管理用户账号

用户账号和组账号的概述

用户账号

组账号

UID和DID

用户账号文件 etc/passwd

用户账号文件/etc/shadow

修改账号属性——chage

添加用户账号

useradd命令

常用选项

常用选项释义

步骤

示例

设置、更改用户密码——passwd

passwd命令格式

常用选项

示例

扩充

设置密码

修改用户账号的属性——usermod

usermod命令格式

常用选项

选项释义

删除用户指令——userdel

格式

用户账号的初始文件配置

管理用户账号

用户账号和组账号的概述

Linux基于用户身份对资源访问进行控制。

用户账号

超级用户、普通用户、程序用户

超级用户：ID=0

普通用户：ID=1-999（1-999是保留的，创建用户从1000开始）

程序用户：（fit svn apache）伪用户，不能登录操作系统只能维护某个服务正常运行

组账号

组账号：把一个一个账号放进去的组（一个组里的每个账号就叫做组账号）

基本组（私有组）（每一用户创建成功都会有自己的组）

相当于人的主职业。

附加组（公有组）（额外加入的组）

相当于人的副职业。

基本组必须有而且只能有一个，而附加组不限，也可以没有。

UID和DID

UID（User IDentity，用户标识号）

GID（Group IDentify，组标识号）

唯一，相当于每个人的身份证

用户账号文件 etc/passwd

保存用户名称、宿主目录、登录Shell等基本信息

文件位置：/etc/passwd

每一行对应一个用户的账号记录·

【root@localhost~】#head -2 /etc/passwd

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

例

用户账号文件/etc/shadow

保存用户的密码、账号有效期等信息

文件位置：/etc/shadow

每一行对应一个用户的密码记录

[root@localhost ~]# head -2 /etc/shadow
root:$1$55HB4pbx$acHqk4IZiHTZ9cw0ZJe8f0:14374:0:9999:7:::
bin:*:14374:0:99999:7:::
[root@localhost ~]# tail -1 /etc/shadow
teacher:$1$BT7teaYX$s2sr6uFUwKhtU.8/8VpzB1:14374:0:99999:7:::

/root:宿主目录，即该用户登录后所在的默认工作目录

注：通常称为用户的主(家)目录。例如: root主目录为/root普通用户odysee的主目录为/home/odysee

/bin/bash录Shell等信息，用户完成登录后使用的

/etc/shadow (影子文件)

/etc/ shadow 文件只有root

用户拥有读权限，其他用户没有任何权限，这样就保证了用户密码的安全性

和/etc/passwd 文件一样，文件中每行代表-一个用户，同样使用":"作为分隔符，不同之处在于，每行用户信息被划分为9个字段。

第一列：账户名

第二列：存放真正加密的密码，采用SHA512散列算法，更加安全加密原来用MD5或DES!!和*表示没有密码不能登陆，新创建用户也是!!，如果密码前面显示双感叹号表示该账户被锁定了。

第三列：上一 .次修改密码的时间，从1970年1月1日开始算的，因为1970年是linux的诞生日，date
-d "1970-01-01 118983 days"可以查看哪一天改过。

第四列：多久之后才可以修改密码，如果是0，则密码可以随时修改最小修改间隔时间，也就是说
该字段规定了从第三个字段(最后一.次修改密码的日期)起，多长时间之内不能修改密码，如果是0
则随时修改密码，如果是10则代表密码修改后10天之内不能再次修改密码，此字段是为了针对某些人频繁更改账号密码而设计的。

第五列：密码有效期，默认99999 (273年)，表示永久生效。

第六列：密码到期前的第几天发出告警信息，默认是7天，每次登录系统都会向该账户发出"修改密码”的警告信息。

第七列：密码过期的宽限天数，过期后的几天还是可以登陆的，如果过了宽限天数，系统将不再让此账户登陆，也不会提示账户过期，是完全禁用比如说，此字段规定的宽限天数是10，则代表密码过期10天后失效;如果是0则代表密码过期后立即失效;如果是-1则代表密码永远不会失效

