(六)linux用户管理

《(六)linux用户管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、(7)linux用户管理1.Linux用户类型超级用户：(root,UID=0)普通用八：(UID二500-60000)伪用户:(UID=1-499)系统进程调用的一个用户身份,无法登录linux,系统自动生成,可以没有宿主目录。例如mail、bin等。其最后解释器都写成/sbin/nologin这时用户将不能登录。2.用户组：每个用户都至少属于一个用户组；每个用户组可以包括多个用户；同一用户组的用户享有该组共有的权限。3.用户配置文件的讲解/etc/passwd用户信息文件文件格式：用户名：密码：UID：GID：注释性描述

2、：宿主目录：命令解释器字段含义用户名用户登录系统时使用的用户名密码密码位，不真实存在，保存在/etc/shadow中UID用户标识号GID缺省组标识号注释性描述例如存放用户全名等信息宿主li录用户登录系统后的缺省li录命令解释器用户使用的shell,默认为bash每个用户对/etc/passwd文件都冇一个读权限，否则用户将不能运行命令。所以这个文件不存密码。/etc/shadow密码文件/etc/gshadow用丿,纟fl密码信息文件格式：用户名：密码：报后一次修改时间：报小时间间隔：报大时间间隔：警告时间：帐号闲置时间：失

3、效时间：标志字段含义用户名用户登陆时的用户名密码加密密码最后修改时间用户最后一次修改密码的天数最小时间间隔两次修改密码之1'可的最小天数般大时间间隔密码保持有效的最多天数警告时间从系统开始警告到密码失效的天数帐号闲置时间帐号闲置时间失效时间密码失效的绝对天数标志一般不用Shadow文件只有系统管理员有读权限。如果系统管理远把用户密码部分删掉，那么用户将不需密码就可以登录。/etc/passwd文件和/etc/shadow文件的关联，在用户创立之初，密码保存在/etc/passwd文件中后来转换到/etc/shadow文件中。这

4、个过程中有两个命令：pwconv将密码转换到/etc/shadow文件中，这条命令由系统自动执行；pwunconv将/etc/shadow中的密码转换到/etc/passwd文件中。但人部分Unix系统不支持pwunconv命令。用户组文件：/etc/group文件格式：字段含义组名用户登录时所在的组纟fl密码一般不用；设置密码的话可以让不是该组的成员切换的到该组。GID组标识号(500-60000)组内用户列表属于改组的所有用户列表添加组命令：groupadd-gGID组名//创建组并赋予其GIDgroupadd组名//直接

5、创建组删除用户组：groupde1组名修改组用户信息：groupmod-nlixuezhongapache//扌各apache组组名改为lixuezhong联系：手动添加一个用户useradd设置选项用户名-D查看缺省参数useradd-[u/g/G/d/s/c/e]用户名参数解析：-u:UID很少用-g:缺省所属用户组GTD常用-G:制定用户所属多个组-d:宿主目录-s:命令解释器shell-c：描述信息-e:指定用户失效时间Eg：useradd-u1888-g1ixuezhong-Groot,sys-d/home-s/bi

6、n/bash-crmlixuehong-eyyyy-mm-ddxuezhong修改用户名：uscrmod-1改斤名称被改名称将用户加到一个组里：usermod-G组名用户名〃将用户添加到组gpasswd命令解释：gpasswd-a用户名组名gpasswd-A用户名组名gpasswd-d用户名组名gpasswd组名gpasswd-r组名gpasswd-R用户名组名〃将用户提升到组管理员//从组中将用户删除//为组密码设置密码〃删除组密码//禁止用户切换为该组查看用户所属组：先写命令grouplisi,再直接写id命令。注：/et

7、c/gshadow用八纟R密码信息，其密码转换方式和用八密码的流程是一样的,grpconv和grpunconv命令。此命令在Unix屮不提供。用户配置文件:/etc/login.defs主要选项注释：MAIL_DIR/var/spool/mail〃用户可以发送email拼指定其口录PASS_MAX_DAYS99999〃最人时间间隔PASS_MIN_DAYS0//最小时间间隔PASS_MIN_LEN5〃密码最小长度PASS_WARN_AGE7〃警告时间UID_MIN500//UID最小UID_MAX60000〃最大G1D_MIN

8、500//UID最大GID_MAX60000〃最小CREATE_HOMEyes〃是否创建宿主目录UMASK077〃系统缺省创建文件或H录的权限USERGROUPS_ENAByesMD5_CRYPT_ENAByes//md5加密密码是否开启用户配置文件：/etc/default