文章目录

用户和组
- 一、四个文件
- - 1./etc/passwd文件
  - 2./etc/shadow文件
  - 3./etc/group
  - 4./etc/login.defs
- 二、相关命令
- - 1.useradd：新建用户
  - - useradd命令详解
  - 2.userdel：删除用户
  - 3.groupadd：新建组
  - 4.groupdel：删除组
  - 5.id：查看用户的uid和gid
  - 6.passwd：给用户设置密码

用户和组

用户：user 组：group

id：查看用户id（uid）和组id（gid） id–>标识符

一、四个文件

/etc/passwd 查看linux系统里面所有的用户信息

/etc/shadow 存放用户密码的文件，密码进行了加密

/etc/group 查看linux系统里所有的组信息

/etc/login.defs 查看普通用户、系统用户uid的范围

1./etc/passwd文件

[root@wh ~]# id root
uid=0(root) gid=0(root) 组=0(root)[root@master ~]# head -1 /etc/passwd
root:x:0:0:root:/root:/bin/bash
#用户名:密码占位符:uid:gid:注释:家目录:使用的shell

2./etc/shadow文件

#都表示没有设置密码
#  !!  --》普通用户
#  *  --》系统用户
#  用户密码为空或者没有设置密码都不能远程登录，因为ssh服务的限制
#  /etc/ssh/sshd_config里有个配置进行了限制
#  #PermitEmptyPasswords no
#  但是可以使用su 切换本地登录[root@wh ~]# cat /etc/shadow
......
games:*:18353:0:99999:7:::weixiaobao:!!:19133:0:99999:7:::chenlin:$6$d2rDwsw4$mqsfL7JSPm/0Q06nivvu6yYnAwxRVAXJ1/Hiljm/a0Mj9CN4NtFgX1w2E/TlMdaccg8xSc3KaqxLLBST0yPRj1:19133:0:99999:7:::[root@master ~]# head -1  /etc/shadow
root:$6$TN5mrQZI3r30w3nN$29KrFO.ZjOdgOMjdcG7khsIwoDWQ1AM.0O3qYxCcrLFeWidvUxAB1Lq4M2h0n6vOog.1bm0LFq7qACLkMh0CB1::0:99999:7:::

3./etc/group

[root@wh ~]# tail -5  /etc/group
shenlongjiao:x:5003:weixiaobao
gov:x:5004:
nongda:x:5005:
gongda:x:5006:
wenli:x:5007:

4./etc/login.defs

用户分类：
1.超级用户 root 0
2.程序用户/系统用户没有家目录

程序用户用来启动程序使用的，例如mysql这个用户 ssh，ftp，mail，halt --》公公，宫女 --》不能登录系统
给他做个手术 -s /sbin/nologin

系统用户 linux系统里完成的功能的用户，例如：启动系统的程序将军，大臣 --》不能登录系统,没有新建家目录的
1~201 系统里预先建立的用户程序用户–》与操作系统管理相关或者启动某个程序相关的用户
1~999 都是程序用户/系统用户

3.普通用户： 1000~60000

[root@wh ~]# cat /etc/login.defs
...# Min/max values for automatic uid selection in useradd
#
UID_MIN                  1000
UID_MAX                 60000
# System accounts
SYS_UID_MIN               201
SYS_UID_MAX               999#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN                  1000
GID_MAX                 60000
# System accounts
SYS_GID_MIN               201
SYS_GID_MAX               999

二、相关命令

1.useradd：新建用户

新建用户的时候，默认会新建一个同名的组
uid和gid都在前一个用户的基础加1

[root@master ~]# useradd   luoyawei
[root@master ~]# echo  $?
0
[root@master ~]# id  luoyawei
uid=1030(luoyawei) gid=1031(luoyawei) 组=1031(luoyawei)[root@master ~]# useradd   liziying123
[root@master ~]# echo $?
0
[root@master ~]# id liziying123
uid=1031(liziying123) gid=1032(liziying123) 组=1032(liziying123)[root@master ~]# tail  -2 /etc/passwd
luoyawei:x:1030:1031::/home/luoyawei:/bin/bash
liziying123:x:1031:1032::/home/liziying123:/bin/bash
[root@master ~]# tail -2 /etc/shadow
luoyawei:!!:19133:0:99999:7:::
liziying123:!!:19133:0:99999:7:::

