一：概念
- 在 Linux 中，分为三种用户
- 普通用户 (即为所有使用 Linux 的真实用户)
- 根用户 (即为 root 用户，拥有对于系统的完全控制)
- 系统用户 (系统运行时的必须用户，但并不是真实用户，例如 PHP 的 www-data)
- UID/GID (用户ID/组ID）概念
- 在 Linux 中，使用一个 32位整数 来记录每一个用户(USER ID 简称 UID)
- 这意味着在 Linux 中，可以有 40亿 个不同的用户。
- 系统默认从 500之后创建用户/组 (1-499系统用户使用)
- 用户的 UID/GID(Group ID 简称 GID) 为 0.
- 用户信息存在哪？
- 在 /etc/passwd 记录了每一个用户组/权限等信息
- 由于每个用户都有权限查看 /etc/passwd 权限.对于密码来说，是不安全的。
- 所以现代 Linux 将 密码信息剥离到了 /etc/shadow 里面，只有 root 用户 可以查看
二： 账号管理
- useradd 添加用户
- 推荐使用 useradd -m 用户名 创建用户，这样会同时生成用户 ‘家（home）’ 目录。
-
-
-
root@1feebb8a548b:~# useradd -m homework root@1feebb8a548b:~# cd /home/homework/ root@1feebb8a548b:/home/homework# pwd /home/homework
-
-
- 用户创建成功后，Linux 会在在 /etc/passwd 和 /etc/shadow 追加该用户记录，同时分配一个 UID 和 GID
-
-
-
cat /etc/passwd ... homework:x:1000:1000::/home/homework: cat /etc/shadow ... homework:!:17942:0:99999:7:::
-
-
- 同时创建这个用户组
-
-
-
cat /etc/group ... homework:x:1000:
-
-
- passwd 修改密码
- 没有设置过密码的用户(在 /etc/shdow 里面会有 ! 作为标识) 是不允许登录的.
- usermod 修改用户
- 冻结账户 usermod -L 用户名
- 解冻账户 usermod -U 用户名
- 指定家目录 usermod -d /home/homework_new -m 用户名
- -m 的作用为，创建新的家目录文件 并指向新的家目录
- usedel 删除用户
- 使用 usedel 删除用户， 同时会删除 /etc/passwd 和 /etc/shadow 的记录
- 但是 Linux 出于安全考虑，并不会删除所有的用户记录(保留邮件和家目录)
- 如果想彻底删除，使用 usedel -r 用户名 可以删除与用户相关的所有信息。
三： 用户组管理
- groupadd 新增用户组
- groupadd 组名，新增的用户组可在 /etc/group 中查看
- groupdel 删除用户组
- groupdel 组名， 如果组内有成员，则删除失败
四： 用户信息
- id （查看自己的 UID 和 GID)
- who (查看当前登录用户)
-
homework@lihong ~ $ who 用户名 来源 日期 homework pts/1 2019-02-15 15:07 (xx.xx.xx.xx) homework pts/2 2019-02-13 15:43 (xx.xx.xx.xx)
- w (查看当前登录用户详细信息)
-
-
17:48:12 up 77 days, 21:26, 8 users, load average: 0.03, 0.06, 0.01 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
用户名 终端 来源 登录时间 闲置时间 与终端相关的CPU运行量 与当前WHAT进程消耗的CPU时间总量 当前运行进程 homework pts/1 xxx.xx.xxx.xx 15:07 6:15 0.07s 0.07s -bash homework pts/2 xxx.xx.xxx.xx Wed15 25:13m 0.08s 0.01s tail -f php-error.log homework pts/9 xxx.xx.xxx.xxx 17:47 0.00s 0.00s 0.00s w
-
-