Linux用户与组管理（一）

Linux用户与组管理（一）

  • 简介Linux用户与组
  • useradd
  • usermod
  • userdel
  • groupadd
  • groupmod
  • groupdel

环境：CentOS 6.8

简介Linux用户与组

Linux系统在静态视角下，无非就是由诸多文件组成的一个“文件系统”；从动态视角来看，无非就是一个在内核支配之下的一个“文件系统”。这两种角度是有些区别的：动态角度下，内核是独立的，内核负责管控文件系统，而在静态角度下，连内核本身也是文件系统下的一个文件而已。故而对Linux系统的管理无非就是对文件的管理！而 Linux系统中的用户与组的概念，本质上也是一个文件而已，这儿没有“虚化”的概念，只有一切皆文件的思想！

Unix, 是一个Multi-tasks, Multi-Users，即多用户多任务的一个操作系统，Linux当然也继承了这一优良的思想，在计算机的世界中，很多现象是可以借助于社会问题而思考的，社会作为人们共同活动的场所，我们需要不断地去获取社会资源，来满足我们的日常生活，但是每一个人获取社会资源的能力与渠道都不同，随着社会生产大分工，人类这个大圈子逐渐有了阶级，每个阶级都有自己的利益代言人，而在中国古代，大概分为士、农、工、商四大阶层，阶层的出现体现在个体身上主要就是身份的不同，身份的不同也意味着其获取社会财富与资源的能力与权限不同，资源通常都是宝贵的，不可能每个人都可以任意的索取与利用，这一现象照样在Linux系统中体现的淋漓尽致，于是，为了更好的分配与利用计算机的能力，我们便有了用户与组的概念。

一山不容二虎，Linux只有一个超级用户，它就是管理员，通常是root(UID=0); 除管理员外，其它用户都称之为普通用户，而普通用户主要分为系统用户与登录用户，登录用户就是我们平常所见的用户，其主要动作是交互式登录从而完成相关工作，而系统用户是对守护进程与后台服务获取资源进行权限分配的用户，它们是背后的英雄，默默地给为计算机的正常运行提供强大的后勤保障。

组，就是多个用户的一个共同集合，不难理解，组的出现就是为了我们更加高效地管理用户，也就是对Linux的用户进行“阶级分化”，对于不同的组，赋予不同的权限。而组的分类对应于用户的分类，有管理员组(GID=0)与普通用户组，而普通用户组又分为系统用户组与登录用户组；除此之外，组的分类又可分为基本组（主组）与附加组；也可分为私有组与公共组；另外，在Linux系统中， 一个帐号定有其主组（primary group）.主组有且只有一个。而附加组（secondary group）并不是必须要有的；私有组，组名同用户名，且只包含一个用户；公共组，组内包含了多个用户。

没有规矩，不成方圆。Linux中的用户也必须要遵循一个最基本的守则，这就是安全上下文（security context）与3A认证：

安全上下文：
进程以其发起者的身份运行；（进程就是运行中的程序）
进程对文件的访问权限，取决于发起引此进程的用户的权限；
每一个进程在访问资源时，一定是代表某个用户在运行，进程所拥有的权限，
实际上是发起此进程用户的权限。3A:Authentication: 认证Authorization: 授权Audition: 审计

在Linux系统中，所有的文件都有其文件描述符fd, 而用户与组作为文件的一种，其亦有自己的标识符，俗称UID与GID,计算机正是通过UID与GID来区分哪类用户与组的，而root用户的默认UID为0，当其UID不为0时，root便不再是“rooter"了！所以，这里面就存在一个名称解析的问题，即将标识符转换为用户名或组名，反之亦然。

小结一下：

Linux用户：Username/UID
管理员：0普通用户：1-65535
	系统用户：1-999(CentOS 7)			 
	         1-499(CentOS 5\6)
	登录用户：1000-60000(CentOS 7)			  
	         500-60000(CentOS 5\6)
			  
