linux系统用户以及用户组管理
5.Linux用户和组的管理
第五章 用户及工作组
授课内容
1、用户及工作组的简介 2、用户的管理 3、工作组的管理
授课目标
1、熟悉用户的创建和管理 2、熟悉工作组的创建和管理
2
2
用户管理(一)
帐号管理
帐号建立： ○ 用useradd命令可以进行帐号建立新使用者的信息。 ○ 语法： ○ useradd [-c comment][-d home_dir][-e expire_date] [-f inactive_time][-g initial_group][-G group[,...]] [-m |-M][-s shell][-u uid] username 新建用户 #useradd newuser 设置口令 #passwd newuser
6 6
组管理
用户组管理
• 建立新组
用groupadd命令来建立新群组。 语法： groupadd [-g gid [-o]] [-r] [-f] group • 修改组 用groupmod命令来修改群组 语法： groupmod [-g gid [-o]] [-n group_name] group • 删除群组 用groupdel命令来删除群组 语法： groupdel group
9
9
其他相关配置文件
/etc/default/useradd useradd的默认设置文件
useradd –D 命令的使用
/etc/login.defs
用户和组用来初始化新建用户的主目录
10
10
练习
熟悉用户的管理 1.添加一个用户test1,他的主目录为 /tmp/test1,uid号为0， 他的全名为 zhangsan，他的shell为/bin/csh 2.把这个用户的shell改为bash 熟悉工作组的管理 1.添加一个组work1，把用户test1添加到该 组中
Linux用户和用户组管理之相关配置文件
Linux⽤户和⽤户组管理之相关配置⽂件⽤户信息⽂件：/etc/passwd我们通过 vim /etc/passwd 命令，打开 passwd ⽂件：上⾯的每⼀⾏代表⼀个⽤户，我们以第⼀⾏为例：root:x:0:0:root:/root:/bin/bash上⾯的root⽤户通过 ： 分隔为 7 个字段。
①、第⼀个字段：root 表⽰⽤户名称②、第⼆个字段：x 表⽰密码标志，真正的密码是存储在 /etc/shadow ⽂件中，下⾯我们会详细讲解。
③、第三个字段：UID,⽤户ID。
这⾥我们需要说明的是在Linux系统中不⼀定root⽤户是超级⽤户，⽤户id为0的才是超级⽤户。
0：表⽰超级⽤户，权限最⼤的⽤户。
1-499：表⽰系统⽤户（伪⽤户），伪⽤户是系统⽤来启动相关服务和命令的，不能⽤来登录系统，⽽且不能删除，删除伪⽤户会造成⼀些命令不能使⽤。
500-65535：普通⽤户。
Linux内核2.6以后是可以⽀持232个⽤户，基本上是不⽤担⼼⽤户不够的。
④、第四个字段：GID,⽤户初始组ID。
这⾥需要理解初始组和⽤户组的概念，初始组就是指⽤户⼀登录就⽴刻拥有这个⽤户组的相关权限，每个⽤户的初始组只能有⼀个，⼀般就是和这个⽤户的⽤户组相同的组名作为这个⽤户的初始组。
附加组值⽤户可以加⼊多个其他的⽤户组，并拥有这些组的权限，附加组可以有多个。
⑤、第五个字段：⽤户说明⑥、第六个字段：家⽬录。
普通⽤户：/home/⽤户名/超级⽤户：/root/⑦、第七个字段：登录之后的 shell。
shell后⾯我们会详细介绍，这⾥简单来说shell就是Linux的命令解释器。
⽤户密码⽂件：/etc/shadow我们通过 vim /etc/shadow 命令，打开 shadow⽂件：同理上⾯的每⼀⾏和 passwd ⽂件⼀样，都是表⽰⼀个⽤户。
passwd描述的是⽤户信息，shadow⽂件描述的是⽤户密码。
我们还是以第⼀⾏为例：root:$6$bo3LXGTQ8SwsRa6J$.7qTM2GT8EmA8YSkHtIqlVefcUyOTdv3EBwJLA32U0qL/YHIOe0SQiacsNq4tSAN2zVbp0bvlOFP.sK0euPIg/:17324: 0:99999:7:::上⾯的root⽤户通过 ： 分隔为 9 个字段。
UbuntuLinux操作系统用户与组管理课件
2.3 使用命令行工具管理用户和组
管理用户账户
第2章 用户与组管理 20
• 管理用户账户密码 • 使用passwd命令为用户设置密码 passwd [选项] [用户名] 设置账户密码 设置密码后，原密码将被自动被覆盖。 账户密码锁定与解锁 使用带−l选项的passwd命令可锁定账户密码。 查询密码状态 使用带-S选项的passwd命令可查看某账户的当前状态。 删除账户密码 使用带-d选项的passwd命令可删除密码。
2.3 使用命令行工具管理用户和组
管理组账户
• 修改组账户 groupmod [-g GID] [-n 新组名] 组名
• 删除组账户 groupdel 组名
第2章 用户与组管理 24
2.3 使用命令行工具管理用户和组
管理组账户