第八列：账号失效时间，使用自1970年1月1日以来的总天数作为账户的失效时间

第九列：保留，未使用。

示例：

圈出来的数字是从1970 . 1.1日到你创建用户的日子

修改账号属性——chage

选项:
-d, lastday 最近日期将最近一次密码设置时间设为“最近日期”
-E, expiredate过期日期将帐户过期时间设为"过期日期
-h, help 显示此帮助信息并推出
-I inactive INACITVE 过期INACTIVE 天数后，设定密码为失效状态
-L list 显示帐户年龄信息
-m mindays 最小天数将两次改变密码之问相距的最小天数设为"最小天数”
-M maxdays 最大天数将两次改变密码之间相距的最大天数设为“最大天数”
-R rootCHROOT DIR chroot 到的目录
-W warndays 警告天数将过期警告天数设为“警告天数"

-E：设置账户过期时间为2020.9.1

-m设置两次改密码之间最小的间隔为1天

-M设置两次改密码之间最大的间隔为180天

-I设置密码过期后还能登陆30天

查看用户名称、宿主目录、登陆Shell等基本信息

添加用户账号

useradd命令

useradd 【选项】【用户名】

常用选项

-u -d -e -g -G -M -s

常用选项释义

-u：指定用户的UID号，要求该UID号码未被其他用户使用。

-d：指定用户的宿主目录位置(当与-M一起使用时，不生效)。

-e：指定用户的账户失效时间，可使用YYYY-MM-DD 的日期格式。

-g：指定用户的基本组名(或使用GID号)。

-G：指定用户的附加组名(或使用GID号)。

-M：不建立宿主目录，即使/etc/login.defs 系统配置中已设定要建立宿主目录。

-s：指定用户的登录Shell。 /sbin/nologin /sbin/bash

步骤

1、useradd zhangsan

2、id zhangsan

3、tail -1 /etc/passwd

4、tail -1 /etc/ shadow

5、ls /home

示例

1、需求：创建一个辅助管理员账号admin，将其基本组指定为"wheel"，附加组指定为“root"，宿主目录指定为“/admin”

useradd -d /admin -g wheel -G root admin

id admin .

在账号管理工作中，有时候会希望在新建账号的同时指定该账号的有效期限，或者要求
新建的账号不能登录系统( 如仅用于访问FTP 服务)，这时可分别使用“-e"和“-s”选项。例
执行以下操作可以创建一一个名为lisi的FTP账号(禁止终端登录)，该账号将于2021-12-
失效。

