3.1 用户配置文件和密码配置文件 3.2 用户组管理 3.3 用户管理

用户配置文件和密码配置文件

用户配置文件 /etc/passwd

[root@linux-128 ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-bus-proxy:x:999:997:systemd Bus Proxy:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:998:996:User for polkitd:/:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
chrony:x:997:995::/var/lib/chrony:/sbin/nologin
wuzhou:x:1000:1000::/home/wuzhou:/bin/bash

• 这里是列表文本/etc/passwd由“：”分割成7个字段

1. 第一段：用户名，root是超级用户
2. 第二段：密码
3. 第三段：用户的UID，root的uid是0，1-999是系统用户的uid或者预留的，普通用户从1000开始；
4. 第四段：用户组gid；这个字段对应着/etc/group中的一条记录；
5. 第五段：注释说明，没有实际意义；
6. 第六段：用户的家目录；
7. 第七段：用户的shell；/bin/bash：用户能够登陆系统，/sbin/nologin 不能够登陆系统。 注意：root和普通用户默认的是 /bin/bash；若是想让一个用户不能登录系统 能够在 vi/etc/passwd 修改。将/bin/bash 修改为/sbin/nologin

---

用户密码文件：/etc/shadow

[root@linux-128 ~]# cat /etc/shadow
root:$6$zl63r8d5$knNxU6YQDPktVmvQoB82o59nukoj8Kv8.88SfCMPEdLcoaFqwL9VsO0U8Bzh5dfEwP3CRXDU9hbQDhHL44bll/:17458:0:99999:7:::
bin:*:17110:0:99999:7:::
daemon:*:17110:0:99999:7:::
adm:*:17110:0:99999:7:::
lp:*:17110:0:99999:7:::
sync:*:17110:0:99999:7:::
shutdown:*:17110:0:99999:7:::
halt:*:17110:0:99999:7:::
mail:*:17110:0:99999:7:::
operator:*:17110:0:99999:7:::
games:*:17110:0:99999:7:::
ftp:*:17110:0:99999:7:::
nobody:*:17110:0:99999:7:::
systemd-bus-proxy:!!:17455::::::
systemd-network:!!:17455::::::
dbus:!!:17455::::::
polkitd:!!:17455::::::
tss:!!:17455::::::
postfix:!!:17455::::::
sshd:!!:17455::::::
chrony:!!:17455::::::
wuzhou:!!:17459:0:99999:7:::

• /etc/shadow 存放密码的文件用“：”别冒号分割成9段

1. 用户名
2. 是密码 这里是*表示帐号被锁定 !!表示帐号密码为空 密码为空时不能登录系统的
3. 是从1970年1月1日到上次修改密码的时间
4. 是多少天后能够修改密码， 若是设置1表示上次修改时间过1天后才能修改密码
5. 是多少天后密码会过时 99999就至关于永远不会过时
6. 是密码到期前报警期限，
7. 是密码过时后多少天若是不修改密码，这个帐号就会废掉
8. 是帐号的生命周期， 从建立帐号开始到过时时间
9. 是保留项

---

用户组管理

用户组文件 /etc/group

groupadd增长用户组

• 增长用户组命令格式：groupadd [-g gid] groupname

例子：

[root@linux-128 ~]# groupadd grp1
[root@linux-128 ~]# tail -2 /etc/group
slocate:x:21:
grp1:x:1001:

• -g选项：设置gid；gid默认从1000开始

[root@linux-128 ~]# groupadd -g 1003 grp2
[root@linux-128 ~]# tail -3 /etc/group
slocate:x:21:
grp1:x:1001:
grp2:x:1003:

删除组命令：groupdel

[root@linux-128 ~]# groupdel grp1
[root@linux-128 ~]# tail -3 /etc/group
wuzhou:x:1000:        
slocate:x:21:                 //刚才建立的用户grp1已经被删除
grp2:x:1003:

• group有一种状况不能删除组：一个组里有不少用户，只要里面有一个用户，这个组就不能删除。

[root@linux-128 ~]# tail -3 /etc/passwd
chrony:x:997:995::/var/lib/chrony:/sbin/nologin
wuzhou:x:1000:1000::/home/wuzhou:/bin/bash
user1:x:1001:1001::/home/user1:/bin/bash
[root@linux-128 ~]# groupdel user1

groupdel：不能移除用户“user1”的主组 //user1组里有个用户user1用户，因此删除不了； 若是想要删除用户组，必须先删除组里的因此用户，再删除用户组。 use

用户管理

useradd 增长用户

• -u 定义UID;普通用户uid从1000开始
• -g 定义Gid
• -d 定义家目录
• -s 定义shell ； /bin/bash登录，/sbin/nologin不容许登录
• -M 不建家目录
• Useradd不加任何选项，直接跟用户名，这个会建立一个跟用户名同名的组。

[root@linux-128 ~]# useradd user2
[root@linux-128 ~]# tail -1 /etc/passwd
user2:x:1002:1002::/home/user2:/bin/bash

[root@linux-128 ~]# tail -1 /etc/group
user2:x:1002:

[root@linux-128 ~]# useradd  -u 1004 -g 1005 -M -s /sbin/nolongin user3
useradd：“1005”组不存在
[root@linux-128 ~]# useradd  -u 1004 -g 1003 -M -s /sbin/nolongin user3
[root@linux-128 ~]# tail -2 /etc/passwd
user2:x:1002:1002::/home/user2:/bin/bash
user3:x:1004:1003::/home/user3:/sbin/nolongin

• 注意：-g后面跟一个不存在的gid会报错；加上-M后，不会建立家目录，可是这里会显示出来家目录，可是在home下面是没有这个家目录文件的

[root@linux-128 ~]# cat /home/user3
cat: /home/user3: 没有那个文件或目录
[root@linux-128 ~]# ls /home
user1  user2  wuzhou

userdel 删除用户，但不会删除家目录

• userdel -r 删除用户连带家目录一块儿删除。 例子：

[root@linux-128 ~]# userdel user2
[root@linux-128 ~]# ls /home
user1  user2  wuzhou        //user2的家目录还存在
[root@linux-128 ~]# userdel -r user1
[root@linux-128 ~]# ls /home
user2  wuzhou              	//user1家目录已经删除