[Linux]用户和组相关配置文件介绍(共7个文件)

- @[toc]用户和组相关的配置文件1.1.  /etc/passwd 文件 （1行7列）1.2. /etc/shadow 文件（1行9列）1.3. /etc/group 文件（1行4列）1.4. /etc/gshdow 文件（1行4列）1.5. 总结4个文件

root@qfx-HP-xw4600-Workstation:/etc# ls -l /etc/passwd
-rw-r--r-- 1 root root 2535 11月  6 23:01 /etc/passwd

用户名 : 口令 : 用户标识号 : 组标识号 : 注释性描述 : 主目录 : 默认shell 

root@qfx-HP-xw4600-Workstation:/etc# less /etc/passwd

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
...
...
qfx:x:1000:1000:Qfx,,,:/home/qfx:/bin/bash
xrdp:x:121:129::/var/run/xrdp:/bin/false
sshd:x:122:65534::/var/run/sshd:/usr/sbin/nologin
ftp:x:123:130:ftp daemon,,,:/srv/ftp:/bin/false
qfxFtp:x:1001:1001::/srv/qfxFtp/:/sbin/nologin
miredo:x:124:65534::/var/run/miredo:/bin/false
qfxsamba:x:1002:1002:qfxSamba,119,119,:/home/qfxsamba:/sbin/nologin

用户名   :口令  :用户标识号    :组标识号    :注释性描述        :主目录            :默认shell 
root     :x     :0            :0          :root              :/root            :/bin/bash
daemon   :x     :1            :1          :daemon            :/usr/sbin        :/usr/sbin/nologin
bin      :x     :2            :2          :bin               :/bin             :/usr/sbin/nologin
qfx      :x     :1000         :1000       :Qfx,,,            :/home/qfx        :/bin/bash
qfxFtp   :x     :1001         :1001       ::/srv/qfxFtp/     :/sbin/nologin
qfxsamba :x     :1002         :1002       :qfxSamba,119,119, :/home/qfxsamba   :/sbin/nologin

用户名 : 加密口令 : 最后一次修改时间 : 最小时间间隔 : 最大时间间隔 : 警告时间 : 不活动时间 : 失效时间 : 保留字段

root@qfx-HP-xw4600-Workstation:/etc# less /etc/shadow


root:$6$RBDT0e4r$kVfKFuP09rIuC36uoimKGcwLXxldh1bRadg6yZUA13.NgGnFJq7UIpmKiqViQ7Aqbnn1sMpPTrw1TJDNijAOk1:17833:0:99999:7:::
daemon:*:17590:0:99999:7:::
bin:*:17590:0:99999:7:::
sys:*:17590:0:99999:7:::
sync:*:17590:0:99999:7:::
...
...
qfx:$6$ZclDUNxP$oElzrqI6WrdeerhWiFsFSTTTMElUDxEVGpZs0dl.qKP6UhdQCIZDZwE4BC/6vVupGIG.ie6hGyjUUTGKS1N4rg60:16842:0:99999:7:::

xrdp:!:17833:0:99999:7:::
sshd:*:17833:0:99999:7:::
ftp:*:17837:0:99999:7:::

qfxFtp:$6$zml7.v3D$jed3rEdytREWwkvXFyd4.LfwYtnQXUrPE8dhqaECqzwj/oMKZyRda/PHhqXT0.wYa97rDpbNDZjak28pGhDmO.:17837:0:99999:7::
:
miredo:*:17837:0:99999:7:::
qfxsamba:$6$VxzLaFLMeNbusneTXt98iMNTUn4pji2g/D6jmsRphzO5AmX5KKvZjGYP0g41D2PvHU0fODVDAEWrtfr8cwf3Wa/Dq1:17841:0:99999:7
:::

