2. 程式人生 > >linux用戶及用戶組管理

linux用戶及用戶組管理

阿新 • • 發佈：2017-10-30
linux 用戶

linux與windows互傳文件：


  1. xshell securecet 前提要使用這兩個軟件才可以使用命令上傳下載文件

  2. lrzsz 安裝yum install -y lrzsz

  3. sz 從linux傳到windows 用法sz 1.txt

  4. rz 從windows傳到linux 用法rz 回車 （文件傳到當前目錄）


linux用戶配置文件和密碼配置文件：


用戶配置文件


  1. 查看用戶配置文件，輸入ls /etc/passwd，查看文件輸入cat /etc/passwd。

[root@aminglinux-01 ~]# ls /etc/passwd

/etc/passwd

[root@aminglinux-01 ~]# cat /etc/passwd

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

games:x:12:100:games:/usr/games:/sbin/nologin

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

nobody:x:99:99:Nobody:/:/sbin/nologin

systemd-bus-proxy:x:999:997:systemd Bus Proxy:/:/sbin/nologin

systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin

dbus:x:81:81:System message bus:/:/sbin/nologin

polkitd:x:998:996:User for polkitd:/:/sbin/nologin

tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin

postfix:x:89:89::/var/spool/postfix:/sbin/nologin

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

chrony:x:997:995::/var/lib/chrony:/sbin/nologin

aming:x:1000:1000::/home/aming:/bin/bash //從這開始都是新創建的用戶

user1:x:1001:1001::/home/user1:/bin/bash

aminglinux:x:1002:1002::/home/aminglinux:/bin/bash

舉例解釋每個用戶行的意思，如user1:x:1001:1001::/home/user1:/bin/bash

  1. 每個用戶行都被用：號分割成七段，第一個是root用戶，其它都是系統自帶的用戶。

  2. user1第一段表示用戶。

  3. 1001:1001，第三段與第四段表示UID，每個用戶都有一個ID,它也會屬於一個組，它的組ID是第四段。

  4. 第二段x，早期是屬於密碼文件 。

  5. 第五段為空，這個表示用戶註釋信息，沒有實質作用。

  6. 第六段是用戶的家目錄，如普通用戶是/home/user1，root的家目錄是root。

  7. 第七段是用戶shell，一個用戶能登錄首先要有一個交互的終端，那我們用xsehll或Putty去登錄centos獲得一個窗口，那這個窗口就是shell。/bin/bash表示這個用戶是可以登錄的，/sbin/nologin表示不能登錄的，即使設置密碼也不能登錄 。


密碼配置文件


  1. 查看用戶配置文件，輸入ls /etc/shadow，查看文件輸入cat /etc/passwd

[root@aminglinux-01 ~]# ls /etc/shadow

/etc/shadow

[root@aminglinux-01 ~]# cat /etc/shadow

root:$6$d/ka/dyhdjMyt3sM$MgvGAIq26dXli0z65uotOigG60TskCnEAAXRbmNF/Jz5PhmUo5Bb9Rj7MznInVovaKeI1fVck30Zo/wFUdb.Q1::0:99999:7:::

bin:*:17110:0:99999:7:::

daemon:*:17110:0:99999:7:::

adm:*:17110:0:99999:7:::

lp:*:17110:0:99999:7:::

sync:*:17110:0:99999:7:::

shutdown:*:17110:0:99999:7:::

halt:*:17110:0:99999:7:::

mail:*:17110:0:99999:7:::

operator:*:17110:0:99999:7:::

games:*:17110:0:99999:7:::

ftp:*:17110:0:99999:7:::

nobody:*:17110:0:99999:7:::

systemd-bus-proxy:!!:17455::::::

systemd-network:!!:17455::::::

dbus:!!:17455::::::

polkitd:!!:17455::::::

tss:!!:17455::::::

postfix:!!:17455::::::

sshd:!!:17455::::::

chrony:!!:17455::::::

aming:!!:17464:0:99999:7:::

user1:!!:17464:0:99999:7:::

aminglinux:!!:17466:0:99999:7:::

  1. 這個密碼配置文件/etc/shadow每一行與用戶配置文件/etc/passwd每一行是一一對應的

  2. 給用戶設置密碼passwd aming，查看兩個用戶的密碼配置文件（設置同樣的密碼加密不一樣）

技術分享

舉例解釋每個用戶行的意思，如:user1:!!:17464:0:99999:7:::