Linux组：Groupname/GID
管理员组：0
	普通用户组：1-65535
	系统用户组：1-999(CentOS 7)
	           1-499(CentOS 5\6)
	登录用户组：1000-60000(CentOS 7)
	           500-60000(CentOS 5\6)

关于认证：简单的说就是通过比对事先存储的识别信息，在登录时看是否一致。

这期间，密码是绕不过的一关，且年密码的使用策略：

1、使用随机密码；
2、最短长度不要低于8位；
3、应用使用大写字母、小写字母、数字和标点符号四类字符中至少三类；
4、定期更换；

密码意味着加密算法，简单了解下加密算法的各类：

加密算法：
	对称加密：加密和解密使用同一个密码；
	非对称加密：加密和解密使用的一对密钥，俗称密钥对；
		密钥对：
			公钥：public key 
			私钥：private key 
	单向加密：只能加密，不能解密；提取数据特征码；
		定长输出
		雪崩效应

加密机制：

加密：明文--> 密文
解密：密文--> 明文

常见的加密算法：

md5: message digest, 128bits
sha1: secure hash algorithm, 160bit
ssha224: 224bits
sha256: 256bits
sha384: 384bits
sha512: 512bits

有了加密的各类，意味的加密的方式是可以更改的：

[[email protected] ~]# authconfig --passalgo=sha256 --update

密码往往是有期限的, 先上图，后续详解：

最近一次更改密码的日期：密码的最小使用期限：密码的最大使用期限：密码的警告时间段：密码禁用期：帐户的过期日期：保留字段

一下子来了这么多的用户名与组名，还有UID与GID,密码等，总得有个地方待吧：且看Linux系统的用户管理信息库，后续详解：

Linux用户和组的主要配置文件：    
    /etc/passwd:  用户及其属性信息（名称、UID、主组ID等）    
    /etc/group: 组及其属性信息    
    /etc/shadow: 用户密码及其使用信息    
    /etc/gshadow: 组密码及其相关信息

useradd

主要用途

创建用户

useradd - create a new user or update default new user information
useradd [options] LOGIN
useradd -D               # 显示默认设置
useradd -D [options]    # 更改默认设置

useradd命令主要用于创建用户，useradd、usermod、userdel是三种基本的用户管理命令，且称为为”用户管理三剑客“吧！

常用参数

  1. -u: --uid, 指定用户UID, 其中，[UID_MIN, UID_MAX]定义在/etc/login.defs文件中
  2. -o: --non-unique, 配合-u选项，不检查UID的唯一性
  3. -g: --gid，指明用户所属基本组，可为组名，可为GID，必须事先存在
  4. -c: --comment, 用户的注释信息
  5. -d: --home-dir,以指定的路径（不存在）为用户的家目录
  6. -s: --shell, 指明默认的SHELL类型，可用列表在/etc/shells文件中
  7. -G: --groups, 为用户指明附加组，组必须事先存在
  8. -N: --no-user-group,不创建私有组作主组，使用users组做主组
  9. -r: --system, 创建系统用户，CentOS 6: ID<500，CentOS 7: ID<1000

使用示例

  1. 创建一个帐号，指定其uid, 主组，附加组，默认shell，注释信息，家目录
[[email protected] ~]# groupadd zhizhan  # 主组必须事先存在
[[email protected] ~]# useradd zhizhan -u 510 -g zhizhan -G liansir -s /bin/csh -c "redhatzhizhan"
 -d /testdir/zhizhan
[[email protected] ~]# 
[[email protected] ~]# getent passwd zhizhan  # 从名称服务切换库里面获得所需信息
zhizhan:x:510:502:redhatzhizhan:/testdir/zhizhan:/bin/csh
[[email protected] ~]# groups zhizhan  # 查看用户所在组
zhizhan : zhizhan liansir
[[email protected] ~]#
  1. 创建一个系统帐号，并忽略UID的唯一性
[[email protected] ~]# useradd cent -r -u 455 -o
[[email protected] ~]# getent passwd cent 
cent:x:455:455::/home/cent:/bin/bash
[[email protected] ~]#

