centos用户管理概念和命令

用户管理基础概念：
用户类别：管理员、普通用户（系统用户和登录用户）
组类别：
管理员组、普通用户组
基本组和附加组
私有组、公共组
数据库文件：
/etc/passwd
login:password:uid:gid:comment:home:shell
/etc/shadow
login:encrpted_password:.........
/etc/group
group:password:gid:user_list
密码存储格式：单向加密,并借助于salt完成
1: MD5
sha1
sha224
sha256
sha384
6:sha512
linux用户和组管理
安装上下文：
进程以器发起者的身份运行：
进程对文件的访问权限。取决于发起此进程的用户的权限：
系统用户：为了可以让那后台进程或服务类进程以非管理员的身份运行，一般须要为此建立多个普通用户：这里用户从不登录系统：
groupadd：建立一个新组
groupadd[选项】group _name
-g GID:指定GID:默认是上一个组的GID+1;
-r：建立系统组
groupmod命令：修改组属性
groupmod[选项】GROUP
-g GID:修改GID:
-n new_name:修改组名：
groupdel命令：删除组
groupdel [选项] GROUP
useradd命令：建立用户
useradd[选择]登录名
-u，--uid UID:指定UID
-g， --gid GROUP :指定基本组ID,此组事先存在
-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]:指明用户所属的附加组，多个组之间逗号分隔；
-c，--comment COMMENT
-d，--home HOME_DIR:以指定的路径为用户的家目录：经过复制/etc/shel此目录并重命名实现：指定的家目录实现存在，则不会为用户复制环境配置文件
-s：--shell SHELL:指定用户的默认shell,可用的全部shell列表存储在
-r： --system：建立系统用户
注意：建立用户时的诸默认设定配置文件为/etc/login.defs
useradd -D:显示建立用户的默认配置：
useradd -D 选项 ：修改默认选项的值
修改的结果保存于/etc/default/useradd文件中：
usermod命令：修改用户属性
usermode[选项]登录
-u， --uuid UID:修改用户的ID为此处指定的新UID
-g，--gid GROUP:修改用户所属的基本组：
-G, --group,GROUP1[,GROUP2,....[,GROUPN]]]:修改用户所属的附加组：原来的附加组会被覆盖
-a， --append:与-G一同使用，用于为用户追加新的附加组
-c ， --comment COMMENT:修改注释信息：
-d, --home HOME_DIR:修改用户的家目录：用户原有的文件不会被转移新位置：
-m，--move-home :只能与-d选项一同使用，用于将原来的家目录移动为新目录中
-l， --login NEW_LOGIN:修改用户名：
-s, --shell SHELL: 修改用户的默认shell
-L, --lock:锁定用户密码：即在用户原来的密码字符串以前添加一个“！”
-U, --unlock:解锁用户的密码：
userdel 命令：删除用户命令
userdel [选择]
-r:删除用户时一并删除其家目录

练习1:建立用户gentoo,UID为4001，基本组为gentoo,附加组distro（GID为5000)和peguin(GID为5001）

练习2：建立用户fedora,其注释信息为"Fedora Core",默认shell为/bin/tchsh:

练习3：修改gentoo用户的家目录为var/tmp/gentoo:要求其原有文件仍能被用户访问

练习4：为gentoo新增附加组netadmin

passwd命令：
（1）passwd:修改用户本身的密码
(2）passwd USERNAME:修改指定用户的密码，但仅root有此权限
-l,--u :锁定和解锁用户
-e DATE：过时期限，日期
-i DAYS：非活动期限
-n DAYS: 密码的最短使用期限
-x DAYS: 密码的最长使用期限
-w DAYS:警告期限
--stdin:
echo "PASSWORD"| passwd --stdin USERNAME
gpasswd命令：
组密码文件：/etc/gshadow
gpasswd[选项]group
-a USERNAME:向组中添加用户
-d USERNAME:从组中移除用户
newgrp命令：临时切换指定的组为基本组
newgrp[-][group]
-:会模拟用户从新登录以实现从新初始化其工做环境
chage命令：更改密码过时信息
chage[选项]登录名
-d
-E

id命令：显示用户的真实和有效ID
id[OPTION]....[USER]
-u:仅显示有效的UID
-g：仅显示用户的基本组ID;
-G:仅显示用户所属组的ID
-n：显示名字而非ID

su命令： swith user
登录式切换：会经过从新读取用户的配置文件来从新初始化
su - USERNAME
su -l USERNAME
非登录式切换：不会读取目标用户的配置文件进行初始化
su USERNMAE

注意：管理员可无密码切换至其余任何用户：
-c 'command':仅以指定用户的身份运行此处指定的命令：
其余几个命令：chsh,chfn,finger,whoami,pwck,grpck