12 Linux用户和用户组管理之相关配置文件

1、用户信息文件：/etc/passwd　　

　　我们通过 vim /etc/passwd 命令，打开 passwd 文件：

　　

2018年 12月 28日 星期五 00:00:00 CST
[root@localhost ~]# vim /etc/passwd

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:999:998:User for polkitd:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
chrony:x:998:996::/var/lib/chrony:/sbin/nologin
user1:x:1000:1001::/home/user1:/bin/bash

　　

　　上面的每一行代表一个用户，我们以第一行为例：

 

　root:x:0:0:root:/root:/bin/bash

　　上面的root用户通过 ： 分隔为 7 个字段。

　　①、第一个字段：root 表示用户名称

　　②、第二个字段：x  表示密码标志，真正的密码是存储在 /etc/shadow 文件中，下面我们会详细讲解。

　　③、第三个字段：UID,用户ID。这里我们需要说明的是在Linux系统中不一定root用户是超级用户，用户id为0的才是超级用户。

　　　　　　　　0：表示超级用户，权限最大的用户。

　　　　　　　　1-499：表示系统用户（伪用户），伪用户是系统用来启动相关服务和命令的，不能用来登录系统，而且不能删除，删除伪用户会造成一些命令不能使用。

　　　　　　　　500-65535：普通用户。Linux内核2.6以后是可以支持2³²个用户，基本上是不用担心用户不够的。

　　④、第四个字段：GID,用户初始组ID。这里需要理解初始组和用户组的概念，初始组就是指用户一登录就立刻拥有这个用户组的相关权限，每个用户的初始组只能有一个，一般就是和这个用户的用户组相同的组名作为这个用户的初始组。附加组值用户可以加入多个其他的用户组，并拥有这些组的权限，附加组可以有多个。

　　⑤、第五个字段：用户说明

　　⑥、第六个字段：家目录。

　　　　　　　　普通用户：/home/用户名/

　　　　　　　　超级用户：/root/

　　⑦、第七个字段：登录之后的 shell。shell后面我们会详细介绍，这里简单来说shell就是Linux的命令解释器。

2、用户密码文件：/etc/shadow 

　　我们通过 vim /etc/shadow 命令，打开 shadow文件：

　　

[root@localhost ~]# vim /etc/shadow

root:$6$pmploiAr$vq8wSRzsNCRFsiVl9frVEEZ0vR5On8W0UVWTwIV/EWVcRNRqM2zMcHZ8hl2k/Ye/JzeV82eXXNdOeQNcTpFvH1:17893:0:99999:7:::
bin:*:17834:0:99999:7:::
daemon:*:17834:0:99999:7:::
adm:*:17834:0:99999:7:::
lp:*:17834:0:99999:7:::
sync:*:17834:0:99999:7:::
shutdown:*:17834:0:99999:7:::
halt:*:17834:0:99999:7:::
mail:*:17834:0:99999:7:::
operator:*:17834:0:99999:7:::
games:*:17834:0:99999:7:::
ftp:*:17834:0:99999:7:::
nobody:*:17834:0:99999:7:::
systemd-network:!!:17875::::::
dbus:!!:17875::::::
polkitd:!!:17875::::::
sshd:!!:17875::::::
postfix:!!:17875::::::
chrony:!!:17875::::::
user1:$6$40UzZHxm$tGF.2ChshKxdbFeDsWLTMKRopCERzBl0aqlhiVIxI6JxJCN.XzbSWJLq7BCEIYSRaFAgRopQTeSzWKRQkZytT0:17884:0:99999:7:::

　　

　　同理上面的每一行和 passwd 文件一样，都是表示一个用户。passwd描述的是用户信息，shadow文件描述的是用户密码。我们还是以第一行为例：

root:$6$pmploiAr$vq8wSRzsNCRFsiVl9frVEEZ0vR5On8W0UVWTwIV/EWVcRNRqM2zMcHZ8hl2k/Ye/JzeV82eXXNdOeQNcTpFvH1:17893:0:99999:7:::　

　上面的root用户通过 ： 分隔为 9 个字段。

　　①、第一个字段：root 表示用户名

　　②、第二个字段：root用户的登录加密密码。

　　　　　　一、加密算法升级为 SHA512 散列加密算法

　　　　　　二、如果密码位是“!!”或者“*”代表没有密码，不能登录，基本上伪用户都是没有密码的

nobody:*:17834:0:99999:7:::
systemd-network:!!:17875::::::

　　③、第三个字段：密码的最后一次修改日期。使用1970年1月1日作为标准时间，每过一天时间戳加1.

