linux用户管理:创建用户，删除用户，管理用户，用户配置

目录

• 一.关于用户
• 二.用户的三种类型
• 三.与用户有关的配置文件详解
• 四.创建用户
• 五.设置用户密码
• 六.删除用户
• 七.用户密码时效管理
• 八.查看用户相关信息的命令
• 九.修改用户基本信息
• 十.管理用户组

一.关于用户

​ 用户一般来说是指使用计算机的人，计算机针对使用的每一个人给了一个特定的名称，用户就可以使用这些名称来登录使用计算机，除

了人之外，一些系统服务也需要含有部分特权的用户账户运行；因此出于安全考虑，用户管理应运而生，它加以明确限制各个用户账户的

权限，root在计算机中用拥有至高特权，所以一般只作管理用，非特权用户可以通过SU或SUDO程序来临时获得特权。

​ GNU/Linux 通过用户和用户组实现访问控制，包括对文件的访问，设备使用的控制。

​ 个人可以拥有很多账户，只不过是彼此名称不同，比如root名称已经占用就不能再用了，此外，任意用户可能从属某个用户组，此用户

可以加入某些已经存在的组来获得该组的特权。

​ GNU/Linux 系统中的每一个文件都属于一个用户（属主）和一个用户组（属组）。

​ 文件拥有三种类型的访问权限：读（read）、写（write）、运行（execute）。我们可以针对文件的属主、属组、而设置相应的访问权

限

​ 我们可以通过 ls 或者stat命令查询文件属主、属组和权限

#可以看到passwd文件的访问权限是-rw-r--r--，用户是root，用户组是root
[root@node5 ~]# ls -l /etc/passwd
-rw-r--r-- 1 root root 1447 Oct 13 15:15 /etc/passwd

#stat命令显示的信息更详细
[root@node5 ~]# stat /etc/passwd
  File: ‘/etc/passwd’
  Size: 1447      	Blocks: 8          IO Block: 4096   regular file
Device: fd00h/64768d	Inode: 17664215    Links: 1
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2020-10-13 15:20:01.164284250 +0800
Modify: 2020-10-13 15:15:22.754277347 +0800
Change: 2020-10-13 15:15:22.755277347 +0800
 Birth: -

二.用户的三种类型

linux中用户分为三类：

• ​ 超级用户（root）:root 拥有系统最高的管理权限,uid=0
• ​ 普通用户:从centos7开始，系统用户的UID为1-999，centos6的系统用户UID为1-499，从centos7开始，本地用户的UID从1000开始，centos6的本地用户UID从500开始。其中UID是每个用户的身份标示,类似于每个人的身份证号码。
• ​ 虚拟用户：又称伪用户 ，一般不会用来登录系统的，它主要是用于维持某个服务的正常运行。如：ftp，apache服务。

三.与用户有关的配置文件详解

配置文件名称	配置文件存放路径	配置文件详解
用户配置文件	/etc/passwd	记录了每个用户的基本属性，并且对所有用户可读，每一行记录对应一个用户，每行记录通过冒号进行分隔
用户组文件	/etc/group	用户组的所有信息存放地，组名不能重复
用户密码信息文件	/etc/shadow	由于/etc/passwd文件对所有用户是可读的，为安全起见把密码从passwd中分离出来放入这个单独的文件，该文件只有root用户拥有读权限，从而保证密码安全性

1./etc/passwd各个字段含义：

[root@node5 ~]# tail -1 /etc/passwd
elk:x:1001:1001::/opt/elk:/bin/bash

#elk：用户名
#x：密码占位符
#1001：用户的UID，它都是用数字来表示的
#1001：用户所属组的GID，它都是用数字来表示的
#用户描述信息：对用户的功能或其它来进行一个简要的描述
#/opt/elk：用户主目录/家目录
#/bin/bash：用户登录系统后默认使用的shell

#扩展，查看系统中，支持哪些shell
[root@node5 ~]# cat /etc/shells 
/bin/sh
/bin/bash
/sbin/nologin
/usr/bin/sh
/usr/bin/bash
/usr/sbin/nologin
/bin/ksh
/bin/rksh
/bin/zsh

2./etc/shadow各个字段含义

[root@node5 ~]# grep root /etc/shadow
root:$6$KLWtaWU.iaW5rSmI$QgFqjhNnwVjBXRRvHA.TPwhku260i6yJv5X2dGUfn.EBBoOrGuP5QrSKTmNwJehB1j/B2lCHnbUxuvTx6L2G./::0:99999:7:::