• 管理组成员 • groups命令用于显示某用户所属的全部组。 • 通过查看/etc/group配置文件查看组成员。 • 使用命令gpasswd将用户添加到指定的组： gpasswd –-a 用户名 组名 • 使用命令gpasswd将某用户从组中删除： gpasswd –-d 用户名 组名 • 使用命令gpasswd将若干用户位置为组成员（添加到组中） gpasswd –-M 用户名,用户名,... 组名 • 使用命令adduser将用户添加到组中。 • 使用命令deluser 将用户从组中删除。
• 组配置文件 • 组账户配置文件/etc/group 组名:组密码:GID:组成员列表 • 组账户密码配置文件/etc/gshadow 组名:加密后的组密码:组管理员:组成员列表
内容 导航
CONTENTS
用户与组概述
第2章 用户与组管理 9
使用图形化工具管理用户和组来自使用命令行工具管理用户和组
Linux中使用useradd和userdel命令管理用户和用户组
Linux中使用useradd和userdel命令管理用户和用户组Linux系统是一种开源的操作系统，广泛应用于服务器和嵌入式设备中。
在Linux中，用户和用户组的管理是非常重要的一项任务。
本文将介绍如何使用useradd和userdel命令来管理用户和用户组。
一、用户管理1. 添加用户在Linux中，可以使用useradd命令来添加用户。
下面是使用useradd命令添加用户的基本语法：useradd [选项] 用户名例如，要添加一个名为"john"的用户，可以使用以下命令：useradd john默认情况下，useradd命令将在/home目录下创建一个与用户名相同的子目录作为用户的家目录。
如果需要指定其他目录作为用户的家目录，可以使用-d选项，如下所示：useradd -d /data/john john2. 设置用户密码添加完用户后，下一步是为用户设置密码。
使用passwd命令可以为用户设置密码。
下面是passwd命令的基本语法：passwd 用户名例如，要为"john"用户设置密码，可以使用以下命令：passwd john系统会提示您输入新密码，并要求确认密码。
请务必选择一个安全的密码，并妥善保管。
3. 修改用户信息Linux中还可以使用usermod命令来修改用户的信息，包括用户名、家目录、用户ID等。
下面是usermod命令的基本语法：usermod [选项] 用户名例如，要将"john"用户的家目录修改为/data/john，并将其用户ID修改为1001，可以使用以下命令：usermod -d /data/john -u 1001 john4. 删除用户如果不再需要某个用户，可以使用userdel命令将其从系统中删除。
下面是userdel命令的基本语法：userdel 用户名例如，要删除名为"john"的用户，可以使用以下命令：userdel john二、用户组管理1. 添加用户组在Linux中，可以使用groupadd命令来添加用户组。
linux中用户和用户组的关系
linux中用户和用户组的关系Linux是一种开源的操作系统，拥有众多的用户和用户组。
在Linux 中，用户和用户组之间有着密切的关系，用户组为用户提供了访问和共享资源的权限管理。
本文将介绍Linux中用户和用户组的关系，并探讨其重要性和应用场景。
一、用户和用户组的概念在Linux中，用户是指使用操作系统的个体或实体，每个用户都有自己的用户名和密码。
用户组是一组具有相同权限和访问级别的用户的集合。
用户和用户组的关系可以看作是一种层级关系，用户组可以包含多个用户，而用户可以属于多个用户组。
二、用户和用户组的创建与管理在Linux系统中，可以通过命令行或者图形界面来创建和管理用户和用户组。
使用命令行，可以使用useradd命令来创建用户，例如：```useradd -m -d /home/user1 -s /bin/bash user1```这个命令会创建一个名为user1的用户，并为其指定家目录为/home/user1，默认的shell为/bin/bash。
使用groupadd命令来创建用户组，例如：```groupadd group1```这个命令会创建一个名为group1的用户组。
接下来，可以使用usermod命令将用户加入到用户组中，例如：```usermod -a -G group1 user1```这个命令会将user1用户添加到group1用户组中。
三、用户和用户组的权限管理用户和用户组的关系在权限管理中起到了重要的作用。
每个文件和目录都有其所属的用户和用户组，并且针对不同的用户和用户组可以设置不同的权限。
通过权限管理，可以控制用户对文件和目录的访问和操作。
在Linux中，每个文件和目录都有一套权限控制机制，分为所有者权限、用户组权限和其他用户权限。
所有者权限是文件或目录所有者对其自身拥有的权限，用户组权限是文件或目录所属用户组的成员对其拥有的权限，其他用户权限是其他用户对其拥有的权限。
linux中用户和组的关系
linux中用户和组的关系Linux中的用户和组是操作系统中重要的概念，它们之间有着密切的关系。
本文将从用户和组的定义、用户和组的作用、用户和组的关系以及相关命令等方面来详细介绍用户和组在Linux中的关系。
一、用户和组的定义在Linux操作系统中，用户是指系统中的一个实体，可以是一个人、一个程序或一个设备。
每个用户都有一个唯一的标识符（User ID，UID），用于区分不同的用户。
