下创建一些文件，它会自动添加到新用户的家目录下。

#### （六） 用户邮箱目录 ####

在/var/spool/mail目录下，创建用户同名的邮箱目录。

#### （七） 用户的家目录 ####

### 二． 用户管理命令 ###

#### （一） 添加用户 ####

useradd命令，格式如下所示：

useradd 选项 用户名

选项：  
\-u ID： 指定UID，没有任何必要

\-g 组名： 指定初始组，没有必要，会默认创建

\-G 组名： 指定附加组

\-c 说明： 添加说明

\-s shell： /bin/bash或者 /sbin/nologin

注意，每次我们添加了一个用户后，就要设置用passwd命令设置该用户的密码，不然该用户是无法登录的。

useradd t1
    passwd t1

#### （二） useradd默认值 ####

使用useradd命令添加用户时有默认的参数配置，分别在/etc/default/useradd 和/etc/login.defs 两个文件中。

##### 1. /etc/default/useradd #####

该文件中的参数如下：

HOME=/home 表示用户的家目录位置

INACTIVE=-1 表示密码过期后的宽限天数

EXPIRE= 表示密码的失效时间，用时间戳表示

SHELL=/bin/bash 用户的默认shell，表示新创建的用户默认都具有shell赋予的权限

SKEL=/etc/skel 定义用户的模板目录位置

CREATE\_MAIL\_SPOOL=yes 默认创建邮箱

##### 2. /etc/login.dfs #####

MAIL\_DIR /var/spool/mail 新用户的邮箱目录

PASS\_MAX\_DAYS 99999 密码的有效期

PASS\_MIN\_DAYS 0 两次密码的间隔时间

PASS\_MIN\_LEN 5 密码最小长度

PASS\_WARN\_AGE 7 密码到期前的警告天数

CREATE\_HOME yes 是否创建家目录

UMASK 077 用户家目录的默认权限为700

USERGROUPS\_ENAB yes 删除用户时，是否删除用户初始组

ENCRYPT\_METHOD SHA512 密码加密方式，原先使用MD5

#### （三） 设定密码 ####

passwd 命令，普通用户只能修改自己的密码，root用户能够修改所有人的密码。

root用户：

passwd 选项 用户名

\-l: 暂时锁定用户，即在/etc/shadow中将该用户的加密密码添加了！！，使密码失效而已。

\-u: 解锁用户

\--stdin: 通过管道符输出的数据作为用户的密码，主要在批量添加用户时使用，无需与系统交互，直接设置密码，但是这样的问题是所有用户的密码是一样的，我们可以通过修改shadow文件的密码修改日期字段（第三个字段）为0，这样用户在第一次登陆时就会强制修改密码了。

echo “123” | passwd –stdin user1

普通用户：

passwd

修改自己的密码

#### （四） 修改用户信息 ####

usermod命令用于修改已经添加的用户信息，选项与useradd差不多，很多都是没有必要的，最常用的就是-G，修改用户的附加组，其他的就不介绍了。

#### （五） 删除用户 ####

userdel命令用户删除用户，注意要同时删除家目录。

userdel [-r] 用户名

\-r: 删除家目录

#### （六） 切换用户身份 ####

su 命令可以切换成不同的用户身份，如果不带“-”选项，环境变量env是不会切换的。

su 选项 用户名

\-: 表示连带用户的环境变量一起切换

\-c 命令： 仅执行一次命令，而不切换身份

exit退出当前用户

### 三． 组管理命令 ###

#### （一） 添加用户组 ####

groupadd命令，格式如下：

groupadd 选项 组名

\-g GID : 指定组ID

#### （二） 删除用户组 ####

groupdel命令，格式如下：

groupdel 组名

注意，要删除一个组，必须保证该组中没有初始用户，才可以删除，如果组中有附加用户，可以删除。

#### （三） 添加附加组 ####

gpasswd命令之前用于设定组密码并制定组管理员，不过很少用，现在用于为用户添加附加组。

gpasswd 选项 组名

\-a 用户名： 将用户加入组  
\-d 用户名： 将用户从组中删除

当然，这个操作useradd也能够完成，记住一个就行。

[20200721223424816.JPG]: https://img-blog.csdnimg.cn/20200721223424816.JPG

【Linux学习笔记（二十三）】之用户信息文件，用户管理命令，组管理命令

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关【Linux学习笔记（二十三）】之用户信息文件，用户管理命令，组管理命令

相关 Linux常用命令--系统管理之（用户管理、用户组管理）

相关用户与组管理 & 用户管理命令 & 组管理命令

相关 Linux 用户管理命令

相关 Linux学习笔记---用户管理命令---

相关 Linux 用户管理命令

相关 linux下用户管理命令，用户组、更改用户信息

相关 Linux学习笔记-10，Linux命令之用户管理

相关 Linux常用命令之用户管理(三)

相关 linux 用户管理命令