相关文件：man useradd

FILES
   /etc/passwd       User account information.    # 用户帐号信息

   /etc/shadow
       Secure user account information.    # 安全的用户帐号信息

   /etc/group
       Group account information.     # 组帐号信息

   /etc/gshadow
       Secure group account information.    # 安全的组帐号信息

   /etc/default/useradd
       Default values for account creation.   # 帐号创建的默认值

   /etc/skel/
       Directory containing default files.    # 用户默认文件目录

   /etc/login.defs
       Shadow password suite configuration.  
       # 影子口令配置(邮件、密码日期、UID,系统用户，是否创建家目录，UMASK，加密算法等）

认识/etc/skel与/etc/login.defs

[[email protected] skel]# ls -a
.  ..  .bash_logout  .bash_profile  .bashrc  .gnome2  .mozilla
[[email protected] skel]#
[[email protected] ~]# cat /etc/login.defs  # 只截取了常见的重要信息
MAIL_DIR        
/var/spool/mail

PASS_MAX_DAYS   99999
PASS_MIN_DAYS   0
PASS_MIN_LEN    5
PASS_WARN_AGE   7

UID_MIN                   500
UID_MAX                 60000
GID_MIN                   500
GID_MAX                 60000

CREATE_HOME     yes

UMASK           077

USERGROUPS_ENAB yes      # 开启空组则删除功能ENCRYPT_METHOD SHA512

查看或更改创建用户时的默认信息

[[email protected] ~]# cat /etc/default/useradd 
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
[[email protected]entos6 ~]# 
[[email protected] ~]# useradd -D -s /bin/csh   # 更改用户相关的默认信息
[[email protected] ~]# useradd -D              # 查看用户相关的默认信息
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/csh
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
[[email protected] ~]# 
[[email protected] ~]#

usermod

主要用途

用户属性修改

usermod - modify a user account
usermod [options] LOGIN

usermod命令主要用于修改用户的基本属性，但无法修改正在工作的用户的属性。

常用参数

  1. -u UID: 新UID
  2. -s GID: 新的默认SHELL
  3. -g: 新的基本组
  4. -G: 新的附加组，原来的附加组将被覆盖，若要保留，则加-a,--apend.
  5. -a: --append, 追加
  6. -c: 新的注释信息
  7. -d: 新家目录不会自动创建，原家目录中的文件不会同时移动至新家目录里面；若要创建新家目录并要移动原家目录的数据到新家目录中，则加-m选项。
  8. -l: 新的登录名
  9. -L:　lock,锁定用户，在/etc/shadow密码栏中增加 !
  10. -U: unlock, 解锁用户，去掉/etc/shadow密码栏中的 !
  11. -e: --expiredate, format YYYY-MM-DD, 指定用户帐号过期日期
  12. -f: --inactive, 设定非活动期限

使用示例

全面修改之前创建的zhizhan用户：

[[email protected] ~]# groupadd zhizhan
[[email protected] ~]# useradd zhizhan -u 510 -g zhizhan -G liansir -s /bin/csh -c "redhatzhizhan"
 -d /testdir/zhizhan
[[email protected] ~]#
[[email protected] ~]# groupadd caocao     # 修改主组
[[email protected] ~]# groupadd guanyu     # 追加附加组
[[email protected] ~]# groupadd zhangfei   # 追加附加组
[[email protected] ~]# usermod zhizhan -l lian -u 555 -g caocao -aG guanyu,zhangfei 
-s /bin/bash -c "xinsanguo" -d /home/shitou   
[[email protected] ~]#

 # 查看修改结果
[[email protected] ~]# getent passwd lian
lian:x:555:503:xinsanguo:/home/shitou:/bin/bash
[[email protected] ~]# groups lian
lian : caocao liansir guanyu zhangfei
[[email protected] ~]#

使用户lian在22天之后处于非活动时间

[[email protected] ~]# usermod lian -f 22
[[email protected] ~]# getent shadow lian
lian:!!:17015:0:99999:7:22::
[[email protected] ~]#

设置用户lian的帐号过期时间

[[email protected] ~]# usermod lian -e 2016-08-08
[[email protected] ~]# getent shadow lian
lian:!!:17015:0:99999:7:22:17021:
[[email protected] ~]#

给用户设置密码

[[email protected] ~]# echo centos | passwd --stdin lian
Changing password for user lian.
passwd: all authentication tokens updated successfully.