useradd 用户是新建用户还是新建组？

先新建组，再新建用户，用户要放在组里

[root@master sanchuang]# useradd liqiang
[root@master sanchuang]# tail   -f    /var/log/secure
May 24 19:27:53 master useradd[21940]: new group: name=liqiang, GID=5008
May 24 19:27:53 master useradd[21940]: new user: name=liqiang, UID=5003, GID=5008, home=/home/liqiang, shell=/bin/bash

useradd命令详解

useradd命令
格式：useradd [选项]… 用户名
常用命令选项
-u：指定 UID 标记号
-d：指定宿主目录，缺省为 /home/用户名 directory
-e：指定帐号失效时间
-g：指定用户的基本组名（或GID号） group id
-G：指定用户的附加组名（或GID号）
-M：不为用户建立并初始化宿主目录
-s：指定用户的登录Shell
-c：用户注释描述信息 comment
-r: 新建系统用户，不会有新建家目录

-u：指定 UID 标记号

[root@wh ~]# useradd wenwen -u 1038
[root@wh ~]# tail -1 /etc/passwd
wenwen:x:1038:7798::/home/wenwen:/bin/bash

-d：指定宿主目录，缺省为 /home/用户名 directory

#新建用户时不指定家目录，默认情况下用户的家目录都在/home目录下与用户名同名
#家目录：home  directory-->用户登录进入linux系统的时候，会进入这个文件夹
#~ 用户的家目录
[root@master ~]# su  -  qiaofeng
[qiaofeng@master ~]$ pwd
/home/qiaofeng
[qiaofeng@master ~]$ exit
登出
[root@master ~]# su - luoyawei
[luoyawei@master ~]$ pwd
/home/luoyawei
[luoyawei@master ~]$ exit
登出
[root@master ~]# cd  ~qiaofeng
[root@master qiaofeng]# pwd
/home/qiaofeng#普通用户只能进入自己的家目录，但是root可以进入任意用户的家目录
[root@master luoyawei]# su  -  luoyawei
上一次登录：六 5月 21 20:34:36 CST 2022pts/2 上
[luoyawei@master ~]$ cd ~qiaofeng
-bash: cd: /home/qiaofeng: 权限不够
[luoyawei@master ~]$ ll  -d /home/qiaofeng
drwx------ 2 qiaofeng qiaofeng 83 5月  21 20:34 /home/qiaofeng
[luoyawei@master ~]$ exit
登出

-g：指定用户的基本组名（或GID号） group id

-G：指定用户的附加组名（或GID号）

#-g  基本组（主要组）
#-G  附加组（次要组）
#一个用户可以加入多个组（主要组，次要组）
#一个组里可以有多个用户
[root@master luoyawei]# groupadd  tiandihui
[root@master luoyawei]# groupadd  shenlongjiao
[root@master luoyawei]# groupadd  gov
[root@master luoyawei]# useradd  -g gov  -G tiandihui,shenlongjiao  -c "ludingji" -s /bin/bash -d /home/weixiaobao weixiaobao
[root@master luoyawei]# id weixiaobao
uid=5002(weixiaobao) gid=5004(gov) 组=5004(gov),5002(tiandihui),5003(shenlongjiao)
#用户的操作属于主要组
[root@master luoyawei]# su - weixiaobao
[weixiaobao@master ~]$ pwd
/home/weixiaobao
[weixiaobao@master ~]$ mkdir  changsha
[weixiaobao@master ~]$ ll
总用量 0
drwxr-xr-x 2 weixiaobao gov 6 5月  21 21:11 changsha
[weixiaobao@master ~]$ exit
登出

-M：不为用户建立并初始化宿主目录

-r: 新建系统用户，不会有新建家目录

#-M 用户的uid在上一个用户的基础上加1 ，不新建用户的家目录
[root@master luoyawei]# useradd   -M  xuzhu
[root@master luoyawei]# cd ~xuzhu
-bash: cd: /home/xuzhu: 没有那个文件或目录
[root@master luoyawei]# tail -1 /etc/passwd
xuzhu:x:5001:5001::/home/xuzhu:/bin/bash
[root@master luoyawei]# cd ~xuzhu
-bash: cd: /home/xuzhu: 没有那个文件或目录#-r 用户的uid在1000以内（系统用户），不新建用户的家目录
[root@master luoyawei]# useradd  -r   wuyazi
[root@master luoyawei]# tail -1 /etc/passwd
wuyazi:x:994:991::/home/wuyazi:/bin/bash
[root@master luoyawei]# cd ~wuyazi
-bash: cd: /home/wuyazi: 没有那个文件或目录