组是一组相关用户的集合，它可以将多个用户组织在一起，并为这些用户提供相同的权限和资源。
每个组也有一个唯一的标识符（Group ID，GID），用于区分不同的组。
二、用户和组的作用用户和组在Linux操作系统中起着至关重要的作用，主要包括以下几个方面：1. 身份认证：每个用户都需要通过身份认证来访问系统资源，而用户和组的管理就是为了实现身份认证的目的。
2. 访问控制：用户和组可以对系统资源进行访问控制，通过为用户和组分配适当的权限，可以限制他们对特定资源的访问。
3. 资源管理：用户和组可以将系统资源进行有效的管理和分配，通过将用户组织到不同的组中，可以更好地管理和分配资源。
4. 系统安全：用户和组的管理对于系统的安全性至关重要，通过限制用户和组的权限，可以减少系统受到的攻击风险。
三、用户和组的关系在Linux中，用户和组之间存在着密切的关系，主要表现在以下几个方面：1. 用户可以属于一个或多个组：每个用户可以属于一个或多个组，这样可以实现用户之间的资源共享和权限管理。
用户可以通过将自己添加到不同的组中，来获得相应组的权限和资源。
2. 组可以包含一个或多个用户：每个组可以包含一个或多个用户，这样可以实现对用户的统一管理和权限分配。
组可以通过将不同的用户添加到组中，来实现对这些用户的管理和控制。
3. 用户和组之间存在层次关系：在Linux中，用户和组之间存在着层次关系。
每个用户都有一个主组（Primary Group），它是用户所属的默认组。
列出用户与用户组相关的10个命令及主要功能。
列出用户与用户组相关的10个命令及主要功能。
用户与用户组是Linux系统中的重要组成部分。
通过用户和用户组的管理，可以保障系统的安全性和管理性。
下面列出了与用户和用户组相关的10个命令以及主要功能。
1. `useradd`：用于创建新的用户账户。
它可以指定用户名称、用户ID、用户所属的初始组ID 等参数，还可以为用户指定初始家目录和登录 shell。
主要功能：- 添加新用户账户到系统中。
- 分配用户ID和组ID。
- 配置用户的家目录和登录 shell。
2. `userdel`：用于删除用户账户。
主要功能：- 删除指定用户账户。
- 删除用户的相关文件和目录。
3. `usermod`：用于修改用户账户的属性。
主要功能：- 修改用户名或用户ID。
- 修改用户所属的组ID。
- 修改用户的家目录和登录 shell。
4. `passwd`：用于设置用户的密码。
主要功能：- 为用户设置登录密码。
- 修改用户的密码。
5. `usergrp`：用于显示用户所属的组列表。
主要功能：- 列出指定用户所属的组。
6. `groupadd`：用于创建新的用户组。
主要功能：- 添加新的用户组到系统中。
- 指定用户组ID。
7. `groupdel`：用于删除用户组。
主要功能：- 删除指定的用户组。
8. `groupmod`：用于修改用户组的属性。
主要功能：- 修改用户组的名称或ID。
9. `chown`：用于修改文件或目录的所有者。
主要功能：- 修改指定文件或目录的所有者。
- 可以通过指定用户ID、用户名称或用户组来修改所有者。
10. `chgrp`：用于修改文件或目录的所属组。
主要功能：- 修改指定文件或目录的所属组。
- 可以通过指定组ID或组名称来修改所属组。
以上是与用户和用户组相关的10个常用命令及主要功能。
通过这些命令，我们可以方便地管理系统中的用户和用户组，保证系统的安全和管理。
使用这些命令能够有效地控制用户的访问权限，同时也能够更好地进行系统的维护和管理工作。
论述linux的用户和组的权限管理机制
论述linux的用户和组的权限管理机制1.引言1.1 概述概述部分的内容主要是对Linux的用户和组权限管理机制进行简要介绍和概括。
在Linux操作系统中，用户和组权限管理是一个重要的安全机制，用于控制对文件和系统资源的访问权限。
通过用户和组的管理，可以实现对系统资源的精细控制和权限分配。
在Linux中，每个用户都拥有一个唯一的用户标识符（User ID），用于标识用户的身份。
用户可以根据其权限的不同，拥有不同的访问权限。
同时，用户还可以根据需要归属于一个或多个用户组。
用户组是一种将多个用户归为一组管理的机制，同一组内的用户共享相同的权限。
概述部分还可以涉及到Linux的权限基本原则，即最小权限原则和分层权限原则。
最小权限原则指的是用户和进程仅拥有必要的最小权限来完成其工作，以减少潜在的安全风险。
分层权限原则则是将权限进行层级划分，高层级的用户或组拥有更高的权限，低层级的用户或组则有更低的权限，以实现权限的分级控制。
Linux的用户和组权限管理机制是开放式的，允许系统管理员根据实际需求对用户和组的权限进行灵活配置和调整。
通过合理设置权限，可以保护系统的安全性，防止恶意用户或进程对系统资源的滥用和非法访问。
通过对Linux的用户和组权限管理机制进行深入的论述和研究，可以更好地理解Linux操作系统的安全机制和权限管理原则，为系统管理员提供更好的权限设置和管理策略，从而提高系统的安全性和稳定性。
1.2 文章结构本文将围绕Linux的用户和组的权限管理机制展开论述。
首先，在引言中对Linux的用户和组权限管理提供概述，并明确本文的目的。
接下来，正文部分将分为两个主要部分，分别探讨用户权限管理机制和组权限管理机制。