/etc/shadow各个字段详解

name	账户名称，这个必须是系统中的有效账户名
password	已加密的密码，分为三个部分，第一部分是表示使用哪种哈希算法；第二部分是用于加密哈希的salt;第三部分是已加密的哈希 哈希算法：$1表示MD5 ; $6 表示SHA-512 ; $5 SHA-256
lastchange	最近一次更改密码的日期，以距离1970/1/1的天数表示
min-age	不能更改密码的最少天数，最近更改过后几天才可以更改；如果为0表示“最短期限要求”
maxage	密码过期时间，必须更改密码前的最多天数
warning	密码即将到期的警告期，以天数表示，0表示“不提供警告”
inactive	宽限天数，密码到期后
expire	账号过期时间，以距离1970/1/1的天数计算 (千年虫)
blank	预留字段

3./etc/group各个字段详解

[elk@node5 ~]$ tail -4 /etc/group
postgres:x:26:elk
esnode:x:8001:elk
elk:x:1001:
logstash:x:1002:

#第一个字段：组名,用户组的名称，组名不能重复
#第二个字段：密码占位符,密码存在/etc/gshadow里
#第三个字段：组标识号gid，这个gid号是和/etc/passwd中组标识号对应的
#第四个字段：组内用户列表，可以有多个用户，多个用户之间用逗号分隔

4.控制添加用户规则的文件有两个，/etc/default/useradd和/etc/login.defs

[root@node5 ~]# ls /etc/default/useradd 
/etc/default/useradd

[root@node5 ~]# ls /etc/login.defs 
/etc/login.defs

#egrep -v "^$|^#"的意思是过滤掉空行和#开头的行
[root@node5 ~]# egrep -v "^$|^#" /etc/login.defs 
MAIL_DIR	/var/spool/mail
PASS_MAX_DAYS	99999
PASS_MIN_DAYS	0
PASS_MIN_LEN	5
PASS_WARN_AGE	7
UID_MIN                  1000    #本地用户的UID从1000开始
UID_MAX                 60000    #本地用户的UID最大值
SYS_UID_MIN               201
SYS_UID_MAX               999
GID_MIN                  1000    #GID从1000开始
GID_MAX                 60000    #GID的最大值
SYS_GID_MIN               201
SYS_GID_MAX               999
CREATE_HOME	yes                  #是否为用户建立home目录
UMASK           077
USERGROUPS_ENAB yes
ENCRYPT_METHOD SHA512            #shadow文件的加密算法


[root@node5 ~]# cat /etc/default/useradd 
# useradd defaults file
GROUP=100  #表示可以创建普通组，users组ID为100。如果没有这一条，或者你把users这个组删除了，当你再创建用户时，将提示：#useradd: group '100' does not exist
HOME=/home  #指定用户家目录，如果你不想让用户家目录在/home下，可以修改这个地方。
INACTIVE=-1 #是否启用帐号过期。passwd文件中第７栏。即：密码过期后是否会失效的设定值 。INACTIVE：无效。-1表示启用
EXPIRE=     #帐号终止日期 shadow中第8栏。账号失效的日期 就是 shadow 内的第八字段，你可以直接设定账号在哪个日期后就直接失效，#而不理会密码的问题。通常不会设定此配置项，但如果是付费的会员制系统，或许这个字段可以设定！
SHELL=/bin/bash   #指定默认使用的shell类型
SKEL=/etc/skel    #模板目录
CREATE_MAIL_SPOOL=yes  #是否创建邮箱文件　

四.创建用户

1.创建用户使用useradd命令，命令的格式为：useradd -d -u “UID” -g "初始组" -G "附加组" -s "登陆的shell” 用户

#useradd命令参数说明
#-d：-d 用户主目录路径，指定用户家目录
#-M:不创建用户的主目录
#-g：设置用户初始组的名称或数字ID；该组必须是存在的；如果没有设置该选项，useradd会根据/etc/login.defs文件中
#USERGROUPS_ENAB环境变量进行设置。默认USERGROUPS_ENAB yes 会用和用户名相同的名字创建群组，GID等于UID
#-G：用户要加入的附加组列表；使用逗号分隔多个组，不要添加空格；如果不设置，用户仅仅加入初始组。(一个用户只允许有一个主组，可以有多#个附属组)
#-s：用户默认登录shell的路径；启动过程结束后，默认启动的登录shell在此处设定；请确保使用的shell已经安装，默认是 Bash。有时候需#要禁止某些用户执行登录动作，例如用来执行系统服务的用户。将shell设置成 /sbin/nologin可以禁止用户登录。