useradd -e 2021-12-31 -s /sbin/nologin lisi

useradd -M zhang

useradd -u 666 san

2、设置基本组和附加组并查看

设置、更改用户密码——passwd

passwd命令格式

passwd 【选项】【用户名】

常用选项

-d -l -S -u

不指定用户名时，修改当前账号的密码

常用选项释义：

-d：清空指定用户的密码

-l：锁定用户账户，被锁定的用户账号将无法登陆系统

-S：查看用户账户的状态

-u：解锁用户账号

示例

更改用户ma的密码

！！表示还没设置密码，不可以登陆

-S

-l

-u

-d

查看并验证

扩充

设置密码

echo “新密码” |passwd --stdin 【用户名】

修改用户账号的属性——usermod

usermod命令格式

usermod 【选项】【用户名】

常用选项

-l -L -U

选项释义

基本与useradd相同

-u：指定用户的UID号，要求该UID号码未被其他用户使用。

-d：指定用户的宿主目录位置(当与-M一起使用时，不生效)。

-e：指定用户的账户失效时间，可使用YYYY-MM-DD 的日期格式。

-g：指定用户的基本组名(或使用GID号)。

-G：指定用户的附加组名(或使用GID号)。

-M：不建立宿主目录，即使/etc/login.defs 系统配置中已设定要建立宿主目录。

-s：指定用户的登录Shell。

比useradd多的指令：

-l：更改用户账号的登录名称

-L：锁定用户账户

-u：解锁用户账户

-l：将用户的名称由ma改为mayin

-u：修改用户的UID

-s：修改shell登陆

删除用户指令——userdel

格式

userdel -r 【用户名】

选项释义：-r 可将该用户的宿主目录一并删除

用户账号的初始文件配置

文件来源：新建一个用户账号时，从/etc/skel目录中复制而来。

ls -a ：查看隐藏文件

用户宿主目录下的初始配置文件只对当前用户有效

.bash profile：此文件中的命令将在该用户每次登录时被执行，他会设置一些环境变量，并且会

调用该用户的.bashr文件

.bashrc：此文件中的命令将在该用户每次打开新的bash shell时（包括登录系统）被执行

.bash_logout：此文件中的命令将在该用户每次退出时bash shell时使用

总结

/etc/passwd命令

/etc/shadow命令

passwd命令

usermod命令

userdel命令

账号和权限管理（一）相关推荐

mysql 基础篇(二) 账号、权限管理
mysql 基础篇(二) 账号.权限管理.备份与还原建立账号密码: Grant all on test.* to "cj"@"localhost" ident ...
Linux账号和权限管理详解（超详细示例操作）！
Linux账号和权限管理详解一.用户账号和组账号概述 1.1 Linux基于用户身份对资源访问进行控制 1.2 用户账号 1.3 组账号二.用户账号文件 2.1 用户账号文件 /etc/passw ...
linux用户群组实验总结,linux基础概念和个人笔记总结（2）——账号和权限管理实验验证...
特此感谢! 教员:张仁珑班主任:傅春华我想给予他们最崇高的敬意防伪码:滴水之恩,涌泉相报感想:当我今天在首页上看到了自己发的文章,这是我的第九篇文档,觉得心里特别开心,也真正理解了 " ...
12.账号和权限管理
账号和权限管理用户账号和组账号概述 Liux基于用户身份对资源访问进行控制用户帐号: 超级用户.普通用户.程序用户超级用户: root用户是Linux操作系统中默认的超级用户账号,对本主机拥有至 ...
23、账号与权限管理
账号与权限管理例如生产当中要自己创建账号 30天与 90天账号密码本章内容管理员用户账号和组账号管理目录和文件的属性文章目录 1.组的分类 2.用户的分类 3.passwd 文件账号记录 ...
账号和权限管理之管理用户账号和组账号
账号和权限管理之管理用户账号和组账号前言 1.用户介绍 2.组的分类 3.UID和GID 4.用户账号文件 5.添加用户账号 6.设置/更改用户口令 7.修改用户的账户属性八.passwd与use ...
Linux账号和权限管理练习题
账号和权限管理一.选择题 1. Linux系统中存在的三种用户是( )[选择3项] A. 超级用户 B. 普通用户 C. 程序用户 D. 虚拟用户 2. Linu ...
Linux 账号和权限管理（上）
目录前言管理用户和主账号用户和组账号概述用户账号管理用户账号文件文件/etc/shadow 文件/etc/shadow 添加用户账号 useradd 设置/更改用户口令 passwd 修改 ...
MySQL基础知识点整理 - 账号和权限管理
MySQL基础知识点整理 - 账号和权限管理一.账号管理 1. 查看账号列表 MySQL用户账号和信息存储在名为 mysql 的数据库中.一般不需要直接访问 mysql 数据库和表,但有时需要直接访 ...
视频教学 | 5分钟学会如何创建一个阿里云子账号的权限管理
▶ 点击此处播放视频 5分钟学会如何创建一个阿里云子账号的权限管理 STEP 1 主账号登录阿里云后,选择「访问控制」 STEP 2 创建子用户账号 STEP 3 创建权限策略 STEP 4 复制脚本 ...

账号和权限管理（一）

管理用户账号

用户账号和组账号的概述

用户账号

组账号

UID和DID

用户账号文件 etc/passwd

用户账号文件/etc/shadow

修改账号属性——chage

添加用户账号

useradd命令

常用选项

常用选项释义

步骤

示例

设置、更改用户密码——passwd

passwd命令格式

常用选项

示例

扩充

设置密码

修改用户账号的属性——usermod

usermod命令格式

常用选项

选项释义

删除用户指令——userdel

格式

用户账号的初始文件配置

账号和权限管理（一）相关推荐

最新文章

热门文章