-s：指定用户的登录Shell

# -s 指定用户使用的shell
# 系统默认的shell是/bin/bash
[root@master luoyawei]# echo  $SHELL
/bin/bash
[root@master luoyawei]# cat  /etc/shells   查看linux里支持哪些shell
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
#--》就是/bin/bash  /bin是一个链接文件，指向/usr/bin/bash
[root@master luoyawei]# ll -d /bin
lrwxrwxrwx. 1 root root 7 2月  27 15:27 /bin -> usr/bin#查看/etc/passwd可以发现有其他的shell
#   正常的shell
/bin/bash
/bin/sh#    不正常的shell，会导致用户不能登录系统
/sbin/nologin  不能登录系统的  --》推荐
/bin/false
/bin/sync
/sbin/shutdown
/sbin/halt

用户登录问题

[root@wh ~]# tail /etc/passwd
chenlin:x:7788:5007:sanchuang student:/home/yueyang:/sbin/nologin
[root@wh ~]# su - chenlin
This account is currently not available.
#此账户目前不可用
#原因：此用户使用的shell是 /sbin/nologin，不允许登录系统[root@master ~]# useradd    -s /sbin/nologin   weizx
[root@master ~]# su - weizx
This account is currently not available.# 修改文件里面用户的shell为/bin/bash，用户可以登录系统
[root@master ~]# vim /etc/passwd
weizx:x:7790:7790::/home/weizx:/bin/bash
[root@master ~]# su - weizx
上一次登录：二 5月 24 19:45:37 CST 2022pts/0 上

-c：用户注释描述信息 comment

# -c 添加注释信息
[root@master ~]# useradd  -c " gaibang master"  qiaofeng
[root@master ~]# tail -1 /etc/passwd
qiaofeng:x:1032:1033: gaibang master:/home/qiaofeng:/bin/bash
[root@master ~]# tail -3 /etc/passwd
luoyawei:x:1030:1031::/home/luoyawei:/bin/bash
liziying123:x:1031:1032::/home/liziying123:/bin/bash
qiaofeng:x:1032:1033: gaibang master:/home/qiaofeng:/bin/bash

useradd命令的选项综合使用

#新建用户 linghuchong  添加注释“sanchuang master” 指定shell“/bin/bash” 指定uid为2000 指定组wudang 指定家目录/huashan/linghuchong
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 2000 -g wudang  -d /huashan/linghuchong   linghuchong
useradd：“wudang”组不存在
#新建组
[root@master luoyawei]# groupadd  wudang
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 2000 -g wudang  -d /huashan/linghuchong   linghuchong
useradd：无法创建目录 /huashan/linghuchong
#新建目录
[root@master luoyawei]# cd /huashan
-bash: cd: /huashan: 没有那个文件或目录
[root@master luoyawei]# mkdir  /huashan
#发现用户早已新建成功
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 2000 -g wudang  -d /huashan/linghuchong   linghuchong
useradd：用户“linghuchong”已存在
#uid唯一对应一个用户
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 2000 -g wudang  -d /huashan/linghuchong   linghuchong123
useradd：UID 2000 并不唯一
[root@master luoyawei]# cat  /etc/passwd|grep 2000
linghuchong:x:2000:1034:sanchuang master:/huashan/linghuchong:/bin/sh#那用户是在什么时候新建成功的呢？
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 5000 -g wudang1  -d /huashan1/linghuchong   linghuchong9
useradd：“wudang1”组不存在
[root@master luoyawei]# cat  /etc/passwd|grep linghu
linghuchong:x:2000:1034:sanchuang master:/huashan/linghuchong:/bin/sh[root@master luoyawei]# groupadd  wudang1
[root@master luoyawei]# useradd -c "sanchuang master" -s "/bin/sh"  -u 5000 -g wudang1  -d /huashan1/linghuchong   linghuchong9
useradd：无法创建目录 /huashan1/linghuchong
[root@master luoyawei]# cat  /etc/passwd|grep linghu
linghuchong:x:2000:1034:sanchuang master:/huashan/linghuchong:/bin/sh
linghuchong9:x:5000:1035:sanchuang master:/huashan1/linghuchong:/bin/sh
#发现 组必须存在，不过 家目录新建失败不会影响新建用户