#扩展，useradd的其他用法
useradd [-d home] [-s shell] [-c comment] [-m [-k template]] [-f inactive] [-e expire ] [-p passwd] [-r] name
#参数说明
	#-c：加上备注文字（添加注释），备注文字保存在passwd的备注栏中。
　　#-d：指定用户登入时的主目录，替换系统默认值/home/<用户名>
　　#-D：变更预设值。
　　#-e：指定账号的失效日期，日期格式为MM/DD/YY，例如06/30/12。缺省表示永久有效。
　　#-f：指定在密码过期后多少天即关闭该账号。如果为0账号立即被停用；如果为-1则账号一直可用。默认值为-1.
　　#-g：指定用户所属的群组。值可以使组名也可以是GID。用户组必须已经存在的，期默认值为100，即users。
　　#-G：指定用户所属的附加群组。
　　#-m：自动建立用户的登入目录。
　　#-M：不要自动建立用户的登入目录。
　　#-n：取消建立以用户名称为名的群组。
　　#-r：建立系统账号。
　　#-s：指定用户登入后所使用的shell。默认值为/bin/bash。
　　#-u：指定用户ID号。

2.创建elk账户，elk的家目录为/opt/elk，UID为1001，附属组为esnode,postgres,root，默认登录的shell为bash

[root@node5 ~]# useradd -d /opt/elk -u 1001 -g 1001 -G esnode,postgres,root -s /bin/bash elk
useradd: group '1001' does not exist

#-g：设置用户初始组的名称或数字ID；该组必须是存在的,默认GID等于UID
[root@node5 ~]# useradd -d /opt/elk -u 1001 -G esnode,postgres,root -s /bin/bash elk

#id查看elk用户的uid，gid，groups
[root@node5 ~]# id elk
uid=1001(elk) gid=1001(elk) groups=1001(elk),0(root),26(postgres),8001(esnode)

[root@node5 ~]# tail -1 /etc/passwd
elk:x:1001:1001::/opt/elk:/bin/bash

#elk用户下的家目录存在的掩藏文件
[root@node5 ~]# ls /opt/elk/ -a
.  ..  .bash_logout  .bash_profile  .bashrc  .kshrc  .zshrc

#如果一个组有多个成员，我们是可以在/etc/group文件中最后一个字段看到的
[root@node5 ~]# tail -4 /etc/group
tss:x:59:
postgres:x:26:elk
esnode:x:8001:elk
elk:x:1001:

#切换到elk用户，并进入家目录
[root@node5 ~]# su - elk

[elk@node5 ~]$ pwd
/opt/elk

[elk@node5 ~]$ ls

#退出elk用户
[elk@node5 ~]$ exit
logout

3.创建logstash账户，但是不创建家目录

[root@node5 ~]# useradd -M logstash

[root@node5 ~]# id logstash
uid=8002(logstash) gid=8002(logstash) groups=8002(logstash)

[root@node5 ~]# tail -1 /etc/passwd
logstash:x:8002:8002::/home/logstash:/bin/bash

#/etc/passwd里虽然存在/home/logstash家目录，但是并没有创建家目录
[root@node5 ~]# ls /home/logstash
ls: cannot access /home/logstash: No such file or directory

[root@node5 ~]# tail -1 /etc/group
logstash:x:8002:

4.创建es账户，并对es账户进行注释

#-c：加上备注文字（添加注释），备注文字保存在passwd的备注栏中。
[root@node5 ~]# useradd -c "es的账户" es

[root@node5 ~]# id es
uid=8003(es) gid=8003(es) groups=8003(es)

[root@node5 ~]# tail -1 /etc/passwd
es:x:8003:8003:es的账户:/home/es:/bin/bash

5.创建用户除了使用useradd，还可以使用adduser,

[root@node5 ~]# which useradd
/usr/sbin/useradd

[root@node5 ~]# which adduser
/usr/sbin/adduser

#可以看到adduser只是useradd的软链接
[root@node5 ~]# ll -h /usr/sbin/adduser
lrwxrwxrwx. 1 root root 7 Apr 26  2019 /usr/sbin/adduser -> useradd

五.设置用户密码

1.以交互方式设置用户密码

#可以发现如果一个用户被创建了，但是没有设置密码，/etc/shadow文件的第二字段使用!!表示
[root@node5 ~]# tail -3 /etc/shadow
esnode:$6$fznP2Oqd$02x2dTMV0kP5Ra780.sw.W06KZVl7ua8sA7QBMfEsYp0iUs1ukz.9H/iqYjToLLLa1TPSGWDC6a8yVJFZCVV5/:18378:0:99999:7:::
elk:!!:18548:0:99999:7:::
logstash:!!:18548:0:99999:7:::

#设置elk密码
[root@node5 ~]# passwd elk
Changing password for user elk.
New password: 
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: 
passwd: all authentication tokens updated successfully.