  1. 這個文件是專門用來控制用戶密碼的，用:被分割成九段，第一段是用戶名

  2. 第二段是用戶的密碼，密碼是加密的，而且無法編譯。

  3. 第三段是一個數字，表示天數。距離1970年1月1號到密碼更改的時候經過了多少天。

  4. 第四段表示密碼有多少天之前不能更改，要過多少天才可以更改密碼，默認為0，0表示不受限制。

  5. 第五段意思是密碼多少天後到期及在多少天內必須要更改密碼。

  6. 第六段密碼到期前的期限，系統會有一個提醒。比如期限設置為七天，當七天後密碼過期時，系統就是發出警告，提醒用戶密碼將在七天後到期。

  7. 第七段表示賬戶失效期限，比如期限設置為3天，密碼到期後還沒有更改密碼，三天後這個用戶將被鎖定。

  8. 第八段表示一個賬號的生命周期，與第三段差不多，距離19700101賬有多少天，賬號號在這個日期前可以使用，到期後密碼會被鎖定，就不能使用。

  9. 第九段是保留字段，沒有實際意義。


用戶組管理：


  1. 查看用戶組管理配置文件，輸入ls /etc/group，查看文件內容輸入cat /etc/group，組密碼配置文件查看輸入cat /etc/gshadow。

  2. groupadd 創建一個新的用戶組命令，例：groupadd grp1

  3. 在增加組的同時可以給組指定ID，命令groupadd -g 例:

[root@aminglinux-01 ~]# groupadd -g 1005 grp2

[root@aminglinux-01 ~]# tail -n3 /etc/group

slocate:x:21:

grp1:x:1003:

grp2:x:1005:

4.刪除組，命令groupdel ，tail -n3是查看文件/etc/group下的組前三行，例：

[root@aminglinux-01 ~]# groupdel grp1

[root@aminglinux-01 ~]# tail -n3 /etc/group

aminglinux:x:1002:

slocate:x:21:

grp2:x:1005:

5.刪除user1組，提示不能刪除，如果需要一個組，前提是這個組裏面沒有用戶。組的概念：一個組包含很多成員，每個成員都是一個用戶，只要是這個組裏面有任何一個成員在，就不能刪除這個組。

[root@aminglinux-01 ~]# groupdel user1

groupdel：不能移除用戶“user1”的主組


用戶管理：


  1. useradd與adduser 創建用戶命令，例：創建用戶user2，輸入命令useradd user2。

  2. 查看一個用戶文件/etc/passwd的UID號列表。

[root@aminglinux-01 ~]# tail -n 3 /etc/passwd

user1:x:1001:1001::/home/user1:/bin/bash

aminglinux:x:1002:1002::/home/aminglinux:/bin/bash

user2:x:1003:1003::/home/user2:/bin/bash

3.在創建用戶的同時指定用戶的UID及用戶組。例：

[root@aminglinux-01 ~]# useradd -u 1004 -g grp2 user3

[root@aminglinux-01 ~]# tail -n 3 /etc/passwd

aminglinux:x:1002:1002::/home/aminglinux:/bin/bash

user2:x:1003:1003::/home/user2:/bin/bash

user3:x:1004:1005::/home/user3:/bin/bash

[root@aminglinux-01 ~]#

4.在創建用戶的同時指定家目錄及shell。例：

[root@aminglinux-01 ~]# useradd -u 1006 -g grp2 -d /home/aming111 -s /sbin/nologin user4

[root@aminglinux-01 ~]# tail -n 3 /etc/passwd

user2:x:1003:1003::/home/user2:/bin/bash

user3:x:1004:1005::/home/user3:/bin/bash

user4:x:1006:1005::/home/aming111:/sbin/nologin

[root@aminglinux-01 ~]# ls /home/

aming aming111 aminglinux user1 user2 user3

5.在創建用戶的同時指定不能建立家目錄，例：

[root@aminglinux-01 ~]# useradd -M user5 //-M的作用是在創建用戶的同時不去創建家目錄,它的家目錄是/home/user5，只是沒有創建而已。