2.userdel：删除用户

[root@wh ~]# useradd zzk
[root@wh ~]# useradd lyk
[root@wh ~]# tail -2 /etc/passwd
zzk:x:7791:7791::/home/zzk:/bin/bash
lyk:x:7792:7792::/home/lyk:/bin/bash
[root@wh ~]# userdel lyk
[root@wh ~]# tail -2 /etc/passwd
zhangcz:x:7790:5006:sanchuang student:/home/zhuhai:/bin/bash
zzk:x:7791:7791::/home/zzk:/bin/bash
[root@wh ~]# tail -1 /etc/passwd
zzk:x:7791:7791::/home/zzk:/bin/bash

3.groupadd：新建组

[root@wh ~]# groupadd wu1
[root@wh ~]# groupadd wu2
[root@wh ~]# tail -2  /etc/group
wu1:x:7792:
wu2:x:7793:

4.groupdel：删除组

[root@wh ~]# tail -2  /etc/group
wu1:x:7792:
wu2:x:7793:
[root@wh ~]# groupdel wu2
[root@wh ~]# tail -2  /etc/group
zzk:x:7791:
wu1:x:7792:

5.id：查看用户的uid和gid

[root@master ~]# id liziying123
uid=1031(liziying123) gid=1032(liziying123) 组=1032(liziying123)

6.passwd：给用户设置密码

passwd命令
格式：passwd [选项]… 用户名
常用命令选项
-d：清空用户的密码，使之无需密码即可登录 -->delete
-l：锁定用户帐号 lock -->禁用用户–>lock
-S：查看用户帐号的状态（是否被锁定） -->state
-u：解锁用户帐号–>umlock
–stdin：接收别的命令stdout做为stdin标准输入设置密码–>standard input
root用户可以修改所有用户密码，不要求复杂性
普通用户只能改自己的密码，要求复杂性

1.交互式

[root@master ~]# passwd  luoyawei
更改用户 luoyawei 的密码 。
新的 密码：
无效的密码： 密码少于 8 个字符
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

2.非交互式 --> 写脚本的时候使用

[root@wh ~]# echo 123456|passwd wenwen --stdin
更改用户 wenwen 的密码 。
passwd：所有的身份验证令牌已经成功更新。
# | 管道 pipe ：将前面一个命令的输出送给后面的命令做输入，实现进程和进程之间通信的方式
# --stdin  标准输入  standard  input --》从键盘输入   告诉passwd把管道传递过来的数据作为从键盘输入的数据使用

脚本：
新建用户，并且给用户设置密码 --》通过位置变量传递参数给脚本
示例：bash create_user.sh liyili 123456li

实现如果用户不存在就新建，并且设置密码
如果用户存在就不新建，也不设置密码

[root@master 524]# cat create_user.sh
#!/bin/bashif useradd  $1 &>/dev/null ;then echo  $2|passwd $1 --stdinecho "$1 新建成功，并且设置密码成功"
elseecho "$1 已经存在"exit 9       #退出执行脚本的bash 给的返回值是9
fi

