# 用户管理 ## 相关文件 *** 在使用`ssh`远程登录时，发生的事件： 1. 在`/etc/passwd`中寻找用户名 2. 若没有用户名，退出。 3. 若有用户名，在`/etc/group`读取用户ID（UID），用户组ID（GID）等相关信息 4. 在`/etc/shadow`中核对密码 5. 如果一切OK，进入shell ### /etc/passwd文件 ``` [root@qmmms user1]# head -n 4 /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin ``` 一行代表一个用户，信息用`:`分隔，分别代表： 1. 账号名 2. 密码，但已经迁移到`/etc/shadow` 3. UID 4. GID 5. 信息说明栏 6. 家目录 7. 默认shell ### /etc/shadow文件 ``` [root@qmmms user1]# head -n 4 /etc/shadow root:$6$5gDFheiF$vSo9u.mXhcZhsBov0nicqnboO2mR62waw9ww7QgY/OJBK6XaN9DAvYh3jgA6JYPx7HrsIZfQrRAC5BxiaonR50:19235:0:99999:7::: bin:*:18353:0:99999:7::: daemon:*:18353:0:99999:7::: adm:*:18353:0:99999:7::: ``` 1. 账号名 2. 密码，加密后的 3. 最近修改密码的日期 4. 密码修改后还要几天才能修改 5. 密码需要重新修改的天数 6. 在密码需要修改前的警告天数 7. 密码过期后的宽限时间（密码已经过期，可以登录，登录后强制改密）（过期 != 失效） 8. 账号实现日期 9. 保留 ### /etc/group文件 ``` [root@qmmms ~]# cat /etc/group | head -n 4 root:x:0: bin:x:1: daemon:x:2: sys:x:3: ``` 1. 组名 2. 用户组密码，已经迁移到`/etc/gshadow` 3. GID 4. 此用户组支持的用户名称 ### /etc/gshadow文件 ``` [root@qmmms ~]# cat /etc/gshadow | head -n 4 root::: bin::: daemon::: sys::: ``` 1. 组名 2. 密码 3. 用户组管理员账号 4. 此用户组支持的用户名称 ## 查询用户信息 *** **格式：** ```shell id 账号名 ``` **例子：** ``` [user1@qmmms ~]$ id user1 uid=1000(user1) gid=1000(basic_users) groups=1000(basic_users) ``` ## 新增用户 *** **格式：** ```shell useradd [参数] 账号名 ``` **常用参数：** * 不加参数，使用默认值新建账号，查看默认值使用`useradd -D`命令 * `-g 初始用户组`：添加初始用户组 * `-G 次要用户组`：添加该账号还可加入的用户组 **新建账号使用的默认值：** ``` [root@qmmms user1]# useradd -D GROUP=100 HOME=/home INACTIVE=-1 EXPIRE= SHELL=/bin/bash SKEL=/etc/skel CREATE_MAIL_SPOOL=yes ``` 1. 新建账号的初始用户组GID=100，但是CentOS不会参考这个默认值，而是创建一个与账号名一样的用户组 2. 家目录所在目录 3. 密码过期后几天失效，-1代表不失效 4. 账号失效日期 5. 默认shell 6. 生成家目录的参考目录 ``` [root@qmmms ~]# cd /etc/skel [root@qmmms skel]# ls -la total 20 drwxr-xr-x. 2 root root 4096 Feb 10 2022 . drwxr-xr-x. 76 root root 4096 Sep 26 13:29 .. -rw-r--r-- 1 root root 18 Nov 25 2021 .bash_logout -rw-r--r-- 1 root root 193 Nov 25 2021 .bash_profile -rw-r--r-- 1 root root 231 Nov 25 2021 .bashrc ``` 7. 是否创建mailbox **注：** * `useradd -D`展示的数据来自`/etc/default/useradd` 这个文件 * 关于UID，GID等默认参数，参考`/etc/login.defs` 这个文件 ## 设置密码 *** **格式：** ```shell passwd [--stdin] [账号名] ``` **常用参数：** * 不加参数，不加用户名，为自己改密 * 加账号名，为他人改密（权限允许时） * `--stdin`：通过管道设置密码，使用脚本大量创建账号时使用 **显示详细的密码参数：** ``` [root@qmmms skel]# chage -l user1 Last password change : Sep 01, 2022 Password expires : never Password inactive : never Account expires : never Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7 ``` ## 修改用户和密码参数 *** 请参考书上`useradd`，`passwd`，`chage`，`usermod`等命令，功能很多不一一列举 **如要更改shell，格式为：** ```shell chsh [参数] ``` **参数：** * `-l`：列出可用的shell * `-s shell`：更改自己的shell 注：查看自己正在使用的shell请使用`echo ${SHELL}` ## 删除用户 *** **格式：** ```shell userdel [参数] 账号名 ``` **参数：** * 处理的文件为 * 账号密码相关：`/etc/passwd`，`/etc/shadow` * 用户组相关：`/etc/group`，`/etc/gshadow` * 个人数据相关：`/home/账号名`，`/var/spool/mail/账号名` * `-r`：连同家目录一起删除 ## 新增用户组 *** **格式：** ```shell groupadd [参数] 用户组名 ``` **参数：** * `-g GID`：使用特点GID新增用户组 ## 修改用户组 *** **格式：** ```shell groupmod [参数] 用户组名 ``` **参数：** * `-g GID`：修改GID数字 * `-n 新用户组名`：改名 ## 删除用户组 *** **格式：** ```shell groupdel 用户组名 ``` 注意：只有当没有用户将这个用户组作为初始用户组时，才可以删除该用户组 ## 设置用户组管理员 *** **root使用命令：** ```shell gpasswd [参数] 用户组名 ``` **参数：** * 不加参数，为用户组设置密码 * `-A 账号名`：将用户设置为该用户组管理员 * `-M 账号名`：将用户设置为该用户组普通成员 **用户组管理员使用命令：** ```shell gpasswd [参数] 用户组名 ``` **参数：** * `-a 账号名`：将用户设置为该用户组普通成员 * `-d 账号名`：将用户移出用户组 **例子：** ``` [root@qmmms ~]# groupadd vip_users [root@qmmms ~]# gpasswd vip_users Changing the password for group vip_users New Password: Re-enter new password: [root@qmmms ~]# gpasswd -A user1 vip_users [root@qmmms ~]# su user1 [user1@qmmms root]$ gpasswd -a qms vip_users Adding user qms to group vip_users [user1@qmmms root]$ su Password: [root@qmmms ~]# groupdel vip_users ``` ## 查询登录信息 *** * `last`和`lastlog`命令：查询用户登录的时间 * `who`和`w`命令：查询当前谁在线