[root@aminglinux-01 ~]# tail -n 3 /etc/passwd

user3:x:1004:1005::/home/user3:/bin/bash

user4:x:1006:1005::/home/aming111:/sbin/nologin

user5:x:1007:1007::/home/user5:/bin/bash

問題：GID是否可以從其它數字開始，例子：

1.假設先創建一個組grp3，指定GID是1010。

[root@aminglinux-01 ~]# groupadd -g 1010 grp3

2.在創建一個新的用戶user6,指定組為grp3。

[root@aminglinux-01 ~]# useradd -g grp3 user6

3.查看剛創建用戶及組指定的GID號，從第五段看出GID直接從7跳到了10。

[root@aminglinux-01 ~]# tail -n5 /etc/passwd

user2:x:1003:1003::/home/user2:/bin/bash

user3:x:1004:1005::/home/user3:/bin/bash

user4:x:1006:1005::/home/aming111:/sbin/nologin

user5:x:1007:1007::/home/user5:/bin/bash

user6:x:1008:1010::/home/user6:/bin/bash

4.創建用戶user7

[root@aminglinux-01 ~]# useradd user7

5.查看user7GID是1009

[root@aminglinux-01 ~]# tail -n5 /etc/passwd

user3:x:1004:1005::/home/user3:/bin/bash

user4:x:1006:1005::/home/aming111:/sbin/nologin

user5:x:1007:1007::/home/user5:/bin/bash

user6:x:1008:1010::/home/user6:/bin/bash

user7:x:1009:1009::/home/user7:/bin/bash

結論：GID與上面的數字沒有關系，不會根據GID去增加，只會根據UID去增加。

6.userdel 刪除用戶命令，例：刪除用戶user8

[root@aminglinux-01 ~]# userdel user8

[root@aminglinux-01 ~]# tail -n3 /etc/passwd

user5:x:1007:1007::/home/user5:/bin/bash

user6:x:1008:1010::/home/user6:/bin/bash

user7:x:1009:1009::/home/user7:/bin/bash

7.userdel -r 刪除用戶的同時也把用戶家目錄刪除。原因：刪除用戶的時候擔心誤刪掉用戶的文件，想把這個刪除用戶家目錄的權限留給管理員，所以刪除用戶的時候沒有直接刪除用戶家目錄，加上-r就可以直接刪除用戶及用戶家目錄。

[root@aminglinux-01 ~]# ls /home/

aming aming111 aminglinux user1 user2 user3 user6 user7 user8

[root@aminglinux-01 ~]# rm -rf /home/user8 //單獨刪除用戶user8家目錄

[root@aminglinux-01 ~]# userdel -r user7 //舉例，直接刪除用戶user7及家目錄

[root@aminglinux-01 ~]# ls /home/

aming aming111 aminglinux user1 user2 user3 user6


知識點：


  1. 如果想在一行終端上打兩個命令，你就可以用;分割開，如:

[root@aminglinux-01 ~]# head -n1 /etc/shadow: tail -n2 /etc/shadow

  1. 使用ls查看下面這些文件中，記住在輸入命令時使用Tab鍵補全或ls /etc/passwd*回車，帶減號的文件是系統自動給這些文件做備份用的，假如不小心把文件刪除或用戶刪除了，把文件拷貝還可以恢復過來，如果備份文件沒更新，可能會導致兩個文件信息不一致。

技術分享

本文出自 “Gary博客” 博客，請務必保留此出處http://taoxie.blog.51cto.com/10245493/1977596

linux用戶及用戶組管理

相關推薦

linux用戶及用戶組管理

linux 用戶 linux與windows互傳文件：xshell securecet 前提要使用這兩個軟件才可以使用命令上傳下載文件lrzsz 安裝yum install -y lrzszsz 從linux傳到windows 用法sz 1.txtrz 從windows傳到linux 用法rz 回車

Linux用戶及用戶組的管理

linux 賬戶：1.可以登陸操作系統 2.可以進行訪問控制（不同用戶的權限不同） 組賬戶：方便管理用戶賬戶（權限） 用戶賬戶與組賬戶唯一標識：UID GID

Linux學習總結（十六）系統用戶及用戶組管理

useradd groupadd usermod passwd mkpasswd 先來認識兩個文件/etc/passwd/etc/shadow我們打印出首尾三行，來了解下：每行由：分割為7段，每段含義為：第一段：用戶名，比如root 用戶，普通用戶test,lv,test1第二段：早期存放

第三周第一節、linux和windows互傳文件，用戶配置文件和密碼配置文件、用戶及用戶組管理

2018-04-02Linux和Windows互傳文件 samba、ftp服務都可以實現Linux和Windows文件傳輸，平時我們使用的Xshell中也有一個命令可以實現Linux和Windows文件互傳：首先我們要安裝軟件包：[root@a3 ~]# yum -y install lrzsz從Window

Centos下用戶及用戶組管理命令

centos groupadd useradd 閱讀Linux書籍時，常常會看到作者提示“日常使用不要直接使用root賬號，而應用一般賬號”。那麽在命令窗口，常用的與用戶管理相關的命令最常見的有如下一些：新增用戶useradd UserName在運行上面命令後，一般需要用passwd UserNa

二：linux用戶及用戶組篇

.com del uid swd color 需要 use 保存 png linux是一個多用戶的系統，沒一時刻都有許多賬號在系統上登錄，操作，所以管理用戶是很重要的。 1.用戶篇——/etc/passwd、/etc/shadow 1.增加賬號——useradd 　　use

