Linux用户和组管理

目录

• 用户和组相关的管理命令
  • 1.用户管理
    • 1.1.用户创建命令useradd
    • 1.2.用户删除命令userdel
    • 1.3.查看用户的信息命令id
    • 1.4.修改用户账号属性的命令usermod
    • 1.5.切换用户命令su
  • 2.密码管理
    • 2.1.密码管理命令passwd
    • 2.2.改变用户密码过期信息命令chage
    • 2.3.密码生成工具openssl
  • 3.组管理
    • 3.1.创建组命令groupadd
    • 3.2.修改组信息命令groupmod
    • 3.3.删除组命令groupdel
    • 3.4.给组设定密码命令gpaswwd
    • 3.5.切换组命令newgrp

用户和组相关的管理命令

1.用户管理

1.1.用户创建命令useradd

//语法：useradd [option] USERNAME
-u UID //[UID_MIN,UID_MAX]定义在/etc/login.defs文件中

[root@localhost ~]# useradd -u 1001 liping
[root@localhost ~]# id liping
uid=1001(liping) gid=1001(liping) 组=1001(liping)

-g GID //指定用户所属基本组，可为组名或GID

[root@localhost ~]# useradd -g 1001 jim
[root@localhost ~]# id jim
uid=1002(jim) gid=1001(liping) 组=1001(liping)

-G groupname,... //附加组，可以有多个，用逗号隔开。组groupname必须事先存在

[root@localhost ~]# useradd -G liping jack
[root@localhost ~]# id jack
uid=1003(jack) gid=1003(jack) 组=1003(jack),1001(liping)

-c "COMMENT" //注释信息

[root@localhost ~]# useradd -c "I'm good boy" xiaoli
[root@localhost ~]# grep xiaoli /etc/passwd
xiaoli:x:1004:1004:I'm good boy:/home/xiaoli:/bin/bash

-d /path/to/directory //指定用户的家目录。此目录必须不能事先存在，
//否则将不会从/etc/skel中复制环境设置文件

[root@localhost ~]# useradd -d /opt/li liping
正在创建信箱文件: 文件已存在
[root@localhost ~]# grep liping /etc/passwd
liping:x:1005:1005::/opt/li:/bin/bash

-s shell //这里的shell最好使用/etc/shells里面有的shell，
// /etc/shells指定了当前系统可用的安全shell

[root@localhost ~]# cat /etc/shells 
/bin/sh
/bin/bash
/sbin/nologin
/usr/bin/sh
/usr/bin/bash
/usr/sbin/nologin
[root@localhost ~]# useradd -s /bin/bash liping
useradd：警告：此主目录已经存在。
不从 skel 目录里向其中复制任何文件。
正在创建信箱文件: 文件已存在
[root@localhost ~]# grep liping /etc/passwd
liping:x:1005:1005::/home/liping:/bin/bash

-M //创建用户时不给其创建家目录

[root@localhost ~]# useradd -M liping
正在创建信箱文件: 文件已存在
[root@localhost ~]# cd /home
[root@localhost home]# ls
xiaoli
[root@localhost home]# grep liping /etc/passwd
liping:x:1005:1005::/home/liping:/bin/bash

1.2.用户删除命令userdel

//语法：userdel [option] USERNAME
-r //删除用户的同时删除其家目录（userdel默认不会删除其家目录）

[root@localhost ~]# useradd -d /opt/li liping
正在创建信箱文件: 文件已存在
[root@localhost ~]# ls /opt
abc li sjnfjd snj
[root@localhost ~]# userdel -r liping
userdel：/var/spool/mail/liping 并不属于 liping，所以不会删除
[root@localhost ~]# ls /opt
abc sjnfjd snj

