how to create users and groups in Linux

Linux用户管理

1）

查看当前用户

whoami ##查看当前用户

2）

系统中用户的查看

id ##查看指定用户id信息

id

-u ##查看用户的uid

-g ##查看用户的gid

-G ##查看用户所在的所有组的id

-n ##显示名字而不显示id数字

用户切换

su - 用户名称

su - 中 “-” 标示在用户身份切换时同时切换当前用户的环境

su - 执行时高级用户切换到低级用户不需要密码，低级用户切换到高级需要，平级用户切换切换也需要

注意：每次su切换到其他用户操作之后必须退出，然后再次切换到其他用户

用户在系统中的存储方式

how to create users and groups in Linux

/etc/passwd

用户信息文件

用户名称：密码：uid：gid：说明：家目录：默认shell

/etc/group

用户组信息文件

组的名字：组密码：组id：组成员

/etc/shadow

认证信息文件

用户名称;

用户密码；

用户密码最后一次被更改的时间；

密码最短有效期；

密码最长有效期；

密码警告期限；

密码非活跃期限；

密码到期日；

用户自定义位置，目前没有启用

/etc/skel/.*

默认开启shell的配置，用户的骨文件

/home/username

用户的家目录

用户管理命令

1）

how to delete users with userdel in Linux

userdel student ##删除用户但不删除用户的配置文件

userdel -r student ##删除用户并且删除用户的配置文件

2）

how to create user with usereadd in Linux

watch -n 1 'tail -n 3 /etc/passwd /etc/group;ls -l /home'

useradd ##建立用户的，建立用户时，读取/etc/login.defs

useradd -u 8888 westos ##指定用户uid

useradd -g 21 westos ##指定用户初始组id，“21用户组必须是存在的”

useradd -G 21 westos ##指定用户附加组id，“21用户组必须是存在的”

uesradd -c "dasd"westos ##指定用户说明

useradd -d /home/tong westos ##指定用户的家目录

useradd -s /bin/sh westos ##指定用户的默认shell

groupadd ##建立组

groupadd -g ##指定组id

goupdel ##删除组

how userdel works in Linux

3)更改用户信息

usermod

usermod -l 新名称 westos ##更改用户的名称

usermod -u 6666 westos ##更改用户的uid

usermod -g 21 westos ##更改用户的初始组

usermod -G 72 westos ##添加用户的附加组

usermod -G "" westos ##删除用户所有附加组

usermod -aG 21 westos ##添加用户附加组

usermod -c "HAHAH" westos ##指定用户说明

usermod -d /home/tong westos ##更改用户家目录的指向

usermod -md /home/tong westos ##更改用户目录

usermod -s /bin/sh westos ##更改用户shell

usermod -L westos ##冻结用户

usermod -U westos ##解锁用户

用户认证信息

Using passwd command in Linux to change password

/etc/shadow ##认证信息文件

此文件一共九列

用户名称;

用户密码；

passwd student ##更改密码

passwd -l student ##在用户密码前加入“！！”

passwd -u student ##在用户密码前去掉“！！”

passwd -d student ##清空密码

usermod -L student ##在用户密码前加入“！”

usermod -U student ##在密码前去掉“！”

fix warning your password has expired in Linux

注意：

普通用户改密码时

1.必须知道当前永久原始密码

2.密码不能和帐号名称相似

3.密码不能是纯数字或纯字母

4.密码不能是有序的字母和数字的组合

用户密码最后一次被更改的时间；

passwd -e westos ##会改变用户最后一次更改密码时间为0

用户在登陆时强制更改密码

chage -d 0 ##两个命令功能类似

密码最短有效期；

passwd -n 1 westos ##westos用户在1天之内不能修改密码

chage -m 1 westos

密码最长有效期；

passwd -x 30 westos ##设定westos在30 天内必须修改密码

chage -M 30 westos

密码警告期限；

passwd -w 2 westos ##密码过期前两天有警告输出

chage -W 2

密码非活跃期限；

passwd -i 1 westos ##密码过期后仍可登陆的天数

chage -I 1 westos

密码到期日；

chage -E 2018-11-11 westos ##westos用户在2018-11-11日会被冻结

用户自定义位置，目前没有启用

用户授权

用户授权配置文件

/etc/sudoers/

授权配置命令

visudo

规范操作

文件100行左右

普通用户 主机名称=（转换成新用户身份） 命令1， 命令2， 。

普通用户 主机名称=（转换成新用户身份） NOPASSWD： 命令

示例：

westos 主机名称=（root） /usr/sbin/useradd ##执行命令要密码

westos 主机名称=（root） NOPASSWD： /usr/sbin/usradd ##免密执行命令

—————————————