Linux用戶及用戶組配置文件 時間戳

用戶及用戶組配置文件 時間戳Linux系統下賬戶文件主要有/etc/passwd,/etc/shadow,/etc/group,/etc/gshadow四個文件，其中和用戶相關的文件/etc/passwd用戶配置文件,/etc/shadow影子口令文件,和用戶組相關的文件/etc/group,/etc/

Linux正則及用戶管理練習

Linux基礎1、who | cut -d" " -f1 | sort -u 2、lastlog | grep "\<tty" lastlog | grep -v "[**]" 3、cut -d: -f7 /etc/passw

用戶及用戶管理 root忘記密碼

linux中用戶及用戶管理一、用戶的理解1.用戶就是系統使用者的身份在系統中用戶存儲為若幹竄字符+若幹個系統配置文件用戶信息涉及到的系統配置文件：/etc/passwd 用戶信息用戶：密碼：uid：gid：說明：家目錄：用戶使用的shell/etc/shadow用戶認證信息用戶：密碼：最後一次密碼修改

安裝配置Linux ftp服務及用IE訪問Linux ftp

    一、 Linux FTP的安裝配置     (1)安裝FTP:在Centos中直接用yum命令安裝     su root     yum install ftp     yum install vsftpd     (2)配置FTP服務     啟動

Linux安裝MySQL及用Navicat 遠端連線

yum安裝MySQL的步驟    （1）解除安裝linux自帶的mysql             檢視CentOS自帶的mysql：rpm -qa | grep mysql             解除安裝：rpm -e --nodeps  mysql-libs-5.1.

Linux學習之 使用者和使用者組管理-使用者管理相關檔案

一、使用者的家目錄：新增一個使用者時，系統自動生成 》普通使用者：/home/使用者名稱/，所有者和所屬組都是此使用者，許可權是700 [[email protected] ~]# ll /home/ 總用量 4 drwx------. 4 zhouxueli zhouxuel

Linux學習之使用者和使用者組管理-使用者配置檔案-組資訊檔案

一、組資訊檔案 /etc/group  和組密碼檔案 /etc/gshadow 1、組資訊檔案  /etc/group [[email protected] ~]# vim /etc/group root:x:0: bin:x:1:bin,daemon d

Linux 學習之使用者和使用者組管理-使用者配置檔案-影子檔案

一、影子檔案  /etc/shadow 影子檔案中存放的是真正的加密的使用者密碼字串資訊 1、影子檔案  /etc/shadow [[email protected] ~]# vim /etc/shadow root:$6$4U2qaEjT2hXXuf

Linux學習之使用者和使用者組管理-使用者管理命令-useradd

  三、使用者管理命令 1、使用者新增命令 useradd    1）     useradd 命令格式：      useradd  【選項】使用者名稱    

Linux檔案系統之使用者與組管理

目錄 ①使用者與組管理之重要檔案 （1）/etc/passwd （2）/etc/shadow （3）/etc/login.defs （4）/etc/skel (目錄) （5）/etc/de

Linux系列7-使用者與使用者組管理

摘要 使用者的管理(增加、刪除、修改和切換) 使用者組的管理 使用者和組的配置檔案/etc/shadow、/etc/passwd、/etc/group 記錄使用者歷史操作命令history 如要

如何編寫測試用例及用例的意義

一．概念 1.什麼是測試用例？ 在測試過程中很重要的一類文件，它是測試工作的核心、是一組在測試時輸入輸出的標準、是軟體需求的具體對照。 2.測試用例的作用： 檢驗軟體是否滿足客戶需求、體現一個測試人員的工作量、展現測試用例的設計思路 3.測試用例所包含的內容： 用例編號、用例名稱、測試背景、前置條件、優先

Linux學習匯總——Linux用戶組管理，文件權限管理，文本處理工具grep及egrep

linux用戶組管理 linu文件權限管理 linu文本管理 egrep grep 本章Blog相關Linux相關知識點解析：在數據庫按搜索碼查找相對應的條目，並找與之對應額外的其他數據庫的過程；名稱解析：UID ，組名解析：GID數據庫：文本文件，sql數據庫，ldap數據庫，用戶庫：/

Linux和windows互傳文件，用戶配置文件和密碼配置文件，用戶及組管理

258866Linux和windows互傳文件可以用工具xshell或者securecrt,·然後先安裝一個包：lrzsz··用命令yum install -y lrzsz·安裝完畢之後，就可以使用傳輸命令了，比如，我們想把Linux下的文件傳輸到Windows，可以用sz filename即可：sz y.t