Linux 用户和用户组管理

2019年9月27日 120次阅读来源: 白菜1031

一、用户信息存储文件

1. `/etc/passwd` 存储当前系统中所有用户的信息

文件内容格式

root	x	0	0	root	/root	/bin/bash
用户名	密码占位符	用户ID	用户组ID	用户注释信息	用户家目录	shell类型

信息之间以
: 分隔

实例

[root/etc]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
vagrant:x:1001:1001::/home/vagrant:/bin/bash
vboxadd:x:997:1::/var/run/vboxadd:/bin/false
memcached:x:996:995:Memcached daemon:/run/memcached:/sbin/nologin
apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin
... 省略n行 ...

2. `/etc/shadow` 存储当前系统中所有用户的密码信息

文件内容格式

root	`$1$damlkd...`	16630	0	99999	7	:::
用户名	密码（加密后）	最后一次修改时间	最小时间间隔	密码有效期	警告时间	不重要，省略…

信息之间以 : 分隔
“密码” 字段存放的是加密后的用户密码：
如果为空，则对应用户没有密码，登录时不需要密码；
星号（*）代表帐号被锁定，不能登录；
双叹号 (!!) 表示这个密码已经过期了；
$6$ 开头，表明是用SHA-512加密；
$1$ 开头，表明是用MD5加密；
$2$ 开头，表明是用Blowfish加密；
$5$ 开头，表明是用 SHA-256加密；
“最后一次修改时间” 表示的是从1970年1月1日起，到用户最后一次修改密码的天数。
“最小时间间隔” 指的是两次修改密码之间所需的最小天数。
“密码有效期” 指的是密码保持有效的最大天数。
“警告时间” 指的是从系统开始警告用户到用户密码正式失效之间的天数。

实例

[root/etc]# cat /etc/shadow
root:$1$damlkd,f$UC/u5pUts5QiU3ow.CSso/:16630:0:99999:7:::
bin:*:16372:0:99999:7:::
sync:*:16372:0:99999:7:::
mail:*:16372:0:99999:7:::
nobody:*:16372:0:99999:7:::
sshd:!!:16630::::::
vagrant:$1$5eWJGPyo$/T4TT4hm2e.uKUhx9V0mi.:16630:0:99999:7:::
vboxadd:!!:16630::::::
memcached:!!:17667::::::
apache:!!:17675::::::
... 省略n行 ...

二、用户组信息存储文件

1. `/etc/group` 存储当前系统中所有用户组的信息

文件内容格式

root	x	0	veewee,vagrant
用户组名	组密码占位符	用户组ID	组内用户列表

信息之间以 : 分隔
“组内用户列表” 是属于这个组的所有用户的列表，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。

实例

[root/etc]# cat /etc/group
root:x:0:
bin:x:1:
wheel:x:10:veewee,vagrant
mail:x:12:
nobody:x:99:
users:x:100:
sshd:x:74:
veewee:x:1000:
vagrant:x:1001:
memcached:x:995:
slocate:x:21:
apache:x:48:
... 省略n行 ...

2. `/etc/gshadow` 存储当前系统中所有用户组的密码信息

文件内容格式

root			veewee,vagrant
用户组名	组密码	组管理者	组内用户列表

信息之间以 : 分隔
“组密码” 为空或 ! 时，表示用户组没有密码
“组管理者” 为空时，表示组内每个用户都是管理者。多个管理者之间可以使用逗号(,)分隔
“组内用户列表” 是属于这个组的所有用户的列表，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。

实例

[root/etc]# cat /etc/gshadow
root:::
bin:::
wheel:::veewee,vagrant
mail:::
nobody:::
users:::
sshd:!::
veewee:!::
vagrant:!::
memcached:!::
slocate:!::
apache:!::
... 省略n行 ...

三、常用用户管理命令

1. `useradd` 创建用户并设置基本信息

语法

useradd [选项] [用户名]

选项

-m：自动建立用户的家目录
-d <dir>：指定用户的家目录
-g <用户组>：指定用户所属的用户组
-s <shell>：指定用户登入后所使用的shell
-u <uid>：指定用户id
-c <备注>：加上备注文字。备注文字会保存在passwd的备注栏位中

实例

添加一个用户，并为用户在 /home/ 目录自动创建一个同名的家目录

[root/etc]# useradd -m zhang

[root/etc]# id zhang
uid=1002(zhang) gid=1002(zhang) 组=1002(zhang)

[root/etc]# cat /etc/passwd | grep zhang
zhang:x:1002:1002::/home/zhang:/bin/bash

[root/etc]# ll /home/ | grep zhang
drwx------  2 zhang   zhang     59 6月   6 01:19 zhang/

添加一个用户，指定家目录，用户组，shell，用户ID和备注

[root/etc]# useradd -d /home/php -g root -s /bin/bash -u 666 -c 'PHP engineer' wang