　　　　　　root 用户的修改日期是17893。这里我们通过 date -d "1970-01-01 17893 days"进行换算：

[root@localhost mail]# date -d "1970-01-01 17893 days"
2018年 12月 28日 星期五 00:00:00 CST

　　④、第四个字段：两次密码的修改间隔时间（和第三字段相比）

　　⑤、第五个字段：密码有效期（和第三字段相比）

　　⑥、第六个字段：密码修改到期前的警告天数（和第五个字段进行比较）

　　⑦、第七个字段：密码过期后的宽限天数（和第五个字段进行比较）

　　　　　　　　0：代表密码过期后立即失效

　　　　　　　　-1：代表密码永远不会失效

　　⑧、第八个字段：账号失效时间（要用时间戳表示）

　　⑨、第九个字段：保留字段

 

3、用户组信息文件：/etc/group

　　我们通过 vim /etc/group 命令，打开 group文件：

[root@localhost ~]# vim /etc/group

root:x:0:
bin:x:1:
daemon:x:2:
sys:x:3:
adm:x:4:
tty:x:5:
disk:x:6:
lp:x:7:
mem:x:8:
kmem:x:9:
wheel:x:10:
cdrom:x:11:
mail:x:12:postfix
man:x:15:
dialout:x:18:
floppy:x:19:
games:x:20:
tape:x:33:
video:x:39:
ftp:x:50:
lock:x:54:
audio:x:63:
nobody:x:99:
users:x:100:
utmp:x:22:
utempter:x:35:
input:x:999:
systemd-journal:x:190:
systemd-network:x:192:
dbus:x:81:
polkitd:x:998:
ssh_keys:x:997:
sshd:x:74:
postdrop:x:90:

　　一般创建一个用户，立即创建一个和用户名相同的用户组，我们还是以第一行 root 为例：

root:x:0:　　

　　①、第一个字段：组名

　　②、第二个字段：组密码标志，密码文件存放在 /etc/gshadow 中

　　③、第三个字段：GID，组id

　　④、第四个字段：组中的附加用户

4、用户组密码文件：/etc/gshadow 

　　我们通过 vim /etc/gshadow 命令，打开 gshadow 文件：

[root@localhost ~]# vim /etc/gshadow

root:::
bin:::
daemon:::
sys:::
adm:::
tty:::
disk:::
lp:::
mem:::
kmem:::
wheel:::
cdrom:::
mail:::postfix
man:::
dialout:::
floppy:::
games:::
tape:::
video:::
ftp:::
lock:::
audio:::
nobody:::
users:::
utmp:!::
utempter:!::
input:!::
systemd-journal:!::
systemd-network:!::
dbus:!::
polkitd:!::
ssh_keys:!::
sshd:!::
postdrop:!::

　　这个文件基本上不会用到

　　①、第一个字段：组名

　　②、第二个字段：组密码

　　③、第三个字段：组管理员用户名

　　④、第四个字段：组中的附加用户

5、用户的家目录　

　　①、普通用户：/home/用户名/，一般创建一个新用户就会自动创建该家目录。所有者和所属组都是此用户，权限是700。

　　②、超级用户：/root/，所有者和所属组都是root用户，权限是550。注意看上去权限是550，其实权限对于超级用户基本上是没有限制的，所以这里给什么权限都没多大区别。

6、用户的邮箱

　　目录是：/var/spool/mail/用户名/

[root@localhost mail]# ll /var/spool/mail/
总用量 4
-rw-------. 1 root mail 1358 12月 19 14:43 root
-rw-rw----. 1 user1 mail 0 12月 11 15:07 test
-rw-rw----. 1 user1 mail 0 12月 11 15:21 user1　

7、用户的模板目录

 　　目录是：/etc/skel

　　这个目录是每创建一个新用户，就会在其家目录下自动创建 /etc/skel 目录下的所有文件。

　　范例：我们在 /etc/skel 目录下创建一个 hello 文件，然后创建一个新用户 test，进入到 test 用户的家目录/home/test 就会看到有 hello 文件。

 

[root@localhost ~]# cd /etc/skel/
[root@localhost user2]# ls -a
.  ..  .bash_logout  .bash_profile  .bashrc
[root@localhost skel]# touch hello
[root@localhost skel]# useradd user2
[root@localhost skel]# passwd user2
更改用户 user2 的密码 。
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
[root@localhost skel]# cd /home/user2
[root@localhost user2]# ls -a
.  ..  .bash_logout  .bash_profile  .bashrc  hello