在2.1 用户权限管理机制部分，我们将介绍Linux中用户的不同类型以及它们在权限管理中的作用。
这部分还将探讨用户权限的具体设置方法，包括用户的基本权限和特殊权限。
我们将解释如何创建和删除用户，以及如何为用户分配适当的权限，确保系统的安全性和稳定性。
linux管理用户和组实训
linux管理用户和组实训以Linux管理用户和组为主题的实训，主要涉及到在Linux系统中如何管理用户和组的相关操作。
本文将从用户和组的概念、用户和组的创建与删除、用户和组的权限管理以及用户和组的管理工具等方面进行介绍和实操，帮助读者更好地理解和掌握Linux系统中用户和组的管理方法。
一、用户和组的概念在Linux系统中，用户和组是用于区分和管理不同用户和用户组的一种机制。
用户是系统中的一个实体，可以通过用户名和密码登录系统。
组是一组具有相同权限的用户的集合，通过将用户划分为不同的组来实现权限管理和资源共享。
二、用户和组的创建与删除1. 创建用户：可以使用命令`useradd`来创建用户，例如`useradd username`，其中`username`为要创建的用户名。
2. 删除用户：可以使用命令`userdel`来删除用户，例如`userdel username`，其中`username`为要删除的用户名。
3. 创建组：可以使用命令`groupadd`来创建组，例如`groupadd groupname`，其中`groupname`为要创建的组名。
4. 删除组：可以使用命令`groupdel`来删除组，例如`groupdel groupname`，其中`groupname`为要删除的组名。
三、用户和组的权限管理1. 用户权限：可以使用命令`chmod`来修改用户对文件或目录的权限，例如`chmod u+r file`，表示给用户添加读权限。
2. 组权限：可以使用命令`chmod`来修改组对文件或目录的权限，例如`chmod g+w file`，表示给组添加写权限。
3. 其他用户权限：可以使用命令`chmod`来修改其他用户对文件或目录的权限，例如`chmod o-x file`，表示禁止其他用户执行该文件。
四、用户和组的管理工具1. useradd命令：用于创建用户，可以设置用户的密码、家目录、所属组等信息。
linux用户与组管理心得体会
linux用户与组管理心得体会Linux 用户与组管理心得体会在使用 Linux 操作系统的过程中，用户与组管理是一项至关重要的任务。
它不仅关乎系统的安全性和稳定性，还直接影响到用户对系统资源的访问和使用权限。
通过一段时间的学习和实践，我对 Linux 用户与组管理有了更深入的理解和体会。
首先，理解用户和组的概念是基础。
在 Linux 中，用户是操作系统中能够执行操作的个体，每个用户都有自己的用户名和密码。
而组则是用户的集合，将具有相似权限和功能需求的用户归为一组，便于进行权限管理和资源分配。
比如，开发团队的成员可以归为一个组，方便赋予他们共同的项目文件访问权限。
在实际操作中，创建用户和组的命令非常关键。
使用｀useradd` 命令可以创建新用户，同时可以指定用户的主目录、所属组等信息。
而｀groupadd` 命令则用于创建新的组。
创建好用户和组后，还需要为用户设置密码，通过｀passwd` 命令来完成。
这个过程看似简单，但需要仔细确认每个参数的设置，以确保用户和组的信息准确无误。
用户和组的权限管理是一个比较复杂但又极其重要的环节。
Linux 系统通过文件权限的设置来控制用户和组对文件和目录的访问。
文件权限分为读、写、执行三种，分别用｀r`、｀w`、｀x` 表示。
通过｀chmod` 命令可以修改文件或目录的权限。
例如，｀chmod 755 filetxt`表示赋予文件所有者读、写、执行权限，同组用户和其他用户只有读和执行权限。
在组管理方面，将用户添加到组或者从组中删除用户也是常见的操作。
通过｀usermod` 命令可以实现这些功能。
同时，还可以设置组的密码，以限制对组的操作。
在实际应用中，用户与组管理的重要性不言而喻。
在一个多用户的环境中，比如企业的服务器，合理的用户和组管理可以有效地保障系统的安全性。
不同部门的员工可以被分配到不同的组，每个组拥有特定的权限，这样可以防止未经授权的访问和操作，降低数据泄露和系统故障的风险。
实验2：Linux系统用户与组操作与管理
实验2：Linux系统用户与组操作与管理一、实验目的1、掌握用户帐户和组管理1)理解/etc/passwd和/etc/group文件的含义。
2)掌握桌面环境下管理用户与组群的方法。
3)掌握利用Shell命令管理用户与组群的方法。
二、实验步骤1.桌面环境下管理用户与组群新建两个用户账号，其用户名为xuser1和xuser2，口令为“el2ut59er”和“wfult28er”。
锁定xuer2用户账号。
删除xuer2用户。
新建两个组群，分别是myusers和temp。
修改myusers组群属性，将xuser1用户加入myusers组群。
删除temp组群。