锁定用户

[[email protected] ~]# usermod -L lian

解锁用户

[[email protected] ~]# usermod -U lian

相关文件

FILES
   /etc/group
       Group account information.   # 组帐号信息

   /etc/gshadow
       Secure group account information.    # 安全组帐号信息

   /etc/login.defs
       Shadow password suite configuration.

   /etc/passwd       User account information.

   /etc/shadow
       Secure user account information.

userdel

主要用途

删除用户

userdel - delete a user account and related files
userdel [options] LOGIN

userdel命令是一个简单粗暴的命令，主要用于删除用户帐号及与其相关的文件，加参数则删除用户的相关文件，不加则只删除帐号。

常用参数

  1. -r: --remove, 删除用户家目录

使用示例

[[email protected] ~]# userdel -r lian
userdel: lian home directory (/home/shitou) not found
[[email protected] ~]#

至此，用户管理三剑客的基本情况便介绍完成，接下来是组管理三剑客：groupadd, groupmod, groupdel. 其使用思路是类似的！

groupadd

主要用途

创建组

groupadd - create a new groupgroupadd [options] group

groupadd主要用来创建新的工作组，并将新创建组的信息添加到系统文件中。

常用参数

  1. -g GID: 指明GID号；[GID_MIN, GID_MAX]
  2. -r: 创建系统组；CentOS 6: ID<500，CentOS 7: ID<1000
  3. -K: --key KEY=VALUE, 覆盖配置文件/etc/login.defs 
    Example: -K GID_MIN=100 -K GID_MAX=499
  4. -o: 忽略GID

groupmod

主要用途

修改组属性

常用参数

  1. -n group_name: 新组名
  2. -g GID: 新GID

groupdel

主要用途

删除组

groupdel - delete a group
groupdel [options] GROUP

groupdel命令用来删除指定的用户组，该命令要修改的系统文件包括/etc/group与/etc/shadow,若要删除的组中还包括一些用户，则须删除这些用户之后再删除相应的组，换言之，groupdel只能删除空组，不能删除非空组。

使用示例

[[email protected] ~]# groupadd -g 550 fengcai    # 创建组fengcai
[[email protected] ~]# useradd feng -g fengcai    # 创建用户并加入组
[[email protected] ~]# groupdel fengcai           # 删除非空组
groupdel: cannot remove the primary group of user ‘feng‘
[[email protected] ~]# userdel feng
[[email protected] ~]# groupdel fengcai
[[email protected] ~]#

练习

  1. 创建一个testuser,uid 1234,主组：bin, 辅助组：root,ftp,shell:/bin/csh home:/testdir/testuser
[[email protected] ~]# useradd testuser -u 1234 -g bin -G root,ftp -s /bin/csh -d /testdir/testuser
[[email protected] ~]#
[[email protected] ~]# getent passwd testuser
testuser:x:1234:1::/testdir/testuser:/bin/csh
[[email protected] ~]# id testuser
uid=1234(testuser) gid=1(bin) groups=1(bin),0(root),50(ftp)
[[email protected] ~]# groups testuser
testuser : bin root ftp
[[email protected] ~]#
  1. 修改testuser uid:4321,主组：root,辅助组：nobody,loginname:test,home:/home/test 家目录的数据要迁移
[[email protected] ~]# usermod testuser -u 4321 -g root -G nobody -l test -d /home/test
[[email protected] ~]#
[[email protected] ~]# getent passwd testtest:x:4321:0::/home/test:/bin/csh
[[email protected] ~]# id test
uid=4321(test) gid=0(root) groups=0(root),99(nobody)
[[email protected] ~]# groups test
test : root nobody
[[email protected] ~]#
  1. 批量创建帐号：user1...user10，uid:3000-3009, shell:/bin/csh, home:/testdir/username，要求其密码为passwd:usernamepass格式
1. 复制/etc/skel文件到/home/testdir目录下

