Linux 系统管理4——账号管理

一、用户账号管理

1、用户账号概述

（1）用户账号的常见分类：
1>超级用户：root uid=0 gid=0 权限最大。
2>普通用户：uid>=500 做一般权限的系统管理，权限有限。
3>程序用户：1=<uid<500 为了提升系统安全性，为了支持所对应服务对系统资源的使用，不能用于登录系统或管理系统。
（2）UID：用户标识
（3）用户账号文件
1> /etc/passwd

  • 作用：保存用户名称、宿主目录、登录 Shell 等基本信息，每一行对应一个用户的账号记录。
  • 共 7 各字段，各字段代表含义：
  • 第一字段 amber：用户账号名
  • 第二字段 x：密码占位符
  • 第三字段 500：uid 编号
  • 第四字段 500：gid 编号
  • 第五字段 空：用户备注
  • 第六字段 /home/amber：用户宿主目录
  • 第七字段 /bin/bash：登录的 shell（若为/sbin/nologin 则不能登录）
  • 2> /etc/shadow
  • 作用： 保存用户的密码、账号有效期等信息，每一行对应一个用户的密码记录。
  • 共 9 字段，目前只启用前 7 字段，各字段代表的含义：

image.png

  • 第一字段 amber：用户账号名
  • 第二字段 6 6 6I….Yi1：密文
  • 第三字段16793：账号上次修改时间距1970年1月1日过去多少天
  • 第四字段0：距上次密码修改起多少天内不能再次修改密码，单位“天”。“0”表示随时可修改密码。
  • 第五字段99999：密码过期天数（密码在修改密码后多少天必须重新修改密码。99999表示永久可以使用。）
  • 第六字段7：强制密码修改提醒时间（7表示在密码过期前7天开始警告）
  • 第七字段空：当密码过期后经过多少天该帐号会被禁用
  • 第八字段空：密码过期日期，若设置则显示为过期日期距1970年1月1日多少天。

2、添加用户账号 useradd 命令
（1）格式：useradd [选项] 用户名
（2）选项：
-u：指定 uid 标记号
-d：指定宿主目录，缺省默认为/home/用户名
-e：指定账号失效时间
-M：不为用户建立初始化宿主目录
-s：指定用户的登录 shell
-g：指定用户的基本组名（或 gid 号）
-G：指定用户的附加组名（或 gid 号）
-c：添加备注，显示在/etc/passwd 第五字段
）示例：

[root@www ~]# groupadd group1 
[root@www ~]# mkdir -p /testgroup1 
[root@www ~]# groupadd jiaoxue 
[root@www ~]# useradd -d /testgroup1/tom/ -g group1 -G jiaoxue -s /bin/bash -e
2016-01-01 tom 
[root@www ~]# passwd tom 
更改用户 tom 的密码 。 
新的 密码： 
无效的密码： WAY 过短 
无效的密码： 过于简单 
重新输入新的 密码： 
passwd： 所有的身份验证令牌已经成功更新。 
[root@www ~]# tail -1 /etc/passwd 
tom:x:501:501::/testgroup1/tom/:/bin/bash 
[root@www ~]# tail -1 /etc/shadow 
tom:$6$oe91WmLV$11aOIhoKOYMSNUl6wnSpYJfsr1V8vfbCPPFoBN76RSjKnPECXEC1KU 
aBA8Utnk2qBV8uHh78U65qyr3ZQNqdx1:16798:0:99999:7::16801: 
3、用户账号的初始配置文件

（1）文件来源：新建用户账号时，从/etc/skel/目录中复制而来
（2）主要的用户初始配置文件：
1>~/.bash_profile：每次登录时执行
2>~/.bashrc：每次进入新 bash 环境时执行
3>~/.bash_logout：每次退出登录时执行
（3）进行修改后查看具体作用：

[root@www ~]# vi ~tom/.bash_profile 
# .bash_profile
# Get the aliases and functions 
if [ -f ~/.bashrc ]; then . ~/.bashrc 
fi 
# User specific environment and startup programs 
PATH=$PATH:$HOME/bin 
export PATH 
echo "welcome tom!" 【增加此内容】 
保存并退出 
[root@www ~]# vi ~tom/.bashrc 
# .bashrc 
# Source global definitions 
if [ -f /etc/bashrc ]; then . /etc/bashrc 
fi 
# User specific aliases and functions 
echo "hi!this is a new bash!" 【增加此内容】 
保存并退出 
[root@www ~]# vi ~tom/.bash_logout 
# ~/.bash_logout 
echo "byebye tom!" 
sleep 3 
保存并退出

