共计 2349 个字符,预计需要花费 6 分钟才能阅读完成。
Linux 用户治理
1)
查看以后用户
whoami ## 查看以后用户
2)
零碎中用户的查看
id ## 查看指定用户 id 信息
id
-u ## 查看用户的 uid
-g ## 查看用户的 gid
-G ## 查看用户所在的所有组的 id
-n ## 显示名字而不显示 id 数字
用户切换
su - 用户名称
su - 中“-”标示在用户身份切换时同时切换以后用户的环境
su - 执行时高级用户切换到低级用户不须要明码,低级用户切换到高级须要,平级用户切换切换也须要
留神:每次 su 切换到其余用户操作之后必须退出,而后再次切换到其余用户
用户在零碎中的存储形式
how to create users and groups in Linux
/etc/passwd
用户信息文件
用户名称:明码:uid:gid:阐明:家目录:默认 shell
/etc/group
用户组信息文件
组的名字:组明码:组 id:组成员
/etc/shadow
认证信息文件
用户名称;
用户明码;用户明码最初一次被更改的工夫;明码最短有效期;明码最长有效期;明码正告期限;明码非沉闷期限;明码到期日;用户自定义地位,目前没有启用
/etc/skel/.*
默认开启 shell 的配置,用户的骨文件
/home/username
用户的家目录
用户治理命令
1)
how to delete users with userdel in Linux
userdel student ## 删除用户但不删除用户的配置文件
userdel -r student ## 删除用户并且删除用户的配置文件
2)
how to create user with usereadd in Linux
watch -n 1 'tail -n 3 /etc/passwd /etc/group;ls -l /home'
useradd ## 建设用户的,建设用户时,读取 /etc/login.defs
useradd -u 8888 westos ## 指定用户 uid
useradd -g 21 westos ## 指定用户初始组 id,“21 用户组必须是存在的”useradd -G 21 westos ## 指定用户附加组 id,“21 用户组必须是存在的”uesradd -c "dasd"westos ## 指定用户阐明
useradd -d /home/tong westos ## 指定用户的家目录
useradd -s /bin/sh westos ## 指定用户的默认 shell
groupadd ## 建设组
groupadd -g ## 指定组 id
goupdel ## 删除组
[how userdel works in Linux](https://www.howtouselinux.com/post/how-userdel-works-in-linux)
3)更改用户信息
usermod
usermod -l 新名称 westos ## 更改用户的名称
usermod -u 6666 westos ## 更改用户的 uid
usermod -g 21 westos ## 更改用户的初始组
usermod -G 72 westos ## 增加用户的附加组
usermod -G “” westos ## 删除用户所有附加组
usermod -aG 21 westos ## 增加用户附加组
usermod -c “HAHAH” westos ## 指定用户阐明
usermod -d /home/tong westos ## 更改用户家目录的指向
usermod -md /home/tong westos ## 更改用户目录
usermod -s /bin/sh westos ## 更改用户 shell
usermod -L westos ## 解冻用户
usermod -U westos ## 解锁用户
用户认证信息
Using passwd command in Linux to change password
/etc/shadow ## 认证信息文件
此文件一共九列
用户名称;
用户明码;
passwd student ## 更改明码
passwd -l student ## 在用户明码前退出“!!”passwd -u student ## 在用户明码前去掉“!!”passwd -d student ## 清空明码
usermod -L student ## 在用户明码前退出“!”usermod -U student ## 在明码前去掉“!”
fix warning your password has expired in Linux
留神:
普通用户改明码时
1. 必须晓得以后永恒原始明码
2. 明码不能和帐号名称类似
3. 明码不能是纯数字或纯字母
4. 明码不能是有序的字母和数字的组合
用户明码最初一次被更改的工夫;
passwd -e westos ## 会扭转用户最初一次更改明码工夫为 0
## 用户在登陆时强制更改明码
chage -d 0 ## 两个命令性能相似
明码最短有效期;
passwd -n 1 westos ##westos 用户在 1 天之内不能批改明码
chage -m 1 westos
明码最长有效期;
passwd -x 30 westos ## 设定 westos 在 30 天内必须批改明码
chage -M 30 westos
明码正告期限;
passwd -w 2 westos ## 明码过期前两天有正告输入
chage -W 2
明码非沉闷期限;
passwd -i 1 westos ## 明码过期后仍可登陆的天数
chage -I 1 westos
明码到期日;
chage -E 2018-11-11 westos ##westos 用户在 2018-11-11 日会被解冻
用户自定义地位,目前没有启用
用户受权
用户受权配置文件
/etc/sudoers/
受权配置命令
visudo
标准操作
文件 100 行左右
普通用户 主机名称 =(转换成新用户身份)命令 1,命令 2,。
普通用户 主机名称 =(转换成新用户身份)NOPASSWD:命令
示例:
westos 主机名称 =(root)/usr/sbin/useradd ## 执行命令要明码
westos 主机名称 =(root)NOPASSWD:/usr/sbin/usradd ## 免密执行命令
—————————————