[[email protected] ~]# cp -r /etc/skel/ /home/testdir/
[[email protected] ~]# cd /home/testdir/
[[email protected] testdir]# ls -a.  ..  .bash_logout  .bash_profile  .bashrc  .gnome2  .mozilla
[[email protected] testdir]# 

2. 按照固定格式创建生成用户的文件，如下：

[[email protected] ~]# cat user.txt 
user1:x:3000:3000::/home/testdir/user1:/bin/csh
user2:x:3001:3001::/home/testdir/user2:/bin/csh
user3:x:3002:3002::/home/testdir/user3:/bin/csh
user4:x:3003:3003::/home/testdir/user4:/bin/csh
user5:x:3004:3004::/home/testdir/user5:/bin/csh
user6:x:3005:3005::/home/testdir/user6:/bin/csh
user7:x:3006:3006::/home/testdir/user7:/bin/csh
user8:x:3007:3007::/home/testdir/user8:/bin/csh
user9:x:3008:3008::/home/testdir/user9:/bin/csh
user10:x:3009:3009::/home/testdir/user10:/bin/csh
[[email protected] ~]# 

3. 批量创建帐号命令：newusers
[[email protected] ~]# newusers user.txt 
[[email protected] ~]#

4. 按照固定格式创建生成密码的文件，如下：

[[email protected] ~]# cat passwd.txt 
user1:user1
user2:user2
user3:user3
user4:user4
user5:user5
user6:user6
user7:user7
user8:user8
user9:user9
user10:user10
[[email protected] ~]# 

5. 批量为用户添加密码：cat passwd.txt | chpasswd

[[email protected] ~]# cat passwd.txt | chpasswd 
[[email protected] ~]#

检查是否符合要求：

[[email protected] ~]# tail /etc/passwd
user1:x:3000:3000::/home/testdir/user1:/bin/csh
user2:x:3001:3001::/home/testdir/user2:/bin/csh
user3:x:3002:3002::/home/testdir/user3:/bin/csh
user4:x:3003:3003::/home/testdir/user4:/bin/csh
user5:x:3004:3004::/home/testdir/user5:/bin/csh
user6:x:3005:3005::/home/testdir/user6:/bin/csh
user7:x:3006:3006::/home/testdir/user7:/bin/csh
user8:x:3007:3007::/home/testdir/user8:/bin/csh
user9:x:3008:3008::/home/testdir/user9:/bin/csh
user10:x:3009:3009::/home/testdir/user10:/bin/csh[
[email protected] ~]#

看是否能够正常登录：

注意点：家目录相关配置，使用户正常登录

止战

2016.8.2

时间： 2024-04-26 13:47:35

Linux用户与组管理（一）的相关文章

5、linux用户和组管理详解

linux用户和组管理 类Unix系统的设计初衷就是为让多用户同时工作,所以也迫使Linux系统有了极强的安全性,在前面安装红帽RHEL7操作系统时还特别要求"设置root用户密码",而root用户是存在于所有类UNIX系统中的"超级用户". 用户管理 root账户介绍(超级管理员) root用户拥有极高的系统所有权,能够管理系统的各项功能,如添加/删除用户,启动/关闭进程,开启/禁用硬件设备等权限.虽然使用root用户工作时不会受到权限的控制,但老话讲"

Linux用户和组管理，查看软件缓存，通过命令查看硬件信息(cpu，版本，序列号，内存，主板，内核等)