1.3.查看用户的信息命令id

id //查看用户的帐号属性信息
-u //查看UID
-g //查看GID
-G //查看Groups

[root@localhost ~]# useradd liping
正在创建信箱文件: 文件已存在
[root@localhost ~]# id -u liping
1000
[root@localhost ~]# id -g liping
1000
[root@localhost ~]# id -G liping
1000
[root@localhost ~]# grep liping /etc/passwd
liping:x:1000:1000::/home/liping:/bin/bash
[root@localhost ~]# id liping
uid=1000(liping) gid=1000(liping) 组=1000(liping)

1.4.修改用户账号属性的命令usermod

//usermod 修改用户属性
//语法：usermod [options] username
-u UID

[root@localhost ~]# grep liping /etc/passwd
liping:x:1000:1000::/home/liping:/bin/bash
[root@localhost ~]# usermod -u 1001 liping
usermod：警告：/var/spool/mail/liping 不属于 liping
[root@localhost ~]# grep liping /etc/passwd
liping:x:1001:1000::/home/liping:/bin/bash

-g GID 修改指定的组要存在

[root@localhost ~]# grep liping /etc/passwd
liping:x:1001:1000::/home/liping:/bin/bash
[root@localhost ~]# usermod -g 1002 liping
[root@localhost ~]# grep liping /etc/passwd
liping:x:1001:1002::/home/liping:/bin/bash

-a -G groupname //不使用-a选项，会覆盖此前的附加组

[root@localhost ~]# id tom
uid=1003(tom) gid=1003(tom) 组=1003(tom)
[root@localhost ~]# usermod -a -G tom liping
[root@localhost ~]# id liping
uid=1001(liping) gid=1002(xiaoli) 组=1002(xiaoli),1003(tom)

-d -m //改变用户家目录的同时把原来家目录的文件移动到新的家目录中

[root@localhost ~]# ls /opt
abc sjnfjd snj
[root@localhost ~]# usermod -d /opt/li -m liping
[root@localhost ~]# ls /opt
abc li sjnfjd snj
[root@localhost ~]# grep liping /etc/passwd
liping:x:1001:1002::/opt/li:/bin/bash

//chsh 修改用户的默认shell
//语法：chsh [options] [username]
-s SHELL

[root@localhost ~]# grep liping /etc/passwd
liping:x:1001:1002::/opt/li:/bin/bash
[root@localhost ~]# chsh -s /bin/sh liping
Changing shell for liping.
Shell changed.
[root@localhost ~]# grep liping /etc/passwd
liping:x:1001:1002::/opt/li:/bin/sh

1.5.切换用户命令su

切换用户的方式 特点
su USERNAME 非登录式切换，即不会读取目标用户的配置文件
su - USERNAME 登录式切换，即会读取目标用户的配置文件。完全切换
su - 不指定用户时默认切换至root用户
root su至其他用户不需要密码，非root用户su至其他用户时需要输入目标用户的密码
//语法：su [options] [-] [USER [arg]...]

[root@localhost ~]# su liping
[liping@localhost root]$ pwd
/root
[liping@localhost root]$ ls
ls: 无法打开目录.: 权限不够
[liping@localhost root]$ exit
exit
[root@localhost ~]# su - liping
上一次登录：三 9月 18 16:58:31 CST 2019pts/0 上
[liping@localhost ~]$ pwd
/home/liping
[liping@localhost ~]$ su -
密码：
上一次登录：三 9月 18 08:54:33 CST 2019从 192.168.124.1pts/0 上
[root@localhost ~]# 

-c 'COMMAND' //切换身份执行命令，命令执行结束后又回到原来的身份

[root@localhost ~]# ll /home/liping/
总用量 0
-rw-r--r--. 1 root root 0 9月 18 17:07 hello
[root@localhost ~]# su - liping -c 'touch world'
[root@localhost ~]# ll /home/liping/
总用量 0
-rw-r--r--. 1 root root 0 9月 18 17:07 hello
-rw-rw-r--. 1 liping liping 0 9月 18 17:08 world

bash的配置文件：

配置文件类型 配置文件路径
全局配置 /etc/profile
/etc/profile.d/.sh
/etc/bashrc
个人配置 ~/.bash_profile
～/.bashrc
配置文件类型 功能
profile类 为交互式登录的shell提供配置，用来设定环境变量、运行命令或脚本
bashrc类 为非交互式登录的shell提供配置，用来设定本地变量、定义命令别名
登录式shell如何读取配置文件？
/etc/profile --> /etc/profile.d/.sh --> ~/.bash_profile --> ~/.bashrc --> /etc/bashrc