passwd 选项的使用

# -l 锁定用户
[root@master 524]# tail -1 /etc/shadow
luo1:$6$GWIQhD8g$w9dF9oy9Wc7eQr.3a5BYbv6yl7qxMolRlouanlpbez67FhugjyAttwIii7nhI1ZWav7cJ2E73n87HZLYI5NyV1:19136:0:99999:7:::
[root@master 524]# passwd -l luo1
锁定用户 luo1 的密码 。
passwd: 操作成功
[root@master 524]# tail -1 /etc/shadow
luo1:!!$6$GWIQhD8g$w9dF9oy9Wc7eQr.3a5BYbv6yl7qxMolRlouanlpbez67FhugjyAttwIii7nhI1ZWav7cJ2E73n87HZLYI5NyV1:19136:0:99999:7:::[root@wh ~]# passwd -l luo1
锁定用户 luo1 的密码 。
passwd: 操作成功
# root用户切换到普通用户不需要进行密码验证，所以可以却换到luo1登录
[root@wh ~]# su - luo1
上一次登录：二 5月 24 20:47:31 CST 2022pts/1 上
[luo1@wh ~]$ exit
登出
[root@wh ~]# su - weihong
上一次登录：二 4月 19 20:21:31 CST 2022pts/0 上
# 普通用户切换到普通用户进行登录，需要进行密码验证，但是锁定用户后，可以通过/etc/shadow文件看到对用户的密码进行了修改，所以输入原来的密码会鉴定失败，导致用户不能进行登录
[weihong@wh ~]$ su - luo1
密码：
su: 鉴定故障#设置密码
[root@wh ~]# echo 123456|passwd luo1 --stdin
更改用户 luo1 的密码 。
passwd：所有的身份验证令牌已经成功更新。
#锁定用户
[root@wh ~]# passwd -l luo1
锁定用户 luo1 的密码 。
passwd: 操作成功
#解锁用户
[root@wh ~]# passwd -u luo1
解锁用户 luo1 的密码。
passwd: 操作成功
#清空密码
[root@wh ~]# passwd -d luo1
清除用户的密码 luo1。
passwd: 操作成功
#密码为空
[root@wh ~]# cat /etc/shadow|grep luo1
luo1::19137:0:99999:7:::
#查看luo1用户的状态
[root@wh ~]# passwd -S luo1
luo1 NP 2022-05-25 0 99999 7 -1 (密码为空。)
#设置密码
[root@wh ~]# echo 123456|passwd luo1 --stdin
更改用户 luo1 的密码 。
passwd：所有的身份验证令牌已经成功更新。
#查看状态
[root@wh ~]# passwd -S luo1
luo1 PS 2022-05-25 0 99999 7 -1 (密码已设置，使用 SHA512 算法。)
[root@wh ~]# passwd -l luo1
锁定用户 luo1 的密码 。
passwd: 操作成功
[root@wh ~]# passwd -S luo1
luo1 LK 2022-05-25 0 99999 7 -1 (密码已被锁定。)

linux 用户和组的相关文件和命令相关推荐

在linux中关于组的命令,linux 用户和组管理相关的命令
linux 用户和组管理相关的命令用户管理 useradd建立用户帐号语法:useradd [options] LOGIN 参数:-u UID: [UID_MIN, UID_MAX]定义在/e ...
linux限制组访问权限,linux用户和组管理以及文件权限访问控制ACL策略
01.通配符文件通配符可以用来匹配符合条件的多个文件,方便批量管理文件. 通配符采用特定的符号,表示特定的含义,此符号称为元 meta 字符. 常见的通配符如下: * 匹配零个或多个字符,但不匹配 ...
用户、组以及相关文件说明
用户分类: 管理员:root用户,UID为0 系统用户:UID范围1-499 一般用户:UID范围:500-60000 组分类: 基本组或私有组:创建用户时,如果没有为其指定所属的组,则系统默认会创建 ...
在linux系统中查看组管理信息命令,Linux用户和组管理常用命令
导读这篇文章主要介绍了用户和组管理常见 ,总结整理了linux用户和组管理相关原理.操作与使用注意事项,需要的朋友可以参考下. 1.用户隶属于用户组的 2.用户与用户组配置文件 1)用户组配置文 ...
Linux用户和组相关的配置文件
Linux用户和组相关的配置文件: /etc/passwd:用户及其属性信息(名称.UID.基本组ID等等): /etc/group:组及其属性信息: /etc/shadow:用户密码及其相关属性: ...
Linux用户、权限及改变文件所有者及文件所属组多例详解附python代码
https://blog.csdn.net/hanhanwanghaha宝藏女孩欢迎您的关注! 欢迎关注微信公众号:宝藏女孩的成长日记如有转载,请注明出处(如不注明,盗者必究) Linux用户.权 ...
linux用户的主要配置文件,Linux用户和组的主要配置文件及其相关命令
Linux用户和组的主要配置文件: /etc/passwd:用户及其属性信息 /etc/shadow用户密码及其相关属性 /etc/group组及其属性信息 etc/gshadow组密码及其相关属性 ...
快速理解Linux系统中用户和组的概念及如何查看存储用户与组信息的文件/etc/passwd，/etc/shadow，/etc/group及其子段意思
文章目录用户与组的类型 1.linux中用户的类型 2.linux中用户组的类型 3. linux中存储用户信息的文件是哪个?且其中的字段是什么意思 4.linux中存储组信息的文件是哪个?且其中的 ...
linux 查看系统组账号密码是什么,Linux 用户与组管理详解（system-config-users 命令行）...
用户与组管理用户相关文件组账号相关文件用户和组管理软件: 基于命令行的用户和组管理创建用户查看用户信息删除用户修改用户信息为用户创建密码更改用户密码信息创建组删除组查看当前登录 ...

linux 用户和组的相关文件和命令