2.使用命令行管理用户和组a)创建测试用户test，并修改用户名为test1useradd/adduser/passwd /usermodb)查看用户ID，组ID，用户所属主组的信息，修改test1用户名为test2、用户ID更改为1110、将其添加到root组中id/usermodc)查看当前登陆系统的用户，删除账户test2who/w/last/d)在普通用户和超级用户间切换sudo/sue)创建组grouptest并查看，修改指定组的属性，删除指定组groupadd/groupmod/groupdelf)新建一名为duser的用户，其口令是“tdd63u2”，主要组群为myusers。
将duser用户设置为不需口令就能登录。
查看duser用户的相关信息。
普通用户duser切换为超级用户。
一次性删除duser用户及其工作目录。
新建组群mygroup。
将mygroup组群改名为newgroup。
删除newgroup组群。
3.完成本章PPT最后作业，将截图粘贴在下面三、实验仪器设备和材料清单计算机一台。
四、实验报告新建文档，命名为：“实验二+学号后四位+姓名”，将以上操作结果截屏粘贴在实验报告中，并附上实验心得。
【Linux】学习笔记：（二）用户和组群账户管理
【Linux】学习笔记：（⼆）⽤户和组群账户管理⽬录前⾔在Linux系统中，⽤户账户是登录系统的唯⼀凭证，其中root⽤户是系统的最⾼管理者，该⽤户的UID是0，与⽤户和组群账户相关的配置⽂件有/etc/passwd，/etc/shadow，/etc/group和/etc/gshadow。
⼀、⽤户账户简介1、⽤户账户分类root⽤户root⽤户UID为0。
root⽤户的权限是最⾼的，普通⽤户⽆法执⾏的操作，root⽤户都能完成，所以也称之为超级⽤户系统⽤户系统⽤户的UID为1~999这类⽤户不具有登录Linux的能⼒，但却是系统运⾏不可缺少的⽤户。
普通⽤户系统⽤户的UID为1000~60000在Linux系统上进⾏普通操作，其使⽤系统的权限受限制。
2、 /etc/passwd⽂件假设以账户zhangsan登录系统时，系统⾸先会检查/etc/passwd⽂件，存在zhangsan账户，然后确定⽤户zhangsan的UID，通过UID确认⽤户⾝份，如果存在，则读取/etc/shadow⽂件中对应的密码，核实⽆误，则登录系统，读取⽤户的配置⽂件[root@centos83 home]# cat /etc/passwdroot:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:/sbin/nologindaemon:x:2:2:daemon:/sbin:/sbin/nologin..............（省略）..........sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologinrngd:x:994:991:Random Number Generator Daemon:/var/lib/rngd:/sbin/nologinzhangsan:x:1000:1000::/home/zhangsan:/bin/bash字段字段含义⽤户名在系统中⽤户名应该具有唯⼀性密码存放加密⽤户的密码，看到的是⼀个x，其实密码已经被映射到/etc/shadow⽂件中⽤户标识号（UID）每个⽤户的UID都是唯⼀的，root⽤户的UID是0，普通⽤户的UID默认从1000开始组群标识号（GID）在系统内⽤⼀个整数标识⽤户所属的主要组群ID号，每个组群ID都是唯⼀的⽤户名全称⽤户名描述，可以不设置主⽬录⽤户登录系统后⾸先进⼊的⽬录登录shell⽤户使⽤的Shell类型，Linux系统默认使⽤的Shell是/bin/bash2、 /etc/shadow⽂件/etc/shadow⽂件内容包括⽤户及被加密的密码以及其他/ect/passwd不能包括的信息，⽐如账户有效期等/etc/shadow⽂件只有root⽤户可以读取和操作，确保系统安全[root@centos83 home]# cat /etc/shadowroot:$6$Uq9EeN5GfNDLF83M$csUva0exzO/n3PIvhKv5D1Xs3Ga06G2whjfagtEtJUW1wlQbREEd6HkOjTRCTqGuZCXvg2WQ1wdyzqY.qfAzE1::0: 99999:7:::bin:*:18397:0:99999:7:::..............（省略）..........sshd:!!:18625::::::rngd:!!:18625::::::zhangsan:$6$HMTy.raoMPbhboQn$71FPRHyRycVf3AcenfNW1n7/qD7ep.x5vSeBSSxzJdWmvjoQ98oDhfA8Kz/6PlOgKe/ksj58AXeWBPOGAm/dl1 :18625:0:99999:7:::字段字段含义⼆、 ⽤户账户设置1、useradd ：创建⽤户创建⽤户useradd moon创建⽤户并设置UID 为1010useradd -u 1010 moon创建⽤户并设置⽤户所属群组为rootuseradd -g root moon创建系统⽤户mysql 并设置所属组群useradd -r -g mysql mysql2、 usermod ：修改⽤户账户修改⽤户pp 的登录名为moonusermod -l moon pp修改⽤户moon 账户过期时间为2028年11⽉23⽇usermod -e 11/23/2028 moon修改⽤户moon 的主⽬录到/home/oopp ，并⾃动创建⽬录usermod -d /home/oopp -m moon ⽤户名这⾥的⽤户名和/etc/passwd 中的相同加密密码密码已经加密，如果由⽤户显⽰"!!"，则表⽰这个⽤户还没有设置密码，⽆法登录到系统⽤户最后⼀次更改密码的⽇期从1970年1⽉1⽇算起到最后⼀次修改密码的时间间隔天数密码允许更换前的天数如果设置为0，则禁⽤此功能。