在虚拟机中新打开 tyy2 端口 以 tom 身份登录
image.png
4、设置/更改用户口令 passwd 命令
（1）格式：passwd [选项] 用户名
（2）常用选项：
-d：清空用户密码
-l：锁定用户账号
-S：查看用户账号的状态（是否被锁定）
-u：解锁用户账号
-x, --maximum=DAYS：密码的最长有效时限
-n, --minimum=DAYS：密码的最短有效时限
-w, --warning=DAYS：在密码过期前多少天开始提醒用户
-i, --inactive=DAYS：当密码过期后经过多少天该帐号会被禁用
（3）示例：

[root@www ~]# passwd -l tom 
锁定用户 tom 的密码 。 passwd: 操作成功 
[root@www ~]# passwd -S tom 
tom LK 2015-12-29 0 99999 7 -1 (密码已被锁定。) 
[root@www ~]# passwd -u tom 
解锁用户 tom 的密码 。 passwd: 操作成功 
[root@www ~]# passwd -S tom 
tom PS 2015-12-29 0 99999 7 -1 (密码已设置，使用 SHA512 加密。) 
[root@www ~]# passwd -d tom 
清除用户的密码 tom。 passwd: 操作成功

image.png
5、修改用户属性 usermod 命令
（1）格式：usermod [选项] … 用户名
（2）常用选项：
-l：更改用户账号的登录名字
-c：修改用户备注
-L：锁定用户账号
-U：解锁用户账户
以下选项与 useradd 命令中的含义相同：-u、-d、-e、-s、-c
（3）示例：

[root@www ~]# usermod -l tom1 tom 
[root@www ~]# tail -1 /etc/passwd
tom1:x:501:501::/testgroup1/tom/:/bin/bash 
[root@www ~]# usermod -c jiaoxue tom1 
[root@www ~]# tail -1 /etc/passwd 
tom1:x:501:501:jiaoxue:/testgroup1/tom/:/bin/bash

6、删除用户账号 userdel 命令
（1）格式：userdel 用户名
（2）常用选项：
-r：删除用户的同时删除用户的宿主目录
（3）示例：

[root@www ~]# userdel -r tom1[root@www ~]# ls /testgroup1/

二、组账号管理

1、组长号概述
（1）组账号分类：
基本组（私有组）
附加组（公共组）
（2）GID：组标识号
（3）组账号文件
1> /etc/group：保存组账号基本信息
2> /etc/gshadow：保存组账号的密码信息（较少使用）
2、添加组账号 groupadd 命令
（1）格式：groupadd [-g GID] 组账号名
（2）常用选项：
-g GID
（3）示例：

[root@www ~]# tail -3 /etc/groupamber:x:500:group1:x:501:jiaoxue:x:502:[root@www ~]# groupadd -g 888 market[root@www ~]# tail -4 /etc/groupamber:x:500:group1:x:501:jiaoxue:x:502:market:x:888:

3、设置组账号密码（极少用），添加、删除组成员 gpasswd 命令
（1）格式：gpasswd [选项] … 组账号名
（2）常用选项：
-a：向组内添加一个用户
-d：从组内删除一个用户成员
-M：定义组成员列表，以逗号分隔
（3）示例：

[root@www ~]# useradd test1[root@www ~]# useradd test2[root@www ~]# useradd test3[root@www ~]# gpasswd -a test1 marketAdding user test1 to group market[root@www ~]# tail -4 /etc/groupmarket:x:888:test1test1:x:889:test2:x:890:test3:x:503:[root@www ~]# gpasswd -d test1 marketRemoving user test1 from group market[root@www ~]# tail -4 /etc/groupmarket:x:888:test1:x:889:test2:x:890:test3:x:503:[root@www ~]# gpasswd -M test1,test2,test3 market[root@www ~]# tail -4 /etc/groupmarket:x:888:test1,test2,test3test1:x:889:test2:x:890:test3:x:503:[root@www ~]# gpasswd -M test1 market[root@www ~]# tail -4 /etc/groupmarket:x:888:test1test1:x:889:test2:x:890:test3:x:503:

