Linux之用户管理--初级上

管理用户命令汇总

命令 注释说明(特殊颜色的必须掌握)
useradd增 同adduser命令，执行此命令可在系统中添加用户。（更改4个用户文件）
userdel删 执行此命令可删除用户及相关用户的配置或文件（更改4个用户文件）
passwd 执行此命令可为用户设置或修改密码。更改/etc/shadow文件
chage 修改用户密码属性。管理/etc/shadow文件
usermod改 修改用户信息的命令，可以通过usermod来修改登录名，用户的家目录等等
id查 查看用户的UID，GID及所归属的用户组
su 用户角色切换工具。su -
sudo
sudo是通过另一个用户来执行命令，su 是用来切换用户，然后通过切换到的用户来完成相应的任务，但sudo能在命令后面直接接命令执行，

比如sudo ls /root,不需要root密码就可以执行只有root才能执行的相应命令或具备的目录权限；这个权限需要通过visudo命令或者直接编辑/etc/sudoers来实现
visudo visudo配置sudo权限的编辑命令；也可以不用这个命令，直接用vi来编辑/etc/sudoers实现。但推荐用visudo来操作（会自动检查语法）

管理用户组命令汇总

命令 注释说明(特殊颜色标记需要掌握)
groupadd 添加用户组
groupdel 删除用户组

/etc/skel目录是用来存放新用户环境变量文件的目录，当我们添加新用户时，这个目录下的所有文件会自动被复制到新添加的用户的家目录下：默认情况下，/etc/skel目录下的所有文件都是隐藏文件（以.点开头的文件）；通过修改、添加、删除/etc/skel目录下的文件，我们可为新创建的用户提供统一的，标准的，初始化用户环境。

[[email protected] ~]# cd /etc/skel
[[email protected] skel]# ls
readme
[[email protected] skel]# ls -al
total 20
drwxr-xr-x.  2 root root 4096 May 12 22:14 .
drwxr-xr-x. 79 root root 4096 May 16 17:07 ..
-rw-r--r--.  1 root root   18 May 11  2016 .bash_logout
-rw-r--r--.  1 root root  176 May 11  2016 .bash_profile
-rw-r--r--.  1 root root  124 May 11  2016 .bashrc
-rw-r--r--.  1 root root    0 May 12 22:14 readme
[[email protected] skel]#

命令说明： 在/etc/skel/目录下创建一个文件readme，然后我们创建一个新用户，发现在用户的家目录里也默认有一个readme。因此，得出结论，/etc/skel/目录下的所有文件都会默认出现在新建用户的家目录里。

[[email protected] ~]# su - cheng
[[email protected] ~]$ ls -al
total 24
drwx------. 2 cheng cheng 4096 May 13 01:23 .
drwxr-xr-x. 7 root  root  4096 May 12 22:15 ..
-rw-------. 1 cheng cheng  125 May 13 01:23 .bash_history
-rw-r--r--. 1 cheng cheng   18 May 11  2016 .bash_logout
-rw-r--r--. 1 cheng cheng  176 May 11  2016 .bash_profile
-rw-r--r--. 1 cheng cheng  124 May 11  2016 .bashrc
-rw-r--r--. 1 cheng cheng    0 May 12 22:14 readme
[[email protected] ~]$

企业面试题：请问如下登录故障的原理及解决办法？

-bash-4.1$
-bash-4.1$

问题示例: 命令说明：普通用户强制删除了家目录里的变量文件就会出现这种问题。

[[email protected] ~]$ ls -al
total 20
drwx------. 2 teacher teacher 4096 May 30 23:32 .
drwxr-xr-x. 7 root    root    4096 May 12 22:15 ..
-rw-------. 1 teacher teacher  149 May 30 23:32 .bash_history
-rw-r--r--. 1 teacher teacher  176 May 11  2016 .bash_profile
-rw-r--r--. 1 teacher teacher  124 May 11  2016 .bashrc
[[email protected] ~]$ rm ./.bash*
[[email protected] ~]$ ls -al
total 8
drwx------. 2 teacher teacher 4096 May 30 23:34 .
drwxr-xr-x. 7 root    root    4096 May 12 22:15 ..
[[email protected] ~]$ exit
logout
[[email protected] ~]# su - teacher
-bash-4.1$

解决方法：我们去把/etc/skel/目录下的变量文件复制回来就好了

[[email protected] ~]# su - teacher
-bash-4.1$
-bash-4.1$ cp /etc/skel/.bash* ~
-bash-4.1$ exit
logout
[[email protected] ~]# su - teacher
[[email protected] ~]$ ls -al
total 24
drwx------. 2 teacher teacher 4096 May 30 23:36 .
drwxr-xr-x. 7 root    root    4096 May 12 22:15 ..
-rw-------. 1 teacher teacher   80 May 30 23:36 .bash_history
-rw-r--r--. 1 teacher teacher   18 May 30 23:36 .bash_logout
-rw-r--r--. 1 teacher teacher  176 May 30 23:36 .bash_profile
-rw-r--r--. 1 teacher teacher  124 May 30 23:36 .bashrc
[[email protected] ~]$

知识扩展*和.*的问题

[[email protected] etc]# cp /etc/skel/* /tmp/
[[email protected] etc]# cd /tmp/
[[email protected] tmp]# ls
etc  mysql.sock  readme
[[email protected] tmp]# ls -al
total 16
drwxrwxrwt.  4 root  root  4096 May 30 23:48 .
dr-xr-xr-x. 24 root  root  4096 May 12 15:28 ..
drwxrwxrwt.  2 root  root  4096 Nov 12  2016 .ICE-unix
drwxr-xr-x.  8 root  root  4096 Nov 20  2016 etc
srwxrwxrwx.  1 mysql mysql    0 May 10 21:08 mysql.sock
-rw-r--r--.  1 root  root     0 May 30 23:48 readme
[[email protected] tmp]#

*不复制隐藏文件，所以/etc/skel/目录下的隐藏文件不会复制到/tmp/目录下

那么在运行cp /etc/skel/.*之前，我们先看看.*里都有什么东西？

[[email protected] ~]# ls /etc/skel/.*
/etc/skel/.bash_logout  /etc/skel/.bash_profile  /etc/skel/.bashrc

/etc/skel/.:
readme

/etc/skel/..:
ConsoleKit               inputrc                       quotatab
DIR_COLORS               iproute2                      rc
DIR_COLORS.256color      issue                         rc.d
DIR_COLORS.lightbgcolor  issue.bak                     rc.local
NetworkManager           issue.net                     rc.sysinit
X11                      issue.net.bak                 rc0.d
abrt                     kdump-adv-conf                rc1.d
acpi                     kdump.conf                    rc2.d
adjtime                  krb5.conf                     rc3.d
aliases                  latrace.conf                  rc4.d
aliases.db               latrace.d                     rc5.d
alsa                     ld.so.cache                   rc6.d
东西太多以下省略....

.*连etc下的东西都复制出来了，这是为什么呢？别忘了，目录下都还有些什么东西，还有.和..

.代表当前目录，..代表上级目录。因此.*就把上级目录的所有文件也复制了。所以我们在复制隐藏文件的时候不能用.*来代表所有。

用户管理命令详解

添加用户命令useradd

  • 添加用户的命令有useradd和adduser，这两个命令所能达到的效果是一样的。当然除了useradd和adduser命令以外，我们还能通过修改用户配置文件/etc/passwd和/etc/group及手动创建文件的办法来直接添加用户，不过这里并不推荐，这里建议大家统一使用useradd命令，本文也仅会针对useradd命令进行举例讲解。
  • 当使用useradd命令不加参数选项，后面直接跟所添加用户名时，系统首先会读取配置文件/etc/login.defs和/etc/default/useradd中所定义的参数或规则，根据设置的规则添加用户，同时会向/etc/passwd和/etc/group文件内添加新建用户和用户组记录。
  • 当然/etc/passwd和/etc/group的加密资讯文件/etc/shadows和/etc/gshadow也会同步生成记录，同时系统还会根据/etc/default/useradd文件中所配置的信息建立用户的家目录，并复制/etc/skel中的所有文件(包括隐藏的环境配置文件)到新用户的家目录中。

useradd语法：

[[email protected] ~]# man useradd #下面的内容源于此命令帮助的结果，对于部分地方做了修改
名称：
    useradd - 账号建立或更新新用户资讯的工具
语法：
    useradd [-c comment] [-d home_dir]
            [-e expire_date] [-f inactive_time]
            [-g initial_group] [-G group[,....]]
            [-m [-k skeleton_dir] | -M] [-s shell]
            [-u uid[-o][-n][-r] login]

    useradd -D  [-g default_group] [-b default_home]
                [-f default_inactive] [-e default_expire_date]
                [-s default_shell]