[root/etc]# id wang
uid=666(wang) gid=0(root) 组=0(root)

[root/etc]# cat /etc/passwd | grep wang
wang:x:666:0:PHP engineer:/home/php:/bin/bash

[root/etc]# ll /home/ | grep php
drwx------  2 wang    root      59 6月   6 01:26 php/

2. `usermod` 修改用户基本信息

语法

usermod [选项] [用户名]

选项

-l <新用户名>：修改用户名
-d <dir>：指定用户的家目录
-g <用户组>：指定用户所属的用户组
-s <shell>：指定用户登入后所使用的shell
-u <uid>：指定用户id
-c <备注>：加上备注文字。备注文字会保存在passwd的备注栏位中
-L：锁定用户密码，使密码无效，即该用户不能使用密码登录
-U：解除密码锁定
注意事项
修改用户信息时，用户不能处在登录状态。
用户ID最好不要随便修改，容易造成该用户失去文件的所有者权限。
修改用户家目录，系统并不会自动创建该目录。需要手动创建该目录，并设置所有者权限。

实例

修改用户的用户名，用户组，shell和备注

[root/etc]# usermod -l zhangfei -g root -s /bin/bash -c 'iOS engineer' zhang

[root/etc]# id zhangfei
uid=1994(zhangfei) gid=0(root) 组=0(root)

[root/etc]# id zhang
id: zhang: no such user

[root/etc]# cat /etc/passwd | grep zhangfei
zhangfei:x:1002:0:iOS engineer:/home/zhang:/bin/bash

[root/etc]# ll /home/ | grep zhangfei
drwx------  2 zhangfei zhang     79 6月   6 01:50 zhang/

锁定和解锁用户密码登录

# 锁定用户密码
[root/etc]# usermod -L zhangfei

# 新开一个bash窗口，尝试使用密码登录，被拒接
[Administrator~/Desktop] ]$ssh zhangfei@192.168.33.88
zhangfei@192.168.33.88's password:
Permission denied, please try again.

# 解锁用户密码
[root/etc]# usermod -U zhangfei

# 使用密码登录成功
[Administrator~/Desktop] ]$ssh zhangfei@192.168.33.88
zhangfei@192.168.33.88's password:
Last login: Wed Jun  6 02:04:20 2018
[zhangfei@10 ~]$

3. `userdel` 删除用户

语法

userdel [选项] [用户名]

选项

-r：删除用户的同时，删除用户的家目录及里面的文件
-f：强制删除用户，即使用户当前已登录

实例

[root/etc]# userdel -r zhangfei

[root/etc]# id zhangfei
uid=1994(zhangfei) gid=0(root) 组=0(root)

[root/zhang]# id zhangfei
id: zhangfei: no such user

[root/etc]# cat /etc/passwd | grep zhangfei

[root/etc]# ll /home/ | grep zhangfei

4. `passwd` 设置用户密码

语法

passwd [选项] [用户名]

选项

不加任何选项：’passwd [用户名]’，设置用户密码
-d：删除用户密码
-l：锁住用户密码
-u：解锁用户密码
注意事项
没有设置密码和被删除密码的用户无法通过密码登录

实例

删除用户密码

[root~]# passwd -d wang
清除用户的密码 wang。
passwd: 操作成功

用户无法使用密码登录

[Administrator~/Desktop] ]$ssh wang@192.168.33.88
wang@192.168.33.88's password:
Permission denied, please try again.

设置用户密码

[root~]# passwd wang
更改用户 wang 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

用户可以通过密码登录

[Administrator~/Desktop] ]$ssh vagrant@192.168.33.88
vagrant@192.168.33.88's password:
Last login: Wed Jun  6 00:13:19 2018 from 10.0.2.2
[vagrant~]$

锁定用户密码

[root~]# passwd -l wang
锁定用户 wang 的密码 。
passwd: 操作成功

用户无法使用密码登录

[Administrator~/Desktop] ]$ssh wang@192.168.33.88
wang@192.168.33.88's password:
Permission denied, please try again.

