一.用户分类
??管理员:root,0
普通用户
系统用户:不可交互登录,给程序使用,一般1-499;1-999
登录用户:可以交互式登录一般 500+;1000+
组分类(group)
??管理员组:root,0
普通组
系统组:1-499;1-999
普通组:500+;1000+
组类别
??用户必须且只有一个主组,一般默认情况下,新建一个用户就有一个和它相同名字的组,一个用户可以有零个或多个附加组。
二.用户和组的配置文件
??/etc/passwd:用户及其属性信息(名称、UID、主组ID等)
??/etc/group:组及其属性信息
??/etc/shadow:用户密码及其相关属性
??/etc/gshadow:组密码及其相关属性
passwd文件格式:
??

shadow文件格式:
??

?? /etc/group组属性和/etc/gshadow组密码属性类似于用户密码属性,这里就不在复述了。
文件及对应的命令操作。
??vipw :/etc/passwd
??vigr :/etc/group
??vipw -s :/etc/shadow
??vigr -s :/etc/gshadow
??ps:这几个命令都有语法检查功能
三.用户和组管理命令
??1.用户管理命令
?? useradd(选项)(参数): 创建用户
?? usermod(选项)(参数): 用户属性修改
?? userdel(选项)(参数): 删除用户
useradd:
??-c<备注>:备注文字会保存在passwd的备注栏位中
??-d<登入目录>:指定用户登入时的启始目录;
??-D:变更预设值;
??-e<有效期限>:指定帐号的有效期限;
??-f<缓冲天数>:指定在密码过期后多少天即关闭该帐号;
??-g<群组>:指定用户所属的群组;
??-G<群组>:指定用户所属的附加群组;
??-m:自动建立用户的登入目录;
??-M:不要自动建立用户的登入目录;
??-n:取消建立以用户名称为名的群组;
??-r:建立系统帐号;
??-s<shell>:指定用户登入后所使用的shell;
??-u<uid>:指定用户id。
usermod
??-c<备注>:修改用户帐号的备注文字;
??-d<登入目录>:修改用户登入时的目录
??-e<有效期限>:修改帐号的有效期限;
??-f<缓冲天数>:修改在密码过期后多少天即关闭该帐号;
??-g<群组>:修改用户所属的群组;
??-G<群组>;修改用户所属的附加群组;
??-l<帐号名称>:修改用户帐号名称;
??-L:锁定用户密码,使密码无效;
??-s<shell>:修改用户登入后所使用的shell;
??-u<uid>:修改用户ID;
??-U:解除密码锁定。
userdel
??-f:强制删除用户,即使用户当前已登录;
??-r:删除用户的同时,删除与用户相关的所有文件。
新建用户文件和命令
??/etc/default/useradd
??/etc/skel/*
??/etc/login.defs
??newusers passwd格式文件 批量创建用户
??chpasswd 批量修改用户口令
??2.用户组管理命令
??groupadd(选项)(参数):创建一个新的组
??groupmod(选项)(参数):修改组名称及标识
??groupdel(参数):删除组
groupadd
??-g:指定新建工作组的id;
??-r:创建系统工作组,系统工作组的组ID小于500;
??-K:覆盖配置文件“/ect/login.defs”
??-o:允许添加组ID号不唯一的工作组。
groupmod
??-g<群组识别码>:设置欲使用的群组识别码;
??-o:重复使用群组识别码;
??-n<新群组名称>:设置欲使用的群组名称。
更改和查看组成员
groupmems [options] [action]
??options:
??-g,--group groupname 更改为指定组 (只有root)
??actions:
??-a,--add username 指定用户加入组
??-d,--delete username 从组中删除用户
??-p,--purge 从组中清除所有成员
??-l,--list 显示组成员列表
groups [OPTION].[USERNAME]... 查看用户所属组列表