一、用户管理
用户家目录:/home/目录下有各个创建的用户对应的家目录,当用户登录时,会自动进入到自己的家目录。
1.用户登录和注销
用户登录普通用户后,可通过 su-用户名切换管理员 ;输入logout可注销用户。
2.用户添加
useradd 选项 用户名
选项:
-c comment 指定一段注释性描述。
-d 目录 指定用户主目录,如果此目录不存在,则同时使用-m选项,可以创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组,用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号,如果同时有-o选项,则可以重复使用其他用户的标识号。
3.删除用户
userdel username 删除用户
userdel -r username 删除用户及其家目录
4.查询用户
id 用户名 查询用户信息,当用户不存在时,返回无此用户
5.修改用户
usermod -g 用户组 用户名
usermod -d 目录名 用户名 改变该用户登录的初始目录
6.用户口令
passwd 选项 用户名
选项:
-l 锁定口令,即禁用账号。
-u 口令解锁。
-d 使账号无口令。
-f 强迫用户下次登录时修改口令
7.切换用户
su - 用户名
PS:高权限用户切换到低权限用户时,不用输入密码
exit 回到原来的用户
whoami/who am i 查看当前用户
二、组管理
1.增加组
groupadd 选项 用户组
选项:
-g GID 指定新用户组的组标识号(GID)。
-o 一般与-g选项同时使用,表示新用户组的GID可以与系统已有用户组的GID相同。
2.删除组
groupdel 组名
3.修改组的属性
groupmod 选项 用户组
选项:
-g GID 为用户组指定新的组标识号。
-o 与-g选项同时使用,用户组的新GID可以与系统已有用户组的GID相同。
-n 新用户组 将用户组的名字改为新名字
4.用户切换组
用户可以在登录后,使用命令newgrp切换到其他用户组
newgrp 新组名
三、用户配置文件
1.用户配置文件(用户信息): /etc/passwd
/etc/passwd 中一行记录对应着一个用户,每行记录又被冒号(:)分隔为7个字段,其格式和具体含义如下:
用户名:口令:用户标识号:组标识号::(::为注释性描述)注释性描述:家目录:登录Shell
2.组配置信息(组信息): /etc/group
组名:口令:组标识号:组内用户列表
3.口令配置文件(密码和登录信息,是加密的): /etc/shadow
登录名:加密口令:最后一次修改的时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志
四、批量添加用户
1.编辑用户文本文件:
每一列按照/etc/passwd密码文件的格式书写,要注意每个用户的用户名、UID、宿主目录都不可以相同,其中密码栏可以留做空白或输入x号。
如:
user001::600:100:user:/home/user001:/bin/bash
user002::601:100:user:/home/user002:/bin/bash
2.以root身份执行命令 /usr/sbin/newusers,从刚创建的用户文件user.txt中导入数据,创建用户
newusers < user.txt
执行命令 vipw 或 vi /etc/passwd 检查 /etc/passwd 文件是否已经出现这些用户的数据,并且用户的宿主目录是否已经创建。
3.执行命令/usr/sbin/pwunconv
将 /etc/shadow 产生的 shadow 密码解码,然后回写到 /etc/passwd 中,并将/etc/shadow的shadow密码栏删掉。
4.编辑每个用户的密码对照文件
例文件 passwd.txt 内容如下:
user001:密码
user002:密码
5.以root身份执行命令 /usr/sbin/chpasswd
创建建用户密码,chpasswd 会将经过 /usr/bin/passwd 命令编码过的密码写入 /etc/passwd 的密码栏。
chpasswd < passwd.txt
6.确定密码经编码写入/etc/passwd的密码栏
执行命令 /usr/sbin/pwconv 将密码编码为 shadow password,并将结果写入 /etc/shadow
pwconv