[root@node5 ~]# tail -3 /etc/shadow
esnode:$6$fznP2Oqd$02x2dTMV0kP5Ra780.sw.W06KZVl7ua8sA7QBMfEsYp0iUs1ukz.9H/iqYjToLLLa1TPSGWDC6a8yVJFZCVV5/:18378:0:99999:7:::
elk:$6$An7lKn2Q$dSuliu1h.Wn42GsrRwKPDS6bgEmTR8TlMsWMHIVWIEXOVbsKwvBcKDDNv.Mxki7aOwV8EBASQFAGQ9W.N/LeV.:18548:0:99999:7:::
logstash:!!:18548:0:99999:7:::

2.一条命令设置用户密码,免交互

[root@node5 ~]# echo 123456 | passwd --stdin logstash
Changing password for user logstash.
passwd: all authentication tokens updated successfully.

[root@node5 ~]# tail -3 /etc/shadow
esnode:$6$fznP2Oqd$02x2dTMV0kP5Ra780.sw.W06KZVl7ua8sA7QBMfEsYp0iUs1ukz.9H/iqYjToLLLa1TPSGWDC6a8yVJFZCVV5/:18378:0:99999:7:::
elk:$6$An7lKn2Q$dSuliu1h.Wn42GsrRwKPDS6bgEmTR8TlMsWMHIVWIEXOVbsKwvBcKDDNv.Mxki7aOwV8EBASQFAGQ9W.N/LeV.:18548:0:99999:7:::
logstash:$6$9yY5A65j$YzViQt8dC7mb9ID4my1x1o2dZX3ovQbTfsMr3f5UaJkt3THQRMOmt0pq2YIN0W.zlyU/hRlZe.9vocyFepTYl1:18548:0:99999:7:::

3.如果嫌想密码太麻烦，可以使用mkpasswd生成随机密码

#如果想使用mkpasswd，需要提前安装expect
[root@node5 ~]# yum -y install expect

[root@node5 ~]# which mkpasswd
/usr/bin/mkpasswd

#mkpasswd命令的参数说明：-l密码长度  -s特殊字符数  -d数字个数
[root@node5 ~]# mkpasswd -l 12 -s 3 -d 2
y=JZixsj~,14

4.假如两个用户的密码一样，那么shadow中加密的hash值一样吗？

答：不一样， 因为salt不一样。

六.删除用户

删除用户使用userdel，加-r参数的时候，会同时删除用户的家目录和/var/mail下的目录

[root@node5 ~]# ls /var/mail/
elk  es  esnode  logstash  nginx  root  rpc  www
[root@node5 ~]# 
[root@node5 ~]# userdel -r es
[root@node5 ~]# 
[root@node5 ~]# ls /home/es
ls: cannot access /home/es: No such file or directory
[root@node5 ~]# ls /var/mail/
elk  esnode  logstash  nginx  root  rpc  www

七.用户密码时效管理

1.chage命令用于密码实效管理，是用来修改帐号和密码的有效期限

2.chage命令参数详解

参数	描述
-d	指定密码最后修改日期，上一次更改的日期，为0表示强制在下次登录时更新密码
-E	密码到期的日期，过了这天，此账号将不可用，0表示马上过期，-1表示永不过期
-h	显示帮助信息并退出
-I（大写的i）	密码过期后，锁定账号的天数
-l	列出用户及密码的有效期
-m	密码可更改的最小天数，为零代表任何时候都可以更改密码
-M	密码保持有效的最大天数
-W	密码过期前，提前收到警告信息的天数

八.查看用户相关信息的命令

参数	描述
id	查看用户和组的信息
whoami	查看当前有效用户名
who	显示目前登入系统的用户信息
w	w命令用于显示已经登陆系统的用户列表
users	用于显示当前登录系统的所有用户的用户列表

