使用者與組的分類

　　　Linux系統對使用者分配如下:
　　　－系統管理員：root
　　　－普通使用者：普通使用者分為以下兩種
　　　　　　　　　　　　　　系統使用者：系統使用者通常是不可登陸的，執行某些服務及程序的帳號
　　　　　　　　　　　　　　登入使用者：一般使用者，
　　　我們登入linux系統時，輸入的是我們的帳號，但是linux系統並不會直接識別你的帳號，而是通過我們建立帳號時系統分配的ID號碼，對於使用者型別ID分配如下：
　　　-系統管理員ID：0 (root使用者ID)
　　　-普通使用者ID：1~65535，
　　　　　　　　　　系統使用者ID：１～499(CentOS 6),1 ~999(CentOS 7)
　　　　　　　　　　登入使用者ID：500～+(CentOS 6),1000~+(CentOS 7)　　　
　　　在建立使用者帳號時，系統會為使用者帳號分配至少兩個ID，一個使用者ID(UserID，簡稱UID)，一個使用者組ID(GroupID，簡稱GID)，上面是UID，下面瞭解一下GID：
　　　-管理員組：0 (root組ID)
　　　-普通組：1~65535，
　　　　　　　　　　系統組ID：１～499(CentOS 6),1 ~999(CentOS 7)
　　　　　　　　　　非系統組ID：500～+(CentOS 6),1000~+(CentOS 7)　
　　　對於一個使用者而言，只有唯一個UID，但是可以有多個不同的組，分別為主組和附加組，主組組名與使用者名稱相同，且只有一個使用者，也可以稱為私有組。主組以外的組為附加組。

相關的配置檔案

使用者和組的相關配置檔案如下：

　　　/etc/passwd: 使用者帳號的相關資訊
　　　/etc/group: 組帳號的相關資訊
　　　/etc/shadow: 使用者密碼及相關屬性
　　　/etc/gshadow: 組密碼及相關屬性

配置文件詳解：

/etc/passwd:檔案結構

[[email protected] ~]# cat /etc/passwd | grep 'wangye'　
　　　　　wangye:x:1008:1008:samrtwy:/home/wangye:/bin/bash

　passwd檔案以”:”將資訊分為7欄位，各欄位意義如下：
　　　　　 1欄位：使用者名稱稱
　　　　　２欄位：使用者密碼,早期密碼就在這個欄位，後因安全問題，改放到/etc/shadow
　　　　　 3欄位：UID，該帳號是登入使用者，UID(CentOS7)分配為1000+
　　　　　 4欄位：GID
　　　　　 5欄位：對使用者的說明資訊，(註釋)
　　　　　 6欄位：使用者的家目錄
　　　　　 7欄位：使用者的shell
　　　　　

/etc/group:檔案結構　

　[[email protected] ~]# cat /etc/group | grep 'wangye'　　　　　　　
　wangye:x:1008:

　　　group檔案以”:”將資訊分為４欄位，各欄位意義如下：
　　　　　1欄位：組名稱
　　　　　２欄位：使用者組密碼,因安全問題，改放到/etc/gshadow
　　　　　 3欄位：GID
　　　　　 4欄位：以此組為附加組的使用者名稱稱
　　　　　

/etc/shadow:檔案結構　

　[[email protected] ~]# cat /etc/shadow | grep 'wangye'　　　　　　　
　wangye:!!:17251:0:99999:7:::
 

　　　shadow檔案以”:”將資訊分為４欄位，各欄位意義如下：
　　　　　1欄位：使用者名稱稱
　　　　　２欄位：使用者密碼,該使用者暫未設定密碼
　　　　　 3欄位：最後一次變更密碼的日期，從1970年1月1日開始計算
　　　　　 4欄位：密碼變更鎖定天數，與第3段相比鎖定天數過後才可變更密碼
　　　　　 5欄位：密碼使用期限，與第3段相比在此天數內需要重設你的密碼
　　　　　 6欄位：密碼變更前警告期，與第5段相比密碼快要到期時，系統會依據這個欄位的天數設定發出”警告”
　　　　　 7欄位：密碼過期寬限時間，在此天數內使用者沒有登入變更密碼，那麼該帳號的密碼將會”失效”
　　　　　 8欄位：帳號失效日期，無論密碼是否過期，這個帳號都不能再被使用
　　　　　 9欄位：保留欄位
　　　　　
　　　建議：密碼的複雜性策略
　　　　　　1，使用數字，大寫字母，小寫字母及特殊符號中至少3種
　　　　　　2，使用非規律密碼且足夠長
　　　　　　3，定期更換
　　　　　　