描述：
    新账号建立
    当不加-D 参数时，useradd指令使用命令列来指定新账号的设定值和使用系统上的预设值（指前文提到的/etc/login.defs和/etc/default/useradd等配置文件）。新用户账号将产生一些系统档案，如用户目录的建立，拷贝起始档案等，这些均可以利用命令列选项指定。此版本为Red Hat Linux 提供，可帮每个新加入的用户建立和用户同名的group，要达到这个目的，不能添加-n选项。

为了方便查看，我们用表格的方式把useradd可使用的参数选项展现给大家如下所示：
|useradd 参数选项|注释说明（特殊颜色的需要掌握）|
|--|--|
|-c comment|新账号password档的说明栏|
|-d home_dir|新账号每次登入时所使用的home_dir.预设值为default_home内login名称，并当成登入时目录名称|
|-e expire_date|账号终止日期。日期的指定格式为MM/DD/YY或者YYYY-MM-DD|
|-f inactive_day|账号过期几日后永久停权。当值为0时账号则立刻被停权。而当值为-1时则关闭此功能，预设值-1|
|-g initial_group|group 名称以数字来作为用户登入起始用户组（group）。用户组名须为系统现有存在的名称。用户组数字也须为现有存在的用户组，预设的用户组数字为1.|
|-G group,[...]|定义此用户为多个不同groups的成员，每个用户组使用“，”逗号分隔。用户组名同-g选项的限制。默认值为用户的起始用户组。|
|-m|用户目录如不存在则自动建立。|
|-M|不建立用户家目录，优先于/etc/login.defs文件的设定。一般创虚拟用户时不建立家目录，部署服务时需要创建虚拟用户。|
|-n|默认情况用户的用户组与用户的名称会相同。如果命令加了-n参数，就不会生成和用户同名的用户组了。|
|-r| 此参数是用来建立系统账号。|
|-s shell|用户登入后使用的shell名称。默认值不填写，这样系统会帮你指定预设的登入shell（根据/etc/default/useradd预设的值）。cat /etc/shells系统支持的shell|
|-u uid|用户的ID值。这个值必须是唯一的，除非用-o选项。数字不可为负值|

示例1：useradd -c,-u,-G,-s,-d,-m多个参数组合例子，自定义用户家目录。

示例2:新建用户默认的账号终止日期

示例3:添加用户时的默认shell类型/bin/bash改为/bin/sh

[[email protected] ~]# cat /etc/shells #查看当前系统支持的shell种类
/bin/sh
/bin/bash
/sbin/nologin
/bin/dash
/bin/tcsh
/bin/csh
[[email protected] ~]# grep SHELL /etc/default/useradd #查看当前默认的shell配置
SHELL=/bin/bash
[[email protected] ~]# useradd -D -s /bin/sh  #修改为/bin/sh
[[email protected] ~]# grep SHELL /etc/default/useradd #查看修改结果
SHELL=/bin/sh #修改成功

特别提示，这里仅更改了配置文件的默认值，仅对之后建立的新用户生效，和老用户无关。

注意了，这里我更改shell类型之后，useradd新增用户时发现登陆，会出现如下登陆故障!

-bash-4.1$
-bash-4.1$

　　

时间： 2024-03-20 03:41:06

Linux之用户管理--初级上的相关文章

Linux之用户管理

Linux系统是个多用户系统,它能做到不同的用户能同时访问不同的文件,但是又不可能让每一个用户都随意可随意访问修改别的用户的数据,因此一定要有文件权限控制机制.Linux系统的权限控制机制和Windows的权限控制机制有着很大的差别.Linux的文件或目录被一个用户拥有时,这个用户称为文件的拥有者(或文件属主),同时文件还被指定的用户组所拥有(文件属组).一个用户可以是不同组的成员,这可以由管理员控制.文件的权限由权限标志来决定,权限标志决定了文件的拥有者.文件的所属组.其他用户对文件访问的权限