（4）增加或删除组成员，也可用 vi 编辑器对/etc/group 文件直接编译修改
·示例：
image.png
在test1后面添加“,test2,test3”，保存退出
image.png
image.png
4、删除组账号 groupdel 命令

三、查询命令——id、groups、finger、w、whoami、who

1、id

[root@www ~]# groupdel market 
[root@www ~]# tail -5 /etc/group 
group1:x:501: 
jiaoxue:x:502: 
test1:x:889: 
test2:x:890:

（1）格式：groupdel 组账号名
（2）示例：
test3❌503:
命令
（1）作用：查询用户身份标识
（2）格式：id [用户名]
（3）示例：

[root@www ~]# id amber 
uid=500(amber) gid=500(amber) 组=500(amber) 
[root@www ~]# id 
uid=0(root) gid=0(root) 组=0(root)

2、groups 命令
（1）作用：查询客户所属的组
（2）格式：groups [用户名]
（3）示例：

[root@www ~]# groups amber 
amber : amber 
[root@www ~]# groups 
root

3、finger 命令（需安装，安装过程详见“Linux 系统管理 03”）
（1）作用：查询账号的详细信息
（2）格式：finger [用户名]
（3）示例：

[root@www ~]# finger amberLogin: amber Name: Directory: /home/amber Shell: /bin/bashLast login 四 12 月 24 17:02 (CST) on tty2No mail.No Plan.[root@www ~]# fingerLogin Name Tty Idle Login Time Office Office Phoneroot root tty1 2:16 Dec 29 15:04 (:0)root root pts/0 2:14 Dec 29 15:04 (:0.0)root root pts/1 Dec 29 15:05 (192.168.1.106

4、w 命令
（1）作用：查询已登录到主机的用户信息
（2）示例：

[root@www ~]# w17:25:12 up 2:21, 3 users, load average: 0.00, 0.00, 0.00USER TTY FROM LOGIN@ IDLE JCPU PCPU WHATroot tty1 :0 15:04 2:21m 9.78s 9.78s /usr/bin/Xorg :0 -nr -verbose -audit 4 -auth /var/run/gdm/auth-for-g root pts/0 :0.0 15:04 2:19m 0.02s 0.02s /bin/bashroot pts/1 192.168.1.106 15:05 0.00s 1.53s 0.02s w

5、whoami
（1）作用：查询当前登录的账号名
（2）示例：

[root@www ~]# whoamiroot

6、who
（1）作用：与 w 命令类似，查询查询已登录到主机的用户
（2）示例：

[root@www ~]# whoroot tty1 2015-12-29 15:04 (:0)root pts/0 2015-12-29 15:04 (:0.0)root pts/1 2015-12-29 15:05 (192.168.1.106)

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/41505.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

im即时通讯软件有哪些？WorkPlus安全专属移动数字化平台

im即时通讯软件有哪些？WorkPlus安全专属移动数字化平台

IM即时通讯软件是为满足快速、即时沟通需求而设计的工具。在众多IM即时通讯软件中&#xff0c;WorkPlus作为一种安全专属移动数字化平台&#xff0c;为企业提供了全方位的移动办公解决方案&#xff0c;并注重信息安全和数据隐私保护。本文将介绍几种常见的IM即时通讯软件以及Wo…
阅读更多...
渲染回调函数将音频传给音频单元

渲染回调函数将音频传给音频单元

渲染回调函数将音频传给音频单元 渲染回调函数将音频传给音频单元了解音频单元渲染回调函数 渲染回调函数将音频传给音频单元 要将音频从磁盘或内存提供到音频单元输入总线&#xff0c;需使用符合 AURenderCallback 原型的渲染回调函数进行传输。当需要另一片样本帧时&#xf…
阅读更多...
mac｜Mac压缩与解压缩

mac｜Mac压缩与解压缩

1、系统自带的压缩软件。但是它能解压的格式很少 2、keka&#xff08;优点&#xff1a;体积小&#xff0c;没广告&#xff09; 支持压缩格式&#xff1a;7z&#xff0c;Zip&#xff0c;Tar&#xff0c;Gzip&#xff0c;Bzip2&#xff0c;DMG&#xff0c;ISO 支持的提取格式&…
阅读更多...
Hugging Face 全球政策负责人首次参加WAIC 2024 前沿 AI 安全和治理论坛