/etc/gshadow:檔案結構　

　[[email protected] ~]# cat /etc/gshadow | grep 'wangye'　　　　　　　
　wangye:!::

　　　gshadow檔案以”:”將資訊分為４欄位，各欄位意義如下：
　　　　　1欄位：組名稱
　　　　　２欄位：使用者組密碼,該使用者組暫未設定密碼
　　　　　 3欄位：使用者組管理者，預設代表沒有管理者
　　　　　 4欄位：組內使用者列表，因為這是使用者的私有組所以沒有其他使用者

使用者和組管理命令

新增，變更與刪除使用者：useradd,passwd,chage,usermod,userdel

useradd：新建使用者
　　[[email protected] ~]# useradd [OPTIONS] username
　　[OPTIONS]選項引數如下：
　　　　　　-u:指定UID
　　　　　　-g:指定GID(此組需存在)
　　　　　　-G:指定使用者附加組，多個附加組需使用逗號分隔開(此組需存在)
　　　　　　-c:指定註釋資訊
　　　　　　-d:指定使用者家目錄
　　　　　　-s:指定shell，可在/etc/shells檔案裡檢視shell可用種類
　　　　　　-r:建立系統使用者
　　　　　　-D:修改使用者預設選項(修改的是/etc/default/useradd中選項)

passwd：新增密碼
　　[[email protected] ~]# passwd [OPTIONS] username
　　[OPTIONS]選項引數如下：
　　　　　　-l:鎖定指定使用者密碼
　　　　　　-u:解鎖指定使用者密碼
　　　　　　-d:清除指定使用者密碼
　　　　　　-e:終止使用者密碼
　　　　　　-i:非活動期限
　　　　　　-n:指定密碼最短試用期
　　　　　　-x:密碼最長使用期限
　　　　　　-w:提前多少天警告變更密碼
　　　　　　–stdin:echo “12345678” | passwd –stdin username,將12345678設定為username的密碼，一般用於批量新建使用者初始密碼

chage：修改密碼引數
　　[[email protected] ~]# chage [OPTIONS] username
　　[OPTIONS]選項引數如下：
　　　　　　-l:列出該使用者的密碼詳細引數
　　　　　　-d:修改shadow第3段(最後一次變更密碼的日期)設定為0時，使用者首次登入需要變更密碼
　　　　　　-m:修改shadow第4段(密碼變更鎖定天數)
　　　　　　-M:修改shadow第5段(密碼使用期限)
　　　　　　-W:修改shadow第6段(密碼變更前警告期)
　　　　　　-I:修改shadow第7段(密碼過期寬限時間)
　　　　　　-E:修改shadow第8段(帳號失效日期)　　

usermod：使用者屬性修改
　　[[email protected] ~]# usermod [OPTIONS] username
　　[OPTIONS]選項引數如下：
　　　　　　-u:指定UID
　　　　　　-g:指定GID(此組需存在)
　　　　　　-G:指定使用者附加組，多個附加組需使用逗號分隔開(此組需存在)
　　　　　　-c:指定註釋資訊
　　　　　　-d:指定使用者家目錄
　　　　　　-s:指定shell，可在/etc/shells檔案裡檢視shell可用種類
　　　　　　-r:建立系統使用者
　　　　　　-l:更改使用者名稱
　　　　　　-L:鎖定使用者，密碼前新增”!”
　　　　　　-U:解鎖使用者,去掉密碼前的”!”

userdel：刪除使用者
　　[[email protected] ~]# userdel [OPTIONS] username
　　[OPTIONS]選項引數如下：
　　　　　　－r:刪除使用者家目錄

新增，變更與刪除組：groupadd,gpasswd,groupmod,groupdel

groupadd：新建組
　　[[email protected] ~]# groupadd [OPTIONS] groupname
　　[OPTIONS]選項引數如下：
　　　　　　-g:指定GID
　　　　　　-r:建立系統組

gpasswd：組密碼
　　[[email protected] ~]# gasswd [OPTIONS] groupname
　　[OPTIONS]選項引數如下：
　　　　　　-a user:將使用者user新增進該組
　　　　　　-d user:將使用者user移除該組
　　　　　　-A userlist:設定有組管理許可權的使用者列表

groupmod：組屬性修改
　　[[email protected] ~]# groupmod [OPTIONS] groupname
　　[OPTIONS]選項引數如下：
　　　　　　-g:修改GID
　　　　　　-n:修改組名稱

groupdel：刪除組
　　[[email protected] ~]# groupdel groupname

擴充套件id與su

id:檢視使用者相關ID資訊

　　[[email protected] ~]# id [OPTIONS]… [USER]
　　[OPTIONS]選項引數如下：
　　　　　　-g:檢視該組GID
　　　　　　-u:檢視該使用者ID

su:切換使用者

　　[[email protected] ~]# su [user[args]]
　　　　　　　　　　　非登入式切換，不會讀取目標使用者的配置檔案
　　[[email protected] ~]# su - [user[args]]
　　　　　　　　　　　登入式切換，讀取目標使用者的配置檔案
　　　注意：root切換其它使用者無需密碼，非root切換使用者時需要密碼