Linux 是個多使用者的作業系統，同一時間可以多個使用者，同時登入，同時操作檔案。由於安全需要，使用者管理應用而生。
但不同的使用者可能不同的許可權限制，如果每個使用者都要去處理這個使用者什麼檔案能訪問什麼檔案不能訪問，那也太煩了。使用者組的設定就很大程度減輕管理的壓力，使用者要有什麼許可權把使用者加到使用者組就行了。(和資料庫設計的角色表相類似)

而Linux 中必不可少的是與配置檔案（儘量不要手動更改），與使用者及使用者組有關的配置檔案有：

使用者管理

Linux 登陸的使用者至少都會有兩個ID :

• 使用者 ID (User ID ，簡稱 UID)，系統通過UID識別不同的使用者
• 群組 ID (Group ID ，簡稱 GID)

下面來看看配置檔案中的包含的資訊

使用者管理的相關檔案

/etc/passwd

passwd 檔案是以行為單位的配置檔案，每行定義系統上的一個使用者，行內分為欄位，欄位之間由一個冒號隔開

head -1  /etc/passwd


root:x:0:0:root:/root:/bin/zsh

格式為： 使用者名稱:密碼:使用者ID:主要組ID:GECOS:主目錄:登入shell

/etc/shadow

使用者的密碼被儲存在專門的 /etc/shadow 檔案中，其許可權不允許普通使用者檢視，僅root使用者可以檢視

head -1 /etc/shadow


beinan:$1$VE.Mq2Xf$2c9Qi7EQ9JP8GKF8gH7PB1:13072:0:99999:7:::
linuxsir:$1$IPDvUhXP$8R6J/VtPXvLyXxhLWPrnt/:13072:0:99999:7::13108:

格式為: 使用者名稱:加密密碼:上次更改密碼的時間:最小更改密碼間隔:密碼有效期限:密碼過期提示時間:密碼鎖定期:賬戶有效期:保留欄位

使用者的型別

既然 linux 系統是用 UID 識別使用者，那麼使用者的型別也可以依據 UID 進行分類，而一般分為3類。

管理使用者

以下將介紹一些命令的常用使用方式，若想知道更詳細的命令引數可以點選標題的指向的連結， 命令 -help （如： useradd -help） 或者是 man 命令檢視（如：man useradd）

useradd - 新增使用者

建立使用者

useradd zgj

檢視使用者資訊

cat /etc/passwd | grep "zgj"


zgj:x:1002:1002::/home/zgj:/bin/bash


cat /etc/shadow | grep "zgj"


zgj:!!:17712:0:99999:7:::

建立使用者預設會分配到新建立的組 GID 是 1002，密碼是空的，提前7天警告使用者口令將過期。 或者使用 id 命令檢視使用者的資訊

id zgj


uid=1002(zgj) gid=1002(zgj) 組=1002(zgj)

看來建立一個使用者還會建立與之同名的使用者組。 更復雜的用法 下面看一組複雜的命令，引數也比較常用

useradd -c "zhangsan" -d /home/zhangsan -g wheel -G nginx,ftp -s /bin/zsh -mn zs

• -c: 使用者的備註,該命令使用者備註是 zhangsan
• -d: 使用者的主目錄，該命令使用者的主目錄是 /home/zhangsan
• -g: 使用者所屬的主使用者組，該命令的主使用者組是 wheel
• -G: 使用者所屬的附屬使用者組，該命令的附屬使用者組是 nginx,ftp
• -s: 使用者登入後使用的 shell，該命令的
• -m: 自動建立使用者的主目錄；
• -n: 取消建立以使用者名稱稱為名的群組

passwd - 修改密碼

查詢密碼的狀態（此時使用者還沒有初始化密碼）

passwd -S zgj


zgj LK 2018-06-30 0 99999 7 -1 (密碼已被鎖定。)

修改密碼

passwd zgj

輸入新的密碼並驗證

passwd：所有的身份驗證令牌已經成功更新。

檢視修改檔案

cat /etc/passwd | grep "zgj"


zgj:$6$Ih/DtiQsrwpZZ5SN$rKOoBIhFDf0xPTIx/f43WV5Ly.6aMUO5BLO23xe3FysCn1PAETuhAjW1/ebYtoIL5Z05rt0l/.7R8R7tFo.hj/:17712:0:99999:7:::