linux 下用户管理

linux 下用户管理 一.用户的分类 1.超级用户:root UID=0 2.系统用户:不需要登录系统,对应用程序服务,主要维护系统的正常运行:UID = 1 ~ 499(RHEL7 = 1 ~ 999 ) 3.普通用户:一般是可以登录系统的,用管理员来添加:UID = 500 ~ 60000( RHEL7 = 1000 ~ 60000) (UID:用户的标识) 二.与用户相关的配置文件 1./etc/passwd 使用man 5 查看 内容以" :"分割分别是 用户名:密码占位符

linux服务器用户管理

用户管理 线上服务器不同的用户负责不同的部分,比如架构工程师需要web相关权限,DBA需要数据库相关的权限.协调好可用性以及安全性,如何管理? 我采用的是普通用户权限+sudoer+facl+group+应用账号 web维护人员: 系统普通账号+tomcat配置复杂密码后禁用远程登录,    (参考:http://blog.csdn.net/linghe301/article/details/8211305) 这里提到ssh配置文件的DenyUsers 很好用.可方便管理tomcat相关数据和服

基于操作系统原理的Linux 的用户管理

一.实验目的 1．掌握为root用户修改密码的方法. 2．掌握创建新用户的方法. 3．掌握用户组的管理方法. 4．掌握为用户授权的方法. 二.实验内容 1．Linux的用户管理 (1)创建新用户创建新用户命令:useradd. (2)删除用户 2．Linux的用户组管理 (1) 创建组 在Linux 中可以创建一个组,然后将成员添加到这个组的列表中.可以以组为单位来分配资源.隶属于同一个组的成员可以访问同一资源. 创建组的命令:groupadd . (2) 管理组成员 可以编辑/etc/grou

linux系统用户管理（一）

Linux系统用户管理1.用户管理*****2.Linux用户命令****3.用户创建的原理***4.密码管理***5.组命令管理**6.身份切换*****7.sudo提升权限***** 我们现在所使用的操作系统都是多用户操作系统AAA 认证体系认证 授权 统计 用户和组存在的意义 1.系统上的每一个进程(运行的程序)都需要特定的用户运行2.每一个文件都有特定的用户拥有3.访问文件或目录受到用户的限制4.进程能够以何种方式访问某一个文件或目录,与进程所关联的用户有关 查看当前登录的用户信息[[e

linux系统-用户管理-概念及原理

linux系统-用户管理-概念及原理 一 相关概念 1 /etc/passwd 的文件格式:用户名:密码位:用户标识号:组标识号:注释等相关描述:宿主目录:默认的shell,列如 chengzhi:x:500:500:chengzhi-CentOS:/home/chengzhi:/bin/shell 2 /etc/shadow 的文件格式:用户名:md5加密的密码(md5是单向不可逆的算法,固定长度):最后一次修改的时间:最大时间间隔:最小时间间隔:警告时间:闲置时间:失效文件:标志,前面两项比

linux系统-用户管理-相关配置文件

linux系统-用户管理-相关配置文件 一 配置文件 1 用户信息文件:/etc/passwd 2 密码文件:/etc/shadow 3 用户组信息文件:/etc/group 4 用户组密码文件:/etc/gshadow 5 用户配置文件:/etc/login.defs     /etc/default/useradd 6 新用户的信息文件:/etc/skel 7 登陆信息文件:/etc/motd和/etc/issue 二 my_qq 872785786 及相应的网盘资料链接:http://pa

linux系统-用户管理-常用命令

linux系统-用户管理-常用命令 一 用户 1 useradd 用户名 [-参数].. 2 passwd 改密码 3 usermod 修改用户的信息 [-G 添加用户到用户组] [-L禁用用户][-U恢复用户] 二 用户组 1 groupadd 组名 [-参数] 添加用户组 2 groupdel  删除用户组 3 groupmod 设置信息 三 用户与用户组 1 添加用户到用户组:gpasswd -a 用户组 用户 2 用户组删除用户:gpasswd -d 用户 3 设置用户组管理员:gpas

linux系统-用户管理-补充

linux系统-用户管理-补充 一 SetUID概念 当一个用户被授予SetUID时,该用户执行程序的时候将会以程序的所有者执行,linux默认的程序的所有者为root 这就是为什么普通用户可以改密码的原因,单执行passwd的命令的时候,会以root的身份执行 二 my_qq 872785786 及linux系统基础相应的网盘资料链接:http://pan.baidu.com/s/1ydewA 密码:kaek 欢迎一起交流学习-安卓嵌入式开发,若想免费获取更多资料,请联系我即可-共享精神,提供