Hugging Face 全球政策负责人首次参加WAIC 2024 前沿 AI 安全和治理论坛

Hugging Face 全球政策负责人艾琳-索莱曼 &#xff08; Irene Solaiman &#xff09;将参加7月5日在上海举办的WAIC-前沿人工智能安全和治理论坛&#xff0c;并在现场进行主旨演讲和参加圆桌讨论。具体时间信息如下&#xff1a;主旨演讲&#xff1a;开源治理的国际影响时间 &am…
阅读更多...
#招聘数据分析#2024年6月前程无忧招聘北上广深成渝对比情况

#招聘数据分析#2024年6月前程无忧招聘北上广深成渝对比情况

#招聘数据分析#2024年6月前程无忧招聘北上广深成渝对比情况 0、根据前程无忧不完全样本统计&#xff0c;北上广深成都重庆平均月工资从高到低依次为 北京15441元、上海14425元、深圳13310元、广州11192元、成都10539元、重庆10290。 1、成都招聘样本数全量35228个&#xff0c…
阅读更多...
数据库原理之并发控制的基本概念

数据库原理之并发控制的基本概念

我们今天继续来看数据库原理&#xff0c;我们简单讲讲数据库的并发控制。 并发控制的定义 并发控制是为了保证事务的隔离性和一致性&#xff0c;数据库管理系统需要对并发操作进行正确调度。并发控制的主要技术有&#xff1a;、时间戳、乐观控制法、多版本并发控制等。 并发操…
阅读更多...
TreeMap、HashMap 和 LinkedHashMap 的区别

TreeMap、HashMap 和 LinkedHashMap 的区别

TreeMap、HashMap 和 LinkedHashMap 的区别 1、HashMap2、LinkedHashMap3、TreeMap4、总结 &#x1f496;The Begin&#x1f496;点点关注&#xff0c;收藏不迷路&#x1f496; 在 Java 中&#xff0c;TreeMap、HashMap 和 LinkedHashMap 是三种常用的集合类&#xff0c;它们在…
阅读更多...
APP渗透-android12夜神模拟器+Burpsuite实现

APP渗透-android12夜神模拟器+Burpsuite实现

一、夜神模拟器下载地址&#xff1a;https://www.yeshen.com/ 二、使用openssl转换证书格式 1、首先导出bp证书 2、将cacert.der证书在kali中转换 使用openssl生成pem格式证书,并授予最高权限 openssl x509 -inform der -in cacert.der -out cacert.pem chmod 777 cacert…
阅读更多...
IT高手修炼手册（2）cmd命令

IT高手修炼手册（2）cmd命令

一、前言 CMD&#xff08;命令提示符&#xff09;是Windows操作系统中的一个重要工具&#xff0c;用于执行命令行操作&#xff0c;旨在提高用户在CMD中的操作效率和便利性。 二、常用cmd命令及其简要说明 1. 快捷键F1&#xff1a;按F1一次&#xff0c;命令提示符向后切换到已经…
阅读更多...
利用redis set 实现点赞案例 zset 对点赞进行排序

利用redis set 实现点赞案例 zset 对点赞进行排序

基于数据库 表 CREATE TABLE IF NOT EXISTS liked_record (id bigint NOT NULL AUTO_INCREMENT COMMENT 主键id,user_id bigint NOT NULL COMMENT 用户id,biz_id bigint NOT NULL COMMENT 点赞的业务id,biz_type VARCHAR(16) NOT NULL COMMENT 点赞的业务类型,create_time da…
阅读更多...
海外金融机构银行保险证券数字化转型营销销售数字化成功案例讲师培训师讲授开户销售营销客户AI人工智能创新思维

海外金融机构银行保险证券数字化转型营销销售数字化成功案例讲师培训师讲授开户销售营销客户AI人工智能创新思维

金融机构需要数字营销的主要原因 数字银行、直接存款和移动网络的兴起让客户无需前往当地分行即可轻松办理银行业务。这些举措不仅提升了用户体验&#xff0c;也迫使银行向数字化世界迈进。 金融服务公司需要在数字营销渠道上保持稳固的地位&#xff0c;以免落后于大型机构。…
阅读更多...
Stream的获取、中间方法、终结方法