已經看到結果中有密碼了。

$6$Ih/DtiQsrwpZZ5SN$rKOoBIhFDf0xPTIx/f43WV5Ly.6aMUO5BLO23xe3FysCn1PAETuhAjW1/ebYtoIL5Z05rt0l/.7R8R7tFo.hj/

而密碼這串東西是什麼鬼呢？ 這密碼格式其實是 $id$salt$encrypted

• id : 是指加密的演算法，其中這裡的值是6，所以是 SHA-512 演算法
• salt: 就是密碼學上的加鹽，簡單的來講就是 123456 在彩虹表中一下就被查出了明文，但是加鹽後密碼就變成 123456Ih/DtiQsrwpZZ5SN 就沒有那麼容易被查出了。
• encrypted: 就是加密後的密文了。 而這個檔案非常重要，最好只有 root 才能訪問。若你想知道如何可以暴力破解密碼可以看 HashCat 暴力破解 Linux 使用者密碼 這篇文章

usermod - 修改使用者

要修改的屬性也跟新增使用者差不多,用得比較多的幾個大概是 修改使用者名稱

usermod -l  wyz zgj

新增到附加組

usermod -aG  http zgj

如果不新增 a 會直接修改（替換）附加組，。 直接修改主組

usermod -g  wheel zgj

userdel - 刪除使用者

userdel zgj

如果刪除使用者後，再建立同名的使用者，那麼新的使用者能訪問舊的使用者的主目錄嗎？

答案：不行 而且會有相應的提示

useradd：警告：此主目錄已經存在。
不從 skel 目錄裡向其中複製任何檔案。
正在建立信箱檔案: File exists

如果新使用者還是有訪問舊使用者目錄的需求呢？(比如刪錯了）

可以把 舊使用者的目錄 的擁有者重新賦予給新使用者

chown zgj -R /home/zgj

如果想徹底刪除舊使用者，其家目錄及檔案一併刪除呢？

userdel -r zgj

使用者組管理

與使用者管相類似的，使用者組管理也有相似的檔案 /etc/group,/etc/gshadow

使用者組管理的相關檔案

/etc/group

cat  /etc/group | grep "ftp"


ftp:x:50:zs,zgj

格式為 groupname:password:gid:members

/etc/gshadow

Linux的使用者組的密碼存放在 /etc/gshadow 檔案中，一般也只有 root 使用者才能訪問。而Linux 中一般很少用到使用者組密碼

cat  /etc/gshadow | grep "ftp"


ftp:::zs,zgj

格式為 groupname:加密後的密碼:管理員:成員列表

管理使用者組

groups - 檢視使用者所在使用者組

groups zgj


wheel ftp

若引數省略使用者名稱，則是檢視自己在哪個使用者組

groupadd - 新增使用者組

groupadd http

檢視新增的情況

cat /etc/group | grep "http"


http:x:1006:

gpasswd - /etc/group 和 /etc/gshadow 的管理工具

使用者加入到使用者組

gpasswd -a http_user_1 http

設定使用者組管理員

gpasswd -A http_admin http

檢視情況

cat /etc/gshadow | grep "http"


http::http_admin:http_user_1

為使用者組設定密碼

gpasswd http

檢視情況

cat /etc/gshadow | grep "http"


http:$6$PBy4g/Kzd8n/VclF$XqWFDW6xqvwjwz6aSZ5qmfivzSb/wznLI8MTNdAblJTzaELDfMlhHnClC.jk20HhB88mwUW96Cb/BqW5FsiZf0:http_admin:http_user_1

設定密碼後，不在這個組的使用者可以通過，newgrp http這樣的命令然後輸入密碼即可加入組了。 移除密碼

gpasswd -r http

將使用者從使用者組中移除

gpasswd -d http_user_1 http

修改使用者組名 - groupmod

groupmod -n newname oldname

刪除使用者組 - groupdel

groupdel http

參考連線

• 使用者與群組
• Users and Groups