《Linux操作系统》第三章用户和用户组
需要说明的是，用户密码位在/etc/passwd文件中均为x，这是因为 在较早的Linux系统版本中，用户的密码直接存放在该文件中，后来出于 安全性的考虑，只要已经设置过密码的账户，在该文件中均将密码位标 记为x，而真正的密码则存放于/etc/shadow配置文件中。
另外，每个用户的ID都是唯一的，其中ID为0的用户会被系统当作管 理员，拥有对系统的绝对控制权，通常情况下只有root用户的UID为0。 换句话说，如果把某个普通用户的UID修改为0，则该用户就变成了管理 员账户。
第3章
用户和用户组
学习目标
了解Linux的用户管理体系。 掌握Linux的添加用户命令。 掌握Linux的用户修改和删除命令。 掌握Linux的添加和删除用户组命令。
知识重点
Linux用户管理命令。 Linux用户组管理命令。
知识难点
Linux批量添加用户。 Linux修改用户状态。
3.1 用户操作
3.1.1 实例一：添加用户
可以看到，passwd文件对所有人都开放读权限，如此一来，如 果将密码直接加密后存放至该文件，则任何人都可以轻易地拿到密码 并使用强字典进行密码破解，从而对服务器的安全造成严重的威胁。 而shadow文件则没有任何权限，即任何人都不能对其进行读、写和 执行操作，但是root用户例外，因为按照Linux的机制，root可以具 有所有权限，换句话说，只有root用户可以对shadow文件进行读/写 操作，这样密码管理就有了更高的安全性。
在/etc/skel目录中新建文件readme.txt并输入内容：
3.1 用户操作
3.1.1 实例一：添加用户
再次新建用户，然 后观察用户家目录中的 文件，命令如下：
linux讲义_用户和组管理命令练习
linux讲义_用户和组管理命令练习用户和组管理基本用户环境主目录: 用户登录后所在的目录，名称与用户名相同，在/etc/passwd 文件的最后一个域中指定。
/etc/skel: 其中的目录及文件在新建用户时自动拷贝到用户主目录下。
几个重要文件用户定义文件: /etc/passwd 组定义文件: /etc/group 口令文件: /etc/shadow一、用户和组文件1. 用户账号文件——passwdpasswd 文件用于定义系统的用户账号，该文件位于“/etc ”目录下。
由于所有用户都对passwd 有读权限，所以该文件中只定义用户账号，而不保存口令。
passwd 文件中每行定义一个用户账号，一行中又划分为多个字段定义用户账号的不同属性，各字段间用“：”分隔。
passwd 文件的各字段如表6-1所示。
表6－1 passwd 文件按字段划分 account passwordUID GID GECOS directory shell root x 0 0 root /root /bin/bash binx1bin/bin/sbin/nologinpasswd 文件中各字段的含义如表6-2所示，其中少数字段的内容是可以为空的，但仍需使用“：”进行占位来表示该字段。
字段命名account 用户账号名称，用户登录时所使用的用户名password 用户口令，出于安全性考虑，现在已经不使用该字段保存口令，而用字母“x ”来填充该字段，真正的的密码保存在shadow 文件中 UID 用户号，惟一表示某用户的数宇GID 用户所属的私有组号，该数字对应group 文件中的GID GECOS 可选的用户信息说明字段，通常用于保存用户全名的信息directory 用户的宿主目录，用户成功登录后的默认目录 shell 用户所使用的shell ，如该字段为空则使用“/bin/sh ”2. 用户口令文件——shadowshadow 文件位于“／etc ”目录中，用于存放用户口令等重要信息，所以该文件只有root 用户可以读取。
Linux中用户与用户组管理
Linux中⽤户与⽤户组管理1.基础知识Linux作为⼀种多⽤户的操作系统(服务器系统)，允许多个⽤户同时登陆到系统上，并响应每个⽤户的请求。
任何需要使⽤操作系统的⽤户，都需要⼀个系统账号，账号分为：管理员账号与普通⽤户账号。
在Linux中，操作系统根据UID来判断⽤！根据UID来判断⽤户！⽽不是⽤户名！只要id为0就是管理员，哪怕有多个id为0 的账号系统在新建账号时，会根据账号类型，⾃动分配递增账号的UID与GID （⽤户⾝份编号，组编号）,也可⾃⾏分配。
通常情况下，应当保证UID与GID 唯⼀且不重复。
1.1 组的类别在Linux中，每个⽤户必须有⼀个主组。
当创建账号时，系统会⾃动创建⼀个同名组作为该账户的主组。
⽤户必须属于⼀个且只有⼀个主组。
⽤户可以属于零个或者多个附加组。