非登录式shell如何读取配置文件？
~/.bashrc --> /etc/bashrc --> /etc/profile.d/*.sh

[root@localhost ~]# alias cdnet='cd /etc/sysconfig/network-scripts'
[root@localhost ~]# cdnet
[root@localhost network-scripts]# cd
[root@localhost ~]# su - liping
上一次登录：三 9月 18 17:08:47 CST 2019pts/0 上
[liping@localhost ~]$ cdnet
-bash: cdnet: 未找到命令
[liping@localhost ~]$ tail -1 .bashrc 
# User specific aliases and functions
[liping@localhost ~]$ exit
登出
[root@localhost ~]# echo "alias cdnet=' cd /etc/sysconfig/network-scripts'" >> /etc/bashrc
[root@localhost ~]# su - liping
上一次登录：三 9月 18 17:23:39 CST 2019pts/0 上
[liping@localhost ~]$ cdnet
[liping@localhost network-scripts]$ 

2.密码管理

2.1.密码管理命令passwd

语法：passwd [options] [USERNAME]
--stdin //从标准输入获取用户密码，
//例：echo "redhat"｜passwd --stdin user1

[root@localhost ~]# echo 'redhat' |passwd --stdin liping
更改用户 liping 的密码 。
passwd：所有的身份验证令牌已经成功更新。

-l //锁定用户
-u //解锁用户

[root@localhost ~]# passwd -l liping
锁定用户 liping 的密码 。
passwd: 操作成功
[root@localhost ~]# grep liping /etc/shadow
liping:!!$6$.mxwgVI7$bYs.rx7RViJ6o5Hyq4oRvpUhrYg7XfKiyEAUkAjde6/P2i8.2U3fXUNiiIL9mh.AbzMdY/hh9JygvYtiRDnsa0:18157:0:99999:7:::
[root@localhost ~]# passwd -u liping
解锁用户 liping 的密码。
passwd: 操作成功
[root@localhost ~]# grep liping /etc/shadow
liping:$6$.mxwgVI7$bYs.rx7RViJ6o5Hyq4oRvpUhrYg7XfKiyEAUkAjde6/P2i8.2U3fXUNiiIL9mh.AbzMdY/hh9JygvYtiRDnsa0:18157:0:99999:7:::

-d //删除用户密码
-n mindays //指定最短使用期限
-x maxdays //指定最长使用期限
-w warndays //提前多少天开始警告
-i inactivedays //非活动期限，密码过期后到禁用前的这段时间

[root@localhost ~]# passwd -d liping
清除用户的密码 liping。
passwd: 操作成功
[root@localhost ~]# grep liping /etc/shadow
liping::18157:0:99999:7:::
[root@localhost ~]# passwd -n 3 liping
调整用户密码老化数据liping。
passwd: 操作成功
[root@localhost ~]# passwd -x 10 liping
调整用户密码老化数据liping。
passwd: 操作成功
[root@localhost ~]# passwd -w 3 liping
调整用户密码老化数据liping。
passwd: 操作成功
[root@localhost ~]# passwd -i 4 liping
调整用户密码老化数据liping。
passwd: 操作成功
[root@localhost ~]# grep liping /etc/shadow
liping::18157:3:10:3:4::

2.2.改变用户密码过期信息命令chage

//语法：chage [options] USERNAME
-d //最近一次的修改时间
-E //过期时间
-I //非活动时间
-m //最短使用期限
-M //最长使用期限
-W //警告时间

2.3.密码生成工具openssl

//语法：openssl command [ command_opts ] [ command_args ]
command //包含标准命令、消息摘要命令、加密命令
version //查看程序版本号
dgst //提取特征码
passwd //生成密码
rand //生成伪随机数

