UID,GID配置文件、useradd默认配置文件、用命令添加用户和组、id命令

2024年2月14日 234次阅读 来源: Big_fat_cat

UID,GID配置文件的位置

  • 用户：UID, /etc/passwd

  • 组： GID， /etc/group

影子口令

  • 用户：/etc/shadow

  • 组：/etc/gshadow

用户类型

管理员：0

普通用户：1-65535

  • 系统用户：1-499【开机自动运行的程序所属的用户】

  • 一般用户：500-60000

用户组类别

用户的组类别有两种划分形式
第一种按照用户类型划分：

  • 管理员组

  • 普通组【系统组、一般组】

第二种常用的划分

  • 私有组：创建用户时，如果没有指定所属的组，系统会自动为用户创建一个与用户名同名的组

  • 基本组：用户的默认组

  • 附加组，额外组：默认组以外的其他组

/etc/passwd

每个字段的含义：【man 5 passwd命令可以查看】

  • account:登录名

  • password：密码【在shadow下】

  • UID：用户ID

  • GID：基本组ID

  • comment：额外的信息【可选】

  • HOME DIR:用户家目录

  • shell ：默认shell

[root@jiakang ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

cat /etc/shells

查看可用的shells，nologin代表不能登陆

[root@jiakang ~]# cat /etc/shells
/bin/sh
/bin/bash
/sbin/nologin
/bin/dash
/bin/tcsh
/bin/csh

/etc/shadow

  • 登陆名

  • 密码【第一个$后面是个随机数，第二个$是盐用来与输入的密码进行加密计算！！或*表示禁止登陆，第三个$是加密后的真正密码】

  • 密码不可被变更的天数：0

  • 密码需要被重新变更的天数：99999（99999表示不需要变更）

  • 密码变更前提前几天警告 ：7

  • 帐号失效日期 ：无

  • 帐号取消日期 ：无

  • 保留字段，目前没用

[root@jiakang ~]# cat /etc/shadow
root:$6$7jZlcIJ8Md0Wrpdg$muGyARNjWGGjsFAtwWv6Qvit5VXGTRSFe4PpSOiOAuN7zAWdfYlXZ4alAZnjKdMoiqPt98r3yrTPXBLyRSMSr1:17249:0:99999:7:::
bin:*:15980:0:99999:7:::
daemon:*:15980:0:99999:7:::
...
sshd:!!:17249::::::
tcpdump:!!:17249::::::
jiakang:$6$oj/sD1/TODiODncq$oeOGISOGaHhnVf1Eon73VXs57S/7TDpPlDBcrPVZ9kSfw6rxQhdfDtI3ZZ9Cp.Vy/RUfYWVGiOMHUrNK9ohFm1:17249:0:99999:7:::

添加用户

useradd和adduser区别

一个是执行命令文件一个是软链接

[root@jiakang ~]# ls -l `which useradd`
-rwxr-x---. 1 root root 101168 10月 15 2014 /usr/sbin/useradd
[root@jiakang ~]# ls -l `which adduser`
lrwxrwxrwx. 1 root root 7 3月  25 07:05 /usr/sbin/adduser -> useradd

useradd、passwd的使用

useradd USERNAME

passwd USERNAME

passwd不指定用户名就是修改自己的当前密码

[root@jiakang ~]# useradd tom
[root@jiakang ~]# passwd tom
更改用户 tom 的密码 。
新的 密码：
无效的密码： 过于简单化/系统化
无效的密码： 过于简单
重新输入新的 密码：
抱歉，密码不匹配。
新的 密码：
无效的密码： 过于简单化/系统化
无效的密码： 过于简单
重新输入新的 密码：
passwd： 所有的身份验证令牌已经成功更新。

可以指定UID和GID，如果没有指定就默认UID就加1，GID和UID相同

  • -u 指定UID号

  • -g 指定该用户的基本组【指定组GID或组名都行】

  • -G 指定附加组，多个用逗号隔开

  • -c “COMMENT”

  • -d 指定家目录路径【默认Home】

  • -s 指定shell

  • -m -k 【-mk】强制创建家目录

  • -M 不给用户创建家目录

  • -r 创建系统用户

[root@jiakang ~]# useradd -u 1000 zhangsan
[root@jiakang ~]# useradd -g 501 lisi
[root@jiakang ~]# tail -2 /etc/passwd
zhangsan:x:1000:1000::/home/zhangsan:/bin/bash
lisi:x:1001:501::/home/lisi:/bin/bash
[root@jiakang ~]# useradd -g tom jerry 
[root@jiakang ~]# tail -3 /etc/passwd  
zhangsan:x:1000:1000::/home/zhangsan:/bin/bash
lisi:x:1001:501::/home/lisi:/bin/bash
jerry:x:1002:501::/home/jerry:/bin/bash

useradd的默认配置路径

  • /etc/default

  • /etc/login.defs【密码的加密方式，是否创建家目录，过期时间，警告时间…】

[root@jiakang ~]# cd /etc/default
[root@jiakang default]# ls
nss  useradd
[root@jiakang default]# file useradd 
useradd: ASCII text
[root@jiakang default]# cat useradd
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes

/etc/group

使用方法：groupadd GROUPNAME

  • 组名

  • 密码

  • 组ID

  • 以该组为附加组的用户列表，但不包括基本组用户【干儿子们，不包括亲儿子】

[root@jiakang default]# cat /etc/group
root:x:0:
bin:x:1:bin,daemon
daemon:x:2:bin,daemon
sys:x:3:bin,adm
adm:x:4:adm,daemon

id命令

  • -G 查看所属组【基本组和附加组】

  • -g 查看所属基本组

  • -u 查看用户的UID

  • -n 查看名字【上面的都是ID号】

[root@jiakang ~]# id -G
0
[root@jiakang ~]# id -G lisi
501
[root@jiakang ~]# id -u lisi
1001
[root@jiakang ~]# id -g lisi
501
[root@jiakang ~]# id -un lisi
lisi
    原文作者：Big_fat_cat
    原文地址: https://segmentfault.com/a/1190000008912145
    本文转自网络文章，转载此文章仅为分享知识，如有侵权，请联系博主进行删除。
点赞