1.2 ⽤户与组的配置⽂件在Linux中，万物皆⽂件，所以⽤户与组也以配置⽂件的形式保存在系统中，以下为⽤户和组的主要配置⽂件详解：- /etc/passwd：⽤户及其属性信息(名称、 UID、主组ID等）- /etc/group：组及其属性信息- /etc/shadow：⽤户密码及其相关属性- /etc/gshadow：组密码及其相关属性passwd⽂件格式如下图:依次含义为：登录⽤户名密码UIDGID全名或注释⽤户主⽬录⽤户默认使⽤shellgroup⽂件格式如下图:依次含义为：群组名称群组密码（通常不需要设定，密码被记录在/etc/gshadow）GID：群组ID附加组（以，来分割，该账户没有附加组所以为空）shadow⽂件格式如下图:依次含义为:登录⽤户名密码（通常使⽤shad512加密)从1970年1⽉1⽇起计算到现在为⽌密码最近⼀次被更改的时间密码再过⼏天就可以被修改(0表⽰随时可改)密码⼏天后必须变更（99999表⽰永不过期）密码过期前多久提⽰⽤户密码过期多久后账户将被锁定多少天后账户将失效(从1970-1-1算起)gshadow⽂件格式如下图：依次含义为:群组名称群组密码组管理员列表当前⽤户的附加组2.⽤户账号管理在Linux，管理员在默认情况下为root账户，UID=0。
LINUX实验：用户与用户组管理
LINUX实验：用户与用户组管理实验：用户与用户组管理实验学时：2实验类型：验证实验要求：必修一、实验目的熟悉Linux操作系统中的用户和组的概念，掌握Linux操作系统中用户管理，理解用户管理涉及的系统配置文件。
二、实验内容掌握使用图形界面和字符界面创建和管理用户和组的方法三、实验组织运行要求以学生自主训练为主的开放模式组织教学，并从以下几方面完成实验1、使用图形界面创建管理用户和组；2、使用字符界面创建管理用户和组。
四、实验条件安装有Vmware虚拟机及Fedora8系统的主机。
五、实验步骤由学生自行设计实验方案并加以实现的实验。
1. 创建用户和组（1）创建一个新用户user1，设置其主目录为/home/user1：（2）查看/etc/passwd文件的最后一行，看看是如何记录的。
（3）查看文件/etc/shadow文件的最后一行，看看是如何记录的。
（4）给用户user1设置密码：（5）再次查看文件/etc/shadow文件的最后一行，看看有什么变化。
（6）使用user1用户登录系统，看能否登录成功。
（7）使用同样的方法创建user2用户（8）更改用户的属组，使用usermod命令来修改，其中“-g”参数是修改用户所属的群组，“-G”修改用户所属的附加群组：（9）修改完成后可以来看一下上面两个参数的区别，此时打开/etc/passwd 文件来查看，可以看到此时user1用户只属于root组中，而user2用户即属于user2组又属于root组（10）更改用户user1的帐户名为user2：（11）查看/etc/passwd文件的最后一行，看看有什么变化。
（12）删除用户user2。
2．组的管理（1）创建一个新组，stuff：（2）查看/etc/group文件的最后一行，看看是如何设置的。
（3）创建一个新帐户user02，并把他的起始组和附属组都设为stuff：（4）查看/etc/group文件中的最后一行，看看有什么变化。
用户和用户组管理
6.4.2 添加用户
修改用户 要修改用户，首先要从列表中选择相应的用户，然后单击【属性】按钮，就会显示用户属性对话框。对话框中包括有用户数据、账号信息、口令信息和组群4个标签，默认显示的是用户数据标签，通过该标签可以修改用户名、全称、口令、主目录和登录Shell等信息。
6.4.4 删除用户
在用户管理器的用户列表中选择要删除的用户账号，然后在工具栏中单击【删除】按钮。
1
2
6.2.4 删除用户
如果不想删除用户，而只是临时将其禁用，可以有两种方法实现：第一种方法就是通过passwd -l命令锁定用户账号，其具体用法请参看节中关于passwd命令的介绍。还有一种方法就是直接修改/etc/passwd文件，在文件中找到需要禁用的用户所对应的记录，并在记录前增加注释符“#“，把记录注释。例如要禁用testuser1用户，方法如下：
6.2.3 修改用户信息
当某个用户不再需要使用时，可以通过userdel命令将其删除。要删除的用户如果已经登录到系统中则无法删除，必须要等用户退出系统后才能进行。删除用户后，其对应的记录也会在passwd和shadow文件中被删除。userdel命令的格式如下：
userdel [-r] login
6.4.5 查看用户组
在用户管理器中单击【组群】标签，默认会显示系统中所有由系统管理员手工添加的用户组的列表。列表中的每一条记录包括了组群名、组群ID和组群成员等信息，这些信息是跟group配置文件中的各列信息相对应的。
6.4.6 添加用户组
在图所示的【用户管理器】窗口中，单击工具栏上的【添加组群】按钮，将会显示如图所示的【创建新组群】对话框。
6.4.7 修改用户组
从用户组列表中选择要修改的用户组，单击工具栏中的【属性】按钮，打开【组群属性】对话框。该话框中包括两个标签：组群数据和组群用户。默认会显示组群数据标签，在其中可以修改用户组的名称。
linux系统-用户和用户组管理-用户配置文件-影子文件
第7字段：密码过期后的宽限天数（和第5 字段相比）