 通过修改/etc/inittab.通过这个文件修改系统的启动方式. ls –l /etc/ | more   (管道),将前面的结果交给后面的命令进行处理. 在linux中遇到问题使用man命令. 查找文件信息并将文件存储到一个制定的文件中. ls –la > "a.txt" 创建组名: 创建组: 查看Linux中所有组的信息:cat /etc/group | more 其中root:x:0 root:表示组名,x:表示加密后的权限声明,0:表示root组的id号. 7创建

linux 用户和组管理相关的命令

                 linux 用户和组管理相关的命令 用户管理 useradd 建立用户帐号 语 法:useradd [options] LOGIN参 数: -u UID: [UID_MIN, UID_MAX]定义在/etc/login.defs -o 配合-u 选项,不检查UID的唯一性 -g GID:指明用户所属基本组,可为组名,也可以GID -G GROUP1[,GROUP2,...]:为用户指明附加组,组必须事先存在 -c "COMMENT":用户的注释信息 -

linux 用户和组管理命令

Linux 用户和组管理 组管理 groupadd命令:添加组 groupadd 选项 group_name -g GID :指定GID;默认是上一个组的GIDS+1 -r 创建系统组: groupmod命令修改组属性 groupmod 选项 GROUP -g 修改GID -n 修改组名 groupdel:删除组 groupdel 组名 用户管理 useradd命令 选项 登录名 -u,--uid:指定UID; -g,--gid GROUP:指定基本组ID,此组得事先存在: -G,--group

linux用户和组管理

在Linux系统上,用户管理是基于用户名和密码的方式进行资源的分配,Linux上的用户分为以下类别: 管理员:root UID 0 普通用户:1-65535 系统用户:1-999 对守护进程获取资源进行权限分配 登录用户:1000+ 通过交互式方式登录 组group 管理员组;root GID 0 普通组:1-65535,普通组又分为: 系统组:1-999 一般组:1000+,而一般组分为: 基本组:也叫私有组,创建用户时,如果没有指定其所属的组,系统自动为期创建一个与用户同名的组,用户必须属于

Linux 用户、组管理

用户.组管理命令 整理 安全上下文 进程安全上下文 进程对文件访问权限应用模型 进程的属主与文件的属主是否相同,如果相同则运行属主权限 进程的属主与文件的属主不相同,对比属组权限是否相同,相同则应用属组权限 进程的属主既不是文件的属主也不是同一属组,则应用其他人权限 概念 用户 用户,计算机的使用者,每个使用者有一个id,但是计算机更容易识别数字,所以Linux有uid一说.为了方便人进行管理使用,引用了用户名,用户名就像人类的名字,uid就像身份证号.但是Linux不允许重名,即使uid不同也

Linux用户和组管理整理

本节介绍Linux用户和组相关的配置文件,用户账号管理.查询用户信息以及切换用户的相关命令,将会让我们更了解各配置文件中各个字段的含义,以及各相关命令的使用方法,方便Linux运维人员管理Linux系统中的用户和组. 背景: Linux是个多用户.多任务的系统,考虑到每个人的隐私权.每个人喜好的工作环境以及每个用户所使用的权限等方面的不同,所以设定了"用户"来管理各自用户的权限. 一.用户和用户组相关的配置文件管理 /etc/passwd:用户的账号信息 /etc/group:组的账号

Linux用户和组管理内容---学习笔记

用户和组管理 为什么要有用户和组管理?  为了安全和任务分配(身份认证) 形式:    AAA(Cisco开发并建立):  1. 验证(Authentication): 验证用户是否可以获得访问权限.   2. 授权(Authorization) : 授权用户可以使用哪些服务.  3. 记账(Accounting) : 记录用户使用网络资源的情况.       /////Linux是一种多任务.多用户操作系统    /////能实现资源使用和完成任务的主体是应用程序进程 安全上下文:secure

Linux用户和组管理类命令

1. 列出当前系统上所有已经登录的用户的用户名,注意:同一个用户登录多次,则只显示一次即可.命令:who | cut -d ' ' -f1|uniq 2. 取出最后登录到当前系统的用户的相关信息.命令:who | tail -1 |cut -d '' -f1 |id 3. 取出当前系统上被用户当作默认shell的最多的那个shell.命令:cut -d: -f7 /etc/passwd |uniq -c |sort -n |tail -n1 4. 将/etc/passwd中的第三个字段数值最大的