Linux用户用户组密码

《Linux用户用户组密码》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、相关命令：useradd、usermod、userdel；groupadd、groupmod、groupdel；passwd、gpasswd、chage；id、whoami、groups、newgrp； 注：关于私有组、标准组、初始用户组、有效用户组、附加组和相关文件权限设置及概念临时小结：私有组与标准组只是一个不专业的概念，私有组指这个组中只有一个用户，且用户名与该组名相同。标准组指私有组以外的其他组。初始用户组指当前用户登录时设定所属的组，即/etc/passwd中第4个gid所对应的组；有效用户组指创建文件时文件的访问权限计算依据的组名，可以用newgrp临时更改有效用

2、户组，也可以更改/etc/passwd中的GID来永久更改，因为默认登陆时有效用户组即为初始用户组（注意已经创建的文件访问权限依据的组不会因为主组的改变而改变。）附加组指当前用户所属组（groupsusername）除有效用户组外的其他组。而一个文件对某个用户有没有权限对于用户组来说，不管这个组是该用户的主组还是附加组，其判定方式都是一样的。  概述一、帐户概述1、帐户实质Linux操作系统是一个多用户的操作系统，它允许多个用户同时登陆到系统上，使用系统资源。系统根据帐户来区分每个用户的文件、进程、任务，给每个用户提供特定的工作环境（如用户的工作目录、SHELL版本以及X-W

3、indow环境的配置等），使每个用户的工作都能独立不受干扰地进行。2、用户和组从广义上讲，Linux帐户包括用户帐户和组帐户。用户帐户Linux上的用户帐户有两种：普通用户帐户和超级用户帐户（root）。普通用户帐户---普通用户帐户在系统上的任务是进行普通工作，超级用户帐户---管理员在系统上的任务是对普通用户和整个系统进行管理。管理员帐户对系统具有绝对的控制权，能够对系统进行一切操作。组帐户组是用户的集合，在系统中组有两种：私有组和标准组，当创建用户的时候，没有为其制定属于哪个组，Linux就会建立一个和用户同名的私有组，此私有组中只含有该用户。若使用标准组，在创建新用户

4、时，为其制定属于哪个组。当一个用户属于多个组时，其登陆后所属的组称为主组，其他的组称为附加组。二、Linux环境下的帐户系统文件Linux环境下的帐户系统文件主要有/etc/passwd、/etc/shadow、/etc/group、/etc/gshadow四个文件。1、/etc/passwd/etc/passwd每行定义一个用户帐户，此文件对所有用户可读。一行又划分为多个字段定义用户帐号的不同属性，名字段间用“：”分隔。/etc/passwd文件中各字段的含义用户名用户登陆系统时使用的用户名，在系统中是唯一的口令存放加密的口令，口令是x，这表明用户的口令是被/etc/sha

5、dow文件保护的用户标识号系统内部用它来标识用户，每个用户的UID都是唯一的root用户的UID号是0，普通用户从500开始，从1－499是系统的标准帐户。组标识号系统内部用它来标识用户所属的组注释性描述例如存放用户全名等信息宿主目录用户登陆系统后所进入的目录命令解释指示该用户使用的Shell，Linux默认的是bash器2、/etc/shadow/etc/passwd文件对任何用户均可读，为了增加系统的安全性，用户的口令通常用shadowpasswords保护。/etc/shadow只对root用户可读。/etc/shadow文件中各字段的含义用户名用户的帐户名口令用户的口

6、令，是加过密的最后一次修改的时间从1970年1月1日起，到用户最后一次更改口令的天数最小时间间隔从1970年1月1日起，到用户可以更改口令的天数最大时间间隔从1970年1月1日起，到必须更改口令的天数警告时间在口令过期之前多少天提醒用户更新不活动时间在用户口令过期之后到禁用帐户的天数失效时间从1970年1月1日起，到帐户被禁用的天数标志保留位3、/etc/group将用户进行分组是Linux对用户进行管理及控制访问权限的一种手段。一个组中可以有多个用户，一个用户也可以属于多个组。该文件对所有用户可读。/etc/group文件中各字段的含义组名组的名称组口令用户组的口令，用x表

7、示GID组的识别号，组成员该组的成员4、/etc/gshadow该文件用于定义用户组口令、组管理员等信息，该文件只有root用户可读。/etc/gshadow文件中各字段的含义组名组的名称组口令用户组的口令，保存已加密的口令组的管理员帐号组的管理员帐号，管理员有权对该组添加、删除帐号组成员该组的成员，多个用户用‘，’分开  useradd：建立用户账号语　　法：useradd[-mMnr][-c<备注>][-d<登入目录>][-e<有效期限>][-f<缓冲天数>][-g<群组>][-G<群组>][-s<