组名 : 口令 : 组标识号 : 组内用户列表

root@qfx-HP-xw4600-Workstation:/etc# less /etc/group

root:x:0:
daemon:x:1:
bin:x:2:
sys:x:3:
adm:x:4:syslog,qfx
tty:x:5:
disk:x:6:
...
...
qfx:x:1000:
sambashare:x:128:qfx
xrdp:x:129:
ftp:x:130:
qfxFtp:x:1001:
qfxsamba:x:1002:

群组名称 ： 群组密码 ： 组管理员列表 ： 以当前组为附加组的用户列表

root@qfx-HP-xw4600-Workstation:/etc# less /etc/gshadow

root:*::
daemon:*::
bin:*::
sys:*::
adm:*::syslog,qfx
tty:*::
...
...
qfx:!::
sambashare:!::qfx
xrdp:!::
ftp:!::
qfxFtp:!::
qfxsamba:!::

MAIL_DIR        /var/spool/mail
当创建用户时，同时在目录/var/spool/mail中创建一个用户mail文件
PASS_MAX_DAYS   99999
#指定密码保持有效的最大天数
PASS_MIN_DAYS   0
表示自从上次密码修改以来多少天后用户才被允许修改口令
PASS_MIN_LEN    5
指定密码的最小长度
PASS_WARN_AGE   7
表示在口令到期前多少天系统开始通知用户口令即将到期
UID_MIN                   500
指定最小UID为500 ，也就是说添加用户时，用户的UID 从500开始
UID_MAX                 60000
指定最大UID为60000
GID_MIN                   500
指定最小GID为500，也就是添加组时，组的GID从500开始。
GID_MAX                 60000
指定最大GID为60000
CREATE_HOME     yes
此项是指定是否创建用户主目录，yes为创建，no为不创建。

root@qfx-HP-xw4600-Workstation:/etc# less /etc/default/useradd 

# Default values for useradd(8)
#
# The SHELL variable specifies the default login shell on your
# system.
# Similar to DHSELL in adduser. However, we use "sh" here because
# useradd is a low level utility and should be as general
# as possible
SHELL=/bin/sh #此项指定了新建用户的默认shell类型
#
# The default group for users
# 100=users on Debian systems
# Same as USERS_GID in adduser
# This argument is used when the -n flag is specified.
# The default behavior (when -n and -g are not specified) is to create a
# primary user group with the same name as the user being added to the
# system.
GROUP=100
#
# The default home directory. Same as DHOME for adduser
HOME=/home #此项表示将新建用户的主目录放在/home目录下
#
# The number of days after a password expires until the account 
# is permanently disabled
INACTIVE=-1 #此项表示是否启用帐号过期禁用，-1表示不启用
#
# The default expire date
EXPIRE=  #此项表示帐号过期日期，不设置表示不启用
#
# The SKEL variable specifies the directory containing "skeletal" user
# files; in other words, files such as a sample .profile that will be
# copied to the new user's home directory when it is created.
SKEL=/etc/skel #此项用来指定用户主目录默认文件的来源，也就是说新建用户主目录下的文件都是从这个目录下复制而来的
#
# Defines whether the mail spool should be created while
# creating the account
CREATE_MAIL_SPOOL=yes

useradd -D [-g group] [-b base] [-s shell] [-f inactive] [-e expire ]

[root@localhost ~]# useradd -D  
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
如果要修改添加用户时的默认shell为/bin/csh，可以这么操作：
[root@localhost ~]# useradd -D -s /bin/csh
[root@localhost ~]# useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/csh
SKEL=/etc/skel

root@qfx-HP-xw4600-Workstation:/etc/skel# pwd
/etc/skel
root@qfx-HP-xw4600-Workstation:/etc/skel# ls -la
总用量 40
drwxr-xr-x   2 root root  4096 10月 29 23:17 .
drwxr-xr-x 143 root root 12288 11月 12 22:19 ..
-rw-r--r--   1 root root   220 9月   1  2015 .bash_logout
-rw-r--r--   1 root root  3771 9月   1  2015 .bashrc
-rw-r--r--   1 root root  8980 4月  20  2016 examples.desktop
-rw-r--r--   1 root root   655 5月  16  2017 .profile