[root@node5 ~]# id
uid=0(root) gid=0(root) groups=0(root)
[root@node5 ~]# whoami
root
[root@node5 ~]# who
esnode   tty1         2020-10-14 00:38
root     pts/0        2020-10-13 12:37 (192.168.110.1)
root     pts/1        2020-10-13 12:37 (192.168.110.1)
[root@node5 ~]# w
 00:39:35 up 6 days,  4:39,  3 users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
esnode   tty1                      00:38    1:03   0.01s  0.01s -bash
root     pts/0    192.168.110.1    Tue12    7.00s  0.55s  0.00s w
root     pts/1    192.168.110.1    Tue12    6:23m  0.07s  0.07s -bash
[root@node5 ~]# users
esnode root root

九.修改用户基本信息

1.修改用户基本信息使用usermod命令，格式为：usermod 【参数】用户名

参数	描述
-u	修改用户UID
-d	修改用户家目录
-g	修改用户起始组
-G	修改用户附加组
-s	修改用户登录shell
-L	锁定用户账户

[root@node5 ~]# tail -1 /etc/passwd
logstash:x:8002:8002::/home/logstash:/bin/bash

[root@node5 ~]# id logstash
uid=8002(logstash) gid=8002(logstash) groups=8002(logstash)

#修改用户UID
[root@node5 ~]# usermod -u 1002 logstash

[root@node5 ~]# id logstash
uid=1002(logstash) gid=8002(logstash) groups=8002(logstash)

#修改用户起始组，修改用户GID
[root@node5 ~]# usermod -g 1002 logstash
usermod: group '1002' does not exist

[root@node5 ~]# groupmod -g 1002 logstash

[root@node5 ~]# id logstash
uid=1002(logstash) gid=1002(logstash) groups=1002(logstash)

#修改用户登录shell，设置logstash禁止登陆
[root@node5 ~]# usermod -s /sbin/nologin logstash

[root@node5 ~]# grep logstash /etc/passwd
logstash:x:1002:1002::/home/logstash:/sbin/nologin

#修改nginx用户的附属组为wheel
[root@node5 ~]# id nginx
uid=8000(nginx) gid=8000(nginx) groups=8000(nginx)
[root@node5 ~]# usermod -aG wheel nginx
[root@node5 ~]# id nginx
uid=8000(nginx) gid=8000(nginx) groups=8000(nginx),10(wheel)
[root@node5 ~]# grep wheel /etc/group
wheel:x:10:nginx

2.更改用户家目录，并把以前家目录里的内容迁移到新的家目录里

[root@node5 ~]# grep elk /etc/passwd
elk:x:1001:1001::/opt/elk:/bin/bash

[root@node5 ~]# su - elk
Last login: Tue Oct 13 15:01:37 CST 2020 on pts/0

[elk@node5 ~]$ pwd
/opt/elk
[elk@node5 ~]$ ls
[elk@node5 ~]$ mkdir -p a/b/c
[elk@node5 ~]$ touch a/test.txt 
[elk@node5 ~]$ tree ./
./
└── a
    ├── b
    │   └── c
    └── test.txt

3 directories, 1 file

[elk@node5 ~]$ exit
logout

#-m选项会自动创建新目录并且迁移原有内容到新目录里面
[root@node5 ~]# usermod -m -d /home/elk elk

[root@node5 ~]# grep elk /etc/passwd
elk:x:1001:1001::/home/elk:/bin/bash
 
[root@node5 ~]# su - elk
Last login: Wed Oct 14 01:10:27 CST 2020 on pts/0

[elk@node5 ~]$ pwd
/home/elk

#发现原有内容也迁移过来了
[elk@node5 ~]$ tree ./
./
└── a
    ├── b
    │   └── c
    └── test.txt

3 directories, 1 file

3.修改用户注释

[root@node5 ~]# grep elk /etc/passwd
elk:x:1001:1001::/home/elk:/bin/bash

[root@node5 ~]# usermod -c "elk是es,logstash,kibana的缩写" elk

[root@node5 ~]# grep elk /etc/passwd
elk:x:1001:1001:elk是es,logstash,kibana的缩写:/home/elk:/bin/bash

十.管理用户组

[root@node5 ~]# tail -4 /etc/group
postgres:x:26:elk
esnode:x:8001:elk
elk:x:1001:
logstash:x:1002:

[root@node5 ~]# groupadd es
[root@node5 ~]# groupadd -g 1004 kibana
 
[root@node5 ~]# tail -4 /etc/group
elk:x:1001:
logstash:x:1002:
es:x:8002:
kibana:x:1004:

#修改es的GID
[root@node5 ~]# groupmod -g 1005 es

[root@node5 ~]# tail -4 /etc/group
elk:x:1001:
logstash:x:1002:
es:x:1005:
kibana:x:1004: