Linux 用户管理

 一.用户文件

用户：UID, /etc/passwd
组：GID, /etc/group

影子口令：
用户：/etc/shadow 密码
组：/etc/gshadow

二.用户的类别、用户组的类别

1.用户类别：

　　　　管理员：0
　　　　普通用户： 1-65535
　　　　　　系统用户：1-499
　　　　　　一般用户：500-60000

2.从系统的角度用户组类别：
　　管理员组：
　　普通组：
　　　　系统组：
　　　　一般组：

3.从用户的角度

          用户组类别：
　　　　　　私有组：创建用户时，如果没有为其指定所属的组，系统会自动为其创建一个与用户名同名的组
　　　　　　基本组：用户的默认组
　　　　　　附加组，额外组：默认组以外的其它组

三./etc/passwd 、/etc/shadow文件字段的含义

/etc/passwd 

account: 登录名
password: 密码
UID：
GID：基本组ID
comment: 注释
HOME DIR：家目录
SHELL：用户的默认shell

/etc/shadow：
用户名：密码：最近一次修改密码的时间：最短使用期限：最长使用期限：警告时间：非活动时间：过期时间：

/etc/group:
组名：密码：GID:以此组为其附加组的用户列表

四.加密方法

1.加密方法：
对称加密：加密和解密使用同一个密码
公钥加密：每个密码都成对儿出现，一个为私钥(secret key)，一个为公钥(public key)
单向加密，散列加密：提取数据特征码，常用于数据完整性校验
　　1、雪崩效应
　　2、定长输出
　　　　MD5：Message Digest, 128位定长输出
　　　　SHA1：Secure Hash Algorithm, 160位定长输出

五.用户管理命令

useradd, userdel, usermod, passwd, chsh, chfn, finger, id, chage

 1.useradd [options] USERNAME 

-u UID
-g GID（基本组）
-G GID,... （附加组）
-c "COMMENT"
-d /path/to/directory设定家目录
-s SHELL
-m -k 添加家目录
-M  不添加家目录
-r: 添加系统用户

 　　2.userdel:

userdel [option] USERNAME
　　-r: 同时删除用户的家目录

3.id：查看用户的帐号属性信息

-u
-g
-G
-n 显示名字

4.finger: 查看用户帐号注释信息

finger USERNAME

5.usermod

-u UID
-g GID
-a -G GID：不使用-a选项，会覆盖此前的附加组；
-c
-d -m：更新登录目录，与-m一起会将创建的目录考进去
-s
-l 修改登录名
-L：锁定帐号
-U：解锁帐号

6.chsh: 修改用户的默认shell

7.chfn：修改注释信息

8.passwd [USERNAME]8

--stdin 从标准输入设定密码 echo “user” | passwd --stdin user1
-l 锁定用户，只允许从root登录
-u 解锁
-d: 删除用户密码，只允许从root登录

9.pwck：检查用户帐号完整性

10.groupadd 

-g GID
-r：添加为系统组

11.groupmod

-g GID
-n GRPNAME

12.groupdel

13.gpasswd：为组设定密码，用于用户登录组时

newgrp GRPNAME <--> exit

14.chage 针对 /etc/shadow 对应项进行修改

-d: 最近一次的修改时间
-E: 过期时间
-I：非活动时间
-m: 最短使用期限
-M: 最长使用期限
-W: 警告时间

六.手动增加用户

练习：
1、新建一个没有家目录的用户openstack；
# useradd -M openstack
2、复制/etc/skel为/home/openstack；
# cp -r /etc/skel /home/openstack
3、改变/home/openstack及其内部文件的属主属组均为openstack；
# chown -R openstack:openstack /home/openstack
4、/home/openstack及其内部的文件，属组和其它用户没有任何访问权限
# chmod -R go= /home/openstack

手动创建用户加密
nano /etc/passwd 添加用户
nano /etc/group 添加组
cp -r /etc/skel /home/hive
chown -R hive.hive /home/hive
chmod -R go= /home/hive
openssl passwd -1 -salt ‘12345678’ 创建密码
nano /etc/shadow 加密码登陆