解锁用户密码

[root~]# passwd -u wang
解锁用户 wang 的密码。
passwd: 操作成功

用户可以通过密码登录

[Administrator~/Desktop] ]$ssh vagrant@192.168.33.88
vagrant@192.168.33.88's password:
Last login: Wed Jun  6 02:44:50 2018 from 192.168.33.1
[vagrant~]$

4. 禁止 `root` 用户外的所有用户登录

禁止 root 用户外的所有用户登录，只需要在etc目录下创建 /etc/nologin 文件即可

[root~] touch /etc/nologin

尝试登录，登录失败

[Administrator~/Desktop] ]$ssh vagrant@192.168.33.88
vagrant@192.168.33.88's password:
Connection closed by 192.168.33.88

删除 etc目录下的 /etc/nologin 文件

[root~]# rm /etc/nologin

尝试登录，登录成功

[Administrator~/Desktop] ]$ssh vagrant@192.168.33.88
vagrant@192.168.33.88's password:
Last login: Wed Jun  6 00:13:19 2018 from 10.0.2.2
[vagrant~]$

四、常用用户组管理命令

1. `groupadd` 创建用户组

语法

groupadd [选项] [用户组名]

选项

-g <gid>：指定用户组ID

实例

添加一个用户组，并制定ID

[root~]# groupadd -g 666 php

[root~]# grep php /etc/group
php:x:666:

2. `groupmod` 修改用户组

语法

groupmod [选项] [用户组名]

选项

-n <新用户组名>：修改用户组名
-g <gid>：指定用户组ID

实例

修改用户组名

[root~]# groupmod -n ios php

[root~]# grep ios /etc/group
ios:x:666:

修改用户组ID

[root~]# groupmod -g 888 ios

[root~]# grep ios /etc/group
ios:x:888:

3. `groupdel` 删除用户组

语法

groupdel [用户组名]

若该用户组中仍有用户，则必须先删除这些用户后，才能删除用户组。

实例

[root~]# groupdel ios

[root~]# grep ios /etc/group

4. `gpasswd` 管理用户组成员

语法

gpasswd [选项] [用户组名]

选项

-a <用户名>：添加用户到组
-d <用户名>：从组中删除用户

实例

添加用户到组

[root~]# gpasswd -a wang php
正在将用户“wang”加入到“php”组中

[root~]# grep php /etc/group
php:x:666:wang

[root~]# id wang
uid=666(wang) gid=0(root) 组=0(root),666(php)

从组中删除用户

[root~]# gpasswd -d wang php
正在将用户“wang”从“php”组中删除

[root~]# grep php /etc/group
php:x:666:

[root~]# id wang
uid=666(wang) gid=0(root) 组=0(root)

五、其他用户命令

1. `whoami`

显示当前登录用户名

[root~]# whoami
root

2. `id [用户名]`

显示指定用户信息，包括用户ID，用户名，主要组ID及名称，附属组ID及名称

[root~]# id
uid=0(root) gid=0(root) 组=0(root)

[root~]# id root
uid=0(root) gid=0(root) 组=0(root)

[root~]# id vagrant
uid=1001(vagrant) gid=1001(vagrant) 组=1001(vagrant),10(wheel)

[root~]# id wang
uid=666(wang) gid=0(root) 组=0(root)

3. `groups [用户名]`

显示指定用户所在的所有组

[root~]# groups
root

[root~]# groups root
root : root

[root~]# groups vagrant
vagrant : vagrant wheel

[root~]# groups wang
wang : root

    原文作者：白菜1031
    原文地址: https://segmentfault.com/a/1190000015197603
    本文转自网络文章，转载此文章仅为分享知识，如有侵权，请联系博主进行删除。

一、用户信息存储文件

1. /etc/passwd 存储当前系统中所有用户的信息

文件内容格式

实例

2. /etc/shadow 存储当前系统中所有用户的密码信息

文件内容格式

实例

二、用户组信息存储文件

1. /etc/group 存储当前系统中所有用户组的信息

文件内容格式

实例

2. /etc/gshadow 存储当前系统中所有用户组的密码信息

文件内容格式

实例

三、常用用户管理命令

1. useradd 创建用户并设置基本信息

语法

选项

实例

2. usermod 修改用户基本信息

语法

选项

实例

3. userdel 删除用户

语法

选项

实例

4. passwd 设置用户密码

语法

选项

实例

4. 禁止 root 用户外的所有用户登录

四、常用用户组管理命令

1. groupadd 创建用户组

语法

选项

实例

2. groupmod 修改用户组

语法

选项

实例

3. groupdel 删除用户组

语法

实例

4. gpasswd 管理用户组成员

语法

选项

实例

五、其他用户命令

1. whoami

2. id [用户名]

3. groups [用户名]

1. `/etc/passwd` 存储当前系统中所有用户的信息

2. `/etc/shadow` 存储当前系统中所有用户的密码信息

1. `/etc/group` 存储当前系统中所有用户组的信息

2. `/etc/gshadow` 存储当前系统中所有用户组的密码信息

1. `useradd` 创建用户并设置基本信息

2. `usermod` 修改用户基本信息

3. `userdel` 删除用户

4. `passwd` 设置用户密码

4. 禁止 `root` 用户外的所有用户登录

1. `groupadd` 创建用户组

2. `groupmod` 修改用户组

3. `groupdel` 删除用户组

4. `gpasswd` 管理用户组成员

1. `whoami`

2. `id [用户名]`

3. `groups [用户名]`