Linux用户管理

朱雀 2022-10-31 12:19 192阅读 0赞

### 文章目录 ###

*  Linux用户管理
 *   *  用户
     *  组
     *  查看全部用户
     *   *  /etc/passwd
         *  /etc/shadow
     *  查看用户详情
     *  添加用户
     *  设置密码
     *  修改用户
     *  删除用户
     *  管理用户组

# Linux用户管理 #

## 用户 ##

Linux中用uid来唯一标识一个用户。

uid为从0开始的整数，其中0为root用户，\[1-999\]预留给系统用户。

新建的用户，uid从1000开始。

## 组 ##

Linux中的组分为：

*  基本组（Initial group)
 *  扩展组（Supplementary group）

一个用户属于一个基本组，并可属于0个或1个或多个扩展组。

Linux中用gid来唯一标识组。

## 查看全部用户 ##

Linux用户信息在以下文件中：

*  `/etc/passwd`文件 - 用户名、uid、gid、用户描述、Home目录、Shell。
 *  `/etc/shadow` 文件 - 用户名、加密后的用户密码、是否锁定、是否过期、是否有效。
 *  `/etc/group` 文件 - 组名、组id、组和用户的关系。

### /etc/passwd ###

# 查看全部用户
    cat /etc/passwd
    
    # 只看用户名
    # awk -F':' '{print $1}' 以':'符号分割，取第一个值，也就是用户名
    cat /etc/passwd | awk -F':' '{print $1}'

格式为：

mark:x:1001:1001:mark,,,:/home/mark:/bin/bash
    [--] - [--] [--] [-----] [--------] [--------]
    |    |   |    |     |         |        |
    |    |   |    |     |         |        +-> 7. Login shell
    |    |   |    |     |         +----------> 6. Home directory
    |    |   |    |     +--------------------> 5. GECOS
    |    |   |    +--------------------------> 4. GID
    |    |   +-------------------------------> 3. UID
    |    +-----------------------------------> 2. Password
    +----------------------------------------> 1. Username

详细描述参见：

*  [https://linuxize.com/post/etc-passwd-file/][https_linuxize.com_post_etc-passwd-file]

说明：

*  `/etc/passwd` 中的password列都为x

示例：

# root用户
    root:x:0:0:root:/root:/bin/bash
    
    # 普通用户student
    student:x:1000:1000:student:/home/student:/bin/bash
    
    # Jenkins软件用户
    jenkins:x:974:973:Jenkins Automation Server:/var/lib/jenkins:/bin/false

### /etc/shadow ###

`/etc/shadow` 文件的格式：

mark:$6$.n.:17736:0:99999:7:::
    [--] [----] [---] - [---] ----
    |      |      |   |   |   |||+-----------> 9. Unused
    |      |      |   |   |   ||+------------> 8. Expiration date
    |      |      |   |   |   |+-------------> 7. Inactivity period
    |      |      |   |   |   +--------------> 6. Warning period
    |      |      |   |   +------------------> 5. Maximum password age
    |      |      |   +----------------------> 4. Minimum password age
    |      |      +--------------------------> 3. Last password change
    |      +---------------------------------> 2. Encrypted Password
    +----------------------------------------> 1. Username

详细描述参见：

*  [https://linuxize.com/post/etc-shadow-file/][https_linuxize.com_post_etc-shadow-file]

## 查看用户详情 ##

使用`id`命令查看用户详情。

# 查看当前用户
    id
    # uid=1000(student) gid=1000(student) groups=1000(student),10(wheel) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
    
    # 查看指定用户
    
    id root 
    # uid=0(root) gid=0(root) groups=0(root)
    # 用户root的uid为0；gid为0；属于1个组，组id为0，组名称为root
    
    id harry
    # uid=1001(harry) gid=1001(harry) groups=1001(harry),1002(developer)
    # 用户harry的uid为1001；gid为1001；属于2个组，基本组id为1001，基本组名称为harry，扩展组id为1002，扩展组名称为developer

## 添加用户 ##

使用`useradd`命令来添加新用户。

# 创建用户apple
    useradd apple
    
    cat /etc/passwd | grep apple
    # apple:x:1006:1008::/home/apple:/bin/bash
    # 默认uid递增
    # 默认创建同名group，gid递增
    # 默认用户描述（comment）为空
    # 默认Home目录为 /home/<usernmae>
    # 默认Bash为 /bin/bash

更复杂的创建用户命令：

useradd -G <supplementary_groups> \
      -c <comment> \
      -s <shell> \
      -e <expire_date> \
      -d <home_directory> \
      -u <uid> \
      <username>

可通过`man useradd`查看`useradd`命令详情。

# 创建fruits组
    groupadd fruits
    
    # 创建cherry用户，附属组为fruits
    useradd cherry -G fruits
    
    # 创建blueberry用户，附属组为fruits
    useradd blueberry -G fruits
    
    # 创建monkey用户，不允许登录Shell
    useradd monkey -s /sbin/nologin
    # 或
    useradd monkey -s /bin/false
    
    # 创建cow用户，指定uid为2021
    useradd -u 2021 oxyear

## 设置密码 ##

通过`passwd`命令来设置密码。

# 设置当前用户密码
    passwd
    
    # 设置指定用户的密码
    passwd student
    
    # 非交互式设置密码
    echo 'student' | passwd --stdin student
    # 清空命令行记录
    history -c

## 修改用户 ##

用`usermod` 命令来修改用户设置。

# 禁止用户登录
    usermod -s /sbin/nologin harry
    
    # 恢复用户登录
    usermod -s /bin/bash harry
    
    # 锁定（lock）用户
    usermod -L harry
    
    # 查看密码文件时，发现harry用户的密码列（第2列）最前面多了一个！
    cat /etc/shadow | grep harry
    
    # 解锁（unlock）用户
    usermod -U harry
    
    # 添加（append）用户到一个新的扩展组中，并保留原来的扩展组
    groupadd technical
    usermod -aG technical harry
    
    # 添加用户到新的扩展组technical中，保留原来的扩展组
    # uid=1001(harry) gid=1001(harry) groups=1001(harry),1002(developer)
    # uid=1001(harry) gid=1001(harry) groups=1001(harry),1002(developer),1010(technical)
    
    # 替换用户的扩展组
    usermod -G technical harry
    
    # 替换用户的扩展组为technical，不保留原来的扩展组
    # uid=1001(harry) gid=1001(harry) groups=1001(harry),1002(developer)
    # uid=1001(harry) gid=1001(harry) groups=1001(harry),1010(technical)

## 删除用户 ##

使用`userdel`命令来删除用户。

# 删除用户，但是保留用户的Home目录
    userdel harry
    
    # 删除用户，并删除用户的Home目录
    userdel -r harry

## 管理用户组 ##

和管理用户类似，也有相应的命令来管理用户组：

*  `groupadd` \- 新建用户组
 *  `groupmod` \- 修改用户组
 *  `groupdel` \- 删除用户组

[https_linuxize.com_post_etc-passwd-file]: https://linuxize.com/post/etc-passwd-file/
[https_linuxize.com_post_etc-shadow-file]: https://linuxize.com/post/etc-shadow-file/