Stream的获取、中间方法、终结方法

1、获取Stream流 单列集合&#xff1a;foreach完整版 双列集合通过Ketset()、entryset() 数组的&#xff1a;通过Arrays Stream流的中间方法&#xff1a;链式编程&#xff0c;原stream流只能使用一次 filter&#xff1a; limit、skip&#xff1a; distinct(有自定义对象需要重写…
阅读更多...
群体优化算法---猫群算法介绍，物流配送路径规划(包含3-opt,贪心算法)

群体优化算法---猫群算法介绍，物流配送路径规划(包含3-opt,贪心算法)

介绍 猫群算法&#xff08;Cat Swarm Optimization&#xff0c;CSO&#xff09;是一种新型的基于群体智能的优化算法&#xff0c;由Chu et al.在2006年提出。该算法通过模拟猫的行为&#xff0c;尤其是其两种主要的行为&#xff1a;追捕行为&#xff08;seeking mode&#xff…
阅读更多...
AWS云服务器的竞争优势

AWS云服务器的竞争优势

亚马逊网络服务&#xff08;AWS&#xff09;作为全球最大的云计算平台&#xff0c;在激烈的市场竞争中一直保持领先地位。相较于其他云服务提供商&#xff0c;AWS云服务器具有多方面的显著优势&#xff0c;使其成为众多企业和开发者的首选&#xff0c;我们结合九河云的分析一起…
阅读更多...
如何在前端网页实现live2d的动态效果

如何在前端网页实现live2d的动态效果

React如何在前端网页实现live2d的动态效果 业务需求&#xff1a; 因为公司需要做机器人相关的业务&#xff0c;主要是聊天形式的内容&#xff0c;所以需要一个虚拟的卡通形象。而且为了更直观的展示用户和机器人对话的状态&#xff0c;该live2d动画的嘴型需要根据播放的内容来…
阅读更多...
开源协作wiki和文档软件Docmost

开源协作wiki和文档软件Docmost

什么是 Docmost &#xff1f; Docmost 是一款开源协作 wiki 和文档软件。它是 Confluence 和 Notion 等软件的开源替代品。使用 Docmost 可以无缝创建、协作和共享知识。非常适合管理您的 wiki、知识库、文档等。目前 Docmost 处于测试阶段。 软件的主要特点 安装 在群晖上以 …
阅读更多...
Linux运维：MySQL备份，物理冷备份,热备,完备+二进制日志

Linux运维：MySQL备份，物理冷备份,热备,完备+二进制日志

备份类型 完全备份、增量备份、差异备份 完全备份&#xff1a;整个数据集都备份 增量备份&#xff1a;仅备份最近一次完全备份或增量备份&#xff08;如果存在增量&#xff09;以来变化的数据&#xff0c;备份较快&#xff0c;还原复杂。 差异备份&#xff1a;对比前一次备…
阅读更多...
Renesas R7FA8D1BH (Cortex®-M85) ADC模块应用

Renesas R7FA8D1BH (Cortex®-M85) ADC模块应用

目录 概述 1 软硬件 1.1 软硬件环境信息 1.2 开发板信息 1.3 调试器信息 2 FSP和KEIL配置ADC 2.1 ADC硬件接口 2.2 FSP配置ADC 3 软件功能实现 3.1 FSP生成项目 3.2 FSP ADC模块库函数介绍 3.2.1 库函数列表 3.2.2 函数介绍 4 ADC功能代码 4.1 编写代码 4.2 代码…
阅读更多...
计算机应用数学--第三次作业

计算机应用数学--第三次作业

第三次作业计算题编程题1 基于降维的机器学习2 深度学习训练方法总结 第三次作业 计算题 (15 分&#xff09;对于给定矩阵 A A A&#xff08;规模为 42&#xff09;&#xff0c;求 A A A 的 SVD&#xff08;奇异值分解&#xff09;&#xff0c;即求 U U U&#xff0c; Σ …
阅读更多...
重塑通信边界，基于ZYNQ7000 FPGA驱动的多频段多协议软件无线电平台

重塑通信边界，基于ZYNQ7000 FPGA驱动的多频段多协议软件无线电平台

01、产品概述 本平台是基于高性能ZYNQ-7000系列中的XC7Z045处理器构建的多频段多协议软件无线电解决方案&#xff0c;集成了AD9364芯片——一款业界领先的1x1通道RF敏捷收发器&#xff0c;为无线通信应用提供了强大支持。其存储架构包括2路高速4GB DDR3内存、1路32GB EMMC存储以…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023