//提取特征码

[root@localhost ~]# openssl dgst -md5 /etc/fstab
MD5(/etc/fstab)= a977cc5e638d779ed880f3fee6d7067e

//生成密码 openssl passwd -1 -salt string //string一般为8位

[root@localhost ~]# openssl passwd -1 -salt hellotom
Password:
$1$hellotom$HpEDmPGqWwhP/eHg0kJHA0

//生成随机数 openssl rand -base64 NUM
//NUM表示随机数的长度

[root@localhost ~]# openssl rand -base64 20
S/q8tjUSBuUNHb+0cgDX66dbvTQ=

[root@localhost ~]# openssl passwd -1 -salt helloliping
Password: 
$1$hellolip$IRkFQfADE.37hMR6E5nxG0
[root@localhost ~]# openssl rand -base64 40
MvT3F0YM8ptuMiGfjP1xqZkxEZ6xFIcC6Q4+mqtNi8vGTR1Bf3JCfQ==
[root@localhost ~]# openssl dgst -md5 /etc/fstab
MD5(/etc/fstab)= c67d04861871ad622d879b184ee7f029

3.组管理

3.1.创建组命令groupadd

//语法：groupadd [options] GROUP
-g GID //指定GID
-r //添加一个系统组

[root@localhost ~]# groupadd -g 1005 runtime
[root@localhost ~]# grep runtime /etc/group
runtime:x:1005:

3.2.修改组信息命令groupmod

//语法：groupmod [options] GROUP
-g GID //修改指定组的GID
-n groupname //修改组名

[root@localhost ~]# groupmod -n wuhan runtime
[root@localhost ~]# grep wuhan /etc/group
wuhan:x:1005:
[root@localhost ~]# groupmod -g 1006 wuhan
[root@localhost ~]# grep wuhan /etc/group
wuhan:x:1006:

3.3.删除组命令groupdel

//语法：groupdel [options] GROUP
//删除组时只需要指定组名即可

[root@localhost ~]# tail -1 /etc/group
wuhan:x:1006:
[root@localhost ~]# groupdel wuhan
[root@localhost ~]# tail -1 /etc/group
liping:x:1004:

3.4.给组设定密码命令gpaswwd

//语法：gpasswd [option] GROUP
-a, --add USER //将用户添加至组
-d, --delete USER //将用户从组中删除
-r, --delete-password //删除组密码

//不带任何参数表示给组设密码

[root@localhost ~]# gpasswd -a tom liping
正在将用户“tom”加入到“liping”组中
[root@localhost ~]# id tom
uid=1003(tom) gid=1003(tom) 组=1003(tom),1004(liping)
[root@localhost ~]# gpasswd liping
正在修改 liping 组的密码
新密码：
请重新输入新密码：
[root@localhost ~]# gpasswd -d tom liping
正在将用户“tom”从“liping”组中删除
[root@localhost ~]# gpasswd -r liping

3.5.切换组命令newgrp

将当前用户临时切换至新的基本组，这里需要用到gpasswd设置的组密码，使用newgrp登录至新的基本组后可以使用exit退出，退出后其原基本组不变

//语法：newgrp [-] [group]

[root@localhost ~]# groupadd mygroup
[root@localhost ~]# gpasswd mygroup
正在修改 mygroup 组的密码
新密码：
请重新输入新密码：
[root@localhost ~]# su - liping
上一次登录：三 9月 18 17:26:51 CST 2019pts/0 上
[liping@localhost ~]$ id
uid=1004(liping) gid=1004(liping) 组=1004(liping) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[liping@localhost ~]$ newgrp mygroup
密码：
[liping@localhost ~]$ id
uid=1004(liping) gid=1005(mygroup) 组=1005(mygroup),1004(liping) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[liping@localhost ~]$ exit
exit
[liping@localhost ~]$ id
uid=1004(liping) gid=1004(liping) 组=1004(liping) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023