Linux 第五天: (08月01日) Linux用户组管理
管理員 root,0
普通用戶 1-65535
系統(tǒng)用戶 1-499(centos6), 1-999(centos7)
登錄用戶 500(centos6)+, 1000(centos7)+
?
?
echo centos | passwd --stdin alice 標準輸入設置密碼
echo centos | passwd --stdin aaa? &> /dev/null 改密碼
echo user1:centos | chpasswd 改密碼
?
?
touch /etc/nologin 維護系統(tǒng)禁止登錄
touch /run/nologin
?
?
/etc/passwd 用戶及屬性
/etc/group 組及屬性
/etc/shadow 用戶密碼及屬性
/etc/gshadow 組密碼及屬性
?
?
/etc/login.defs 設置帳號默認配置
etc/shadow 配置優(yōu)先級高于 /etc/login.defs?以/etc/shadow里的設置為準
getent passwd USER
getent shadow USER
pwunconv 關閉用戶投影密碼，把密碼從shadow重回存到passwd
pwconv?? 開啟用戶投影密碼
?
?
/etc/passwd
username:x:uid:gid:comment:homedir:shell
/etc/shadow
username:password:password change time:min:max:warn:inactive:account expire::
chage -d0 user 迫使用戶改密碼
passwd -e user 迫使用戶改密碼
/etc/grourp
groupname:x:gid:groupmember
/etc/gshadow
groupname:password:group admin list:groupmember
?
$1 是md5算法
$6 是sha512算法
?
/etc/shadow的配置優(yōu)先級高于/etc/login.defs
cat /etc/login.defs
UID_MIN 1000
UID_MAX 60000
GID_MIN 1000
GID_MAX 60000
PASS_MAX_DAYS 99999? 用戶的密碼不過期最多的天數(shù)
PASS_MIN_DAYS 3? 用戶的密碼不過期最多的天數(shù)
PASS_MIN_LEN 5? 密碼最小長度
PASS_WARN_AGE 7
?
vipw 編輯密碼文件
vigr 編輯組密碼文件
pwck 檢查密碼文件
grpck檢查組密碼文件
?
?
useradd 新建單個用戶
useradd -u UID: [UID_MIN,UID_MAX]定義在/etc/login.defs
useradd -o 配合-u, 不檢查UID唯一性
useradd -g GID 指明所屬基本組
useradd -c "COMMANT" 用戶注釋
useradd -d HOME_DIR 以指定路徑(不存在)為家目錄
useradd -s SHELL 指明shell,可用列表在/etc/shells中
useradd -G G1[,G2,...]指定附加組,組必須存在
useradd -N 不創(chuàng)建私用組做主組, 用users組做主組
useradd -r 創(chuàng)建系統(tǒng)用戶 centos 6小于500, centos7小于1000
useradd 默認值保存在 /etc/default/useradd
useradd -D
useradd -D -s SHELL
/etc/skel/*
/etc/login.defs
newusers passwd批量新建用戶
chpasswd 批量修改用戶密碼
?
?
usermod [OPTION] login
usermod -u UID 新UID
usermod -g GID 新基本組
usermod -G Group1[,GROUP2,...[GROUP]]: 新附加組, 原附加組被覆蓋,
usermod -aG 不覆蓋原附加組, append
usermod -s SHELL 新的默認SHELL
usermod -c 'COMMENT' 新的注釋信息
usermod -d HOME 新家目錄不會自動創(chuàng)建, 原家目錄文件不同時移到新家目錄
usermod -dm 建新家目錄并移動原家數(shù)據(jù)
usermod -l login_name 新名
usermod -L lock指定用戶,在/etc/shadow密碼欄加!
usermod -U unlock指定用戶, 在/etc/shadow密碼欄減!
usermod -e YYYY-MM-DD 指明用戶帳號過期日期
usermod -f INACTIVE 設定非活動期限
?
?
userdel [OPTION]..login
userdel -r 刪除用戶家目錄
?
?
id [OPTION]...[USER]
id -u UID
id -g GID
id -G Groups
id -n Name
?
?
su UserName 非登錄式切換, 不讀取目標用戶配置文件, 不改變當前工作目錄
su -UserName 登錄式切換, 讀取目標用戶配置文件, 切換到家目錄, 完全切換
su [-] UserName -c 'COMMAND' 換身份執(zhí)行命令
su -l UserName 相當于 su -UserName l=login
?
?
passwd
passwd -l 鎖定指定用戶
passwd -u 解鎖指定用戶
passwd -e 強制下次登錄改密碼
passwd -n mindays 最短使用期限
passwd -x maxdays 最長使用期限
passwd -w warndays 提前多少天警告
passwd -i inactivedays 非活動期限
passwd --stdin 從標準輸入接收密碼 echo "PASSWORD"|passwd --stdin USERNAME
?
?
chage
chage -d LAST_DAY
chage -E --expiredate EXPIRE_DATE
chage -I --inactive INACTIVE
chage -m --mindays MIN_DAYS
chage -M --maxdays MAX_DAYS
chage -W --warndays WARN_DAYS
chage -l 顯示密碼策略
chage -d 0 tom 下次登錄強制重設密碼
chage -m 0 -M 42 -W 14 -I 7 tom
chage -E 2016-09-10 tom
?
?
chfn 指定個人信息
chsh 指定shell
finger -l 顯示用戶信息
?
?
groupadd -g GID [GID_MIN,GID_MAX]
groupadd -r 建系統(tǒng)組
?
?
groupmod -n group_name 新名字
groupmod -g GID 新GID
?
?
groupdel GROUP
?
?
gpasswd -a user GROUP 添加user到指定組
gpasswd -d user GROUP 移除user從指定組
gpasswd -A user1,user2... 設置有管理權限的用戶列表
newgrp 臨時切換基本組, 非本組成員需組密碼
?
?
groupmems -g --group groupname 改為指定組(僅root)
groupmems -a --add username 加入組用戶
groupmems -d --delete username 刪除組用戶
groupmems -p --purge 清除組內所有用戶
groupmems -l --list 顯示組成員列表
?
?
groups [OPTION].[USERNAME] 查看用戶所屬組列表
?
?
?
groupadd -g GID GROUP1 新建組
groupmod -n GROUP1 -g GID OLDGROUP1 改組名和組ID
usermod -g GROUP1 USER 改主組
getent group GROUP1 查看輔助組成員
getent passwd USER1 查看所屬主組
usermod -aG GROUP1 USER1 加附屬組
groupmems -g GROUP1 -a USER1 加附屬組
groupmens -g GROUP1 -l 查看組成員
groups USER 查看用戶所屬組
gpasswd -a USER GROUP 新增用戶到組
gpasswd -d USER GROUP 刪除用戶從組
gpasswd -A USER GROUP 指定組管理員
cat /etc/gshadow 查看組管理員
vim /etc/gshadwo 刪除組管理員
?
?
?
?
轉載于:https://blog.51cto.com/11897100/1833133
總結
以上是生活随笔為你收集整理的Linux 第五天: (08月01日) Linux用户组管理的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： http://www.cnblogs.c
- 下一篇： Linux基础之文件管理三兄弟(cp、m