0：代表密码过期后立即失效 -1：则代表密码永远不会失效。
第8字段：账号失效时间
要用时间戳表示
第9字段：保留
2、时间戳换算
把时间戳换算为日期
date -d "1970-01-01 16066 days"
把日期换算为时间戳
echo $(($(date --date="2014/01/06" +%s)/86400+1))
秋秋：2858415798
第七.1、用户配置文件 7.2、用户管理相关文件 7.3、用户管理命令 7.4、用户组管理命令
7.1.1 用户信息文件/etc/passwd 7.1.2 影子文件/etc/shadow 7.1.3 组信息文件/etc/group和组密码文件 /etc/gshadow
1、影子文件/etc/shadow
第1字段：用户名 第2字段：加密密码
加密算法升级为SHA512散列加密算法 如果密码位是“!!”或“*”代表没有密码，不能登 录
第3字段：密码最后一次修改日期
使用1970年1月1日作为标准时间，每过一天时间戳 加1
第4字段：两次密码的修改间隔时间（和 第3字段相比） 第5字段：密码有效期（和第3字段相比） 第6字段：密码修改到期前的警告天数（ 和第5字段相比）
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
linux系统用户以及用户组管理
linux系统用户以及用户组管理
这两个文件可以说是linux系统中最重要的文件之一。
如果没有这两个文件或者这两个文件出问题，则你是无法正常登录linux系
统的。
/etc/passwd由’:’分割成7个字段，每个字段的具体含义是：
1)用户名(如第一行中的root就是用户名)，代表用户账号的字
符串。
用户名字符可以是大小写字母、数字、减号(不能出现在首位)、点以及下划线，其他字符不合法。
虽然用户名中可以出现点，
但不建议使用，尤其是首位为点时，另外减号也不建议使用，因为
容易造成混淆。
2)存放的就是该账号的口令，为什么是’x’呢?早期的unix系
统口令确实是存放在这里，但基于安全因素，后来就将其存放到
/etc/shadow中了，在这里只用一个’x’代替。
3)这个数字代表用户标识号，也叫做uid。
系统识别用户身份就
是通过这个数字来的，0就是root，也就是说你可以修改test用户
的uid为0，那么系统会认为root和test为同一个账户。
通常uid
的取值范围是0~65535，0是超级用户(root)的标识号，1~499由系
统保留，作为管理账号，普通用户的标识号从500开始，如果我们
自定义建立一个普通用户，你会看到该账户的标识号是大于或等于500的。
4)表示组标识号，也叫做gid。
这个字段对应着/etc/group中的一条记录，其实/etc/group和/etc/passwd基本上类似。
5)注释说明，该字段没有实际意义，通常记录该用户的一些属性，例如姓名、电话、地址等等。
不过，当你使用finger的功能时就会
显示这些信息的(稍后做介绍)。
6)用户的家目录，当用户登录时就处在这个目录下。
root的家
目录是/root，普通用户的家目录则为/home/username，这个字段是
可以自定义的，比如你建立一个普通用户test1，要想让test1的'
家目录在/data目录下，只要修改/etc/passwd文件中test1那行中
的该字段为/data即可。
7)shell，用户登录后要启动一个进程，用来将用户下达的指令
传给内核，这就是shell。
Linux的shell有很多种
sh,csh,ksh,tcsh,bash等，而Redhat/CentOS的shell就是bash。
查看/etc/passwd文件，该字段中除了/bin/bash外还有
/sbin/nologin比较多，它表示不允许该账号登录。
如果你想建立
一个账号不让他登录，那么就可以把该字段改成/sbin/nologin，默
认是/bin/bash。
再来看看/etc/shadow这个文件，和/etc/passwd类似，用”:”分割成9个字段。
1)用户名，跟/etc/passwd对应。
2)用户密码，这个才是该账号的真正的密码，不过这个密码已经加密过了，但是有些黑客还是能够解密的。
所以为了安全，该文件
属性设置为600，只允许root读写。
3)上次更改密码的日期，这个数字是这样计算得来的，距离
1970年1月1日到上次更改密码的日期，例如上次更改密码的日期
为2012年1月1日，则这个值就是365*(2012-1970)+1=15331。
4)要过多少天才可以更改密码，默认是0，即不限制。
5)密码多少天后到期。
即在多少天内必须更改密码，例如这里设置成30，则30天内必须更改一次密码，否则将不能登录系统，默
认是99999，可以理解为永远不需要改。
6)密码到期前的警告期限，若这个值设置成7，则表示当7天后
密码过期时，系统就发出警告告诉用户，提醒用户他的密码将在7
天后到期。
7)账号失效期限。
你可以这样理解，如果设置这个值为3，则表示：密码已经到期，然而用户并没有在到期前修改密码，那么再过3天，则这个账号就失效了，即锁定了。
8)账号的生命周期，跟第三段一样，是按距离1970年1月1日多少天算的。
它表示的含义是，账号在这个日期前可以使用，到期后账号作废。
9)作为保留用的，没有什么意义。