用户账号和组账号及管理

用户账号和组账号

Linux中每个用户是通过 User Id （UID）来唯一标识的新建用户 1-60000 自动分配 0-65535 端口号，系统是靠uid来区分用户身份的，用户的uid 为0 就是超级管理员

1.用户账号的类型

超级管理员:权限最高的用户,root,uid 0

普通用户:权限受到限制的用户，uid范围500+ （CentOS6以前）, 1000+（CentOS7以后）

程序用户:不是给别人登入使用的，给程序使用的，uid范围1-499(centos以前），1-999（centos7以后）

2.组账号

组账户是用户账户的集合，用于组织用户账户；为一个组授予权限后，则该组内的所有成员用户自动获得改组的权限；一个用户账户可以隶属于多个组，而这个用户的权限就是所有组的权限的合并集。

组账号分为基本组和附加组

基本组：

建立账户时,若没有指定账户所属的组,系统会建立一个和用户名相同的组,这个组就是私有组,这个组默认只容纳了一个用户。在用户所属组中的第一个组称为基本组,基本组在 /etc/passwd 文件中指定

附加组：除了第一个组外的其他组为附加组或公共组,附加组在 /etc/group 文件中指定

基本组：一定要有，有且只有一个

附加组：可有可无，可以有多个

默认新建用户时自动添加同名的组

3.UID和GID

UID：Linux 操作系统中的每一个用户账号都有一个数字形式的身份标记，称为 UID，UID 是区分用户的基本依据，root 用户账号的 UID 号为固定值 0，而centos7程序用户账号的 UID号默认为1～999，1000～60000 的 UID 号默认分配给普通用户使用。

GID：与 UID 类似，每一个组账号也有一个数字形式的身份标记，称为 GID ，root 组账号的 GID 号为固定值 0，而centos7程序组账号的 GID 号默认为 1～999，1000～60000 的 GID 号默认分配给普通组使用。

用户和组的关系：

用户和组是操作系统中管理用户账号的基本单位。用户是计算机系统的使用者，每个用户拥有独立的账号和密码，可以访问系统中的资源，而组则是一组拥有相同权限用户的集合，通过将用户添加到某个组中，可以方便的为用户分配相同的权限。

4.用户账号的管理

4.1 passwd

（1）/etc/passwd 用于存放用户名称，属主目录，登录Shell等基本信息

root:x:0:0:root:/root:/bin/bash
第一个root：用户名称

：x ：密码占位符

：0 ： uid

：0 ： gid

：root ：备注信息，描述

：/root 家目录路径

：/bin/bash ：shell环境

（2)passwd命令修改密码

格式：passwd 用户名（不加用户名，修改当前用户的密码）

选项

选项	说明
passwd -d	清空用户密码
passwd -l	锁定用户
passwd -u	解锁用户
passwd -S	查看用户是否被锁定

示例：

1>passwd 修改当前用户密码

2>passwd -d 清空用户密码

3>passwd -l 锁定用户； passwd -S 查看用户是否锁定；passwd -u 解锁用户

免交互设置密码

echo "123123" | passwd zxy --stdin

4.2 /etc/shadow 存放保存密码

[root@localhost ~]# head -2 /etc/shadow
root:$6$YSBfVWay0eqtHIz1$rL5Sf0gJVz.0mSvqxy5WsNcGp21lgrKAMSv19yAjwCvUDblYjtwVjriVnaZ4m6LQWoOZD0YaM44J9AjaQ8Ro61::0:99999:7:::
bin:*:17110:0:99999:7:::
第一列：root ：用户名

第二列：$6$YSBfVWay0eqtHIz1$ ：密码

第三列：17110：最后一次修改密码的时间

第四列：0：下次修改密码的最小天数0 不限制

第五列：99999：密码有效期为99999天

第六列：7 ：密码到期还有7天提醒你密码快到期了，宽限天数

第八列：失效时间永久

第九列：保留字段未使用

组账户：/etc/group

组密码 /etc/gshadow

5.添加用户

作用：1.新建一个用户 2.修改新建用户的属性

useradd命令

基本格式：useradd [选项] 用户名

新建一个用户

1.自动建立一个同名的基本组

2.自动建立一个同名的家目录，在/home下

选项：

选项	说明
useradd -u	指定uid
useradd -s	指定的登录shell类型
useradd -M	不建立家目录
useradd -d	指定家目录（可以是不存在的目录）
useradd -e	指定失效时间，格式是年-月-日 yy-mm-dd
useradd -g	指定基本组
useradd -G	指定附加组
useradd -r	随机生成一个uid1-999的用户，不建立家目录
useradd -c	添加用户的描述
useradd -p	密码，必须要是加密后的密码

示例：

（1）useradd -u 指定uid ；useradd -s指定登录shell的类型；useradd -M不建立家目录

（2）useradd -e 指定失效时间

（3）useradd -g 指定基本组

（4）useradd -r 随机生成一个uid1-999的用户，不建立家目录

（5）useradd -c 备注；添加用户的描述

6.修改用户账号的属性

usermod命令

格式：usermod [选项] 用户名

常用选项：

选项	说明
usermod -l	更改用户账号的登录名称
usermod -L	锁定用户账户
usermod -u	修改用户的 UID 号
usermod -U	解锁锁用户账户
usermod -d	修改用户的宿主目录位置
usermod -e	修改用户的账户失效时间，可使用 YY-MM-DD 的日期格式。
usermod -g	修改用户的基本组名（或使用 GID 号）
usermod -G	修改用户的附加组名（或使用 GID 号）
usermod -s	指定用户的登录 Shell