linux用户及用户组管理

1.用户基本概述

1.什么是用户?

1.1 用户指的是能够正常登录Linux或Windows系统(可以理解为你租了房子，能够正常入驻)1.2 Linux与Windows系统的用户有什么区别? 本质都是登陆系统，只不过Linux支持多个用户同时登陆。1.3 难道Windows就不算多用户操作系统吗? 其实不是，在Windows系统中可以创建多个用户，但不允许同一时刻多个用户登陆系统，但Linux系统则允许同一时刻多个用户同时登陆，登陆后相互之间操作并不影响

2.Linux下的用户有什么用，或者说我们为什么要创建用户？

2.1 系统上的每一个进程(运行的程序)，都需要一个特定的用户运行2.2 通常在公司是使用普通用户管理服务器，因为root权限过大，容易造成故障。

3.查看系统中所存在的用户

3.1 [root@jiangshen ~]# id    #查看当前所登陆的用户信息3.2 [root@jiangshen ~]# id jiangshen #查看其它用户的信息

4.那我们的用户存在哪呢?

Linux系统会将用户的信息存放在/etc/passwd，记录了用户的信息，但没有密码信息，密码被存放在/etc/shadow中。也就是说这两个文件非常的重要，不要轻易删除与修改。/etc/passwd：用户的信息库name:password:UID:GID:GECOS:directory:shellname：用户名password：可以是加密的密码，也可以是站位符x；UID：GIP：用户所属的主组的ID号GECOS：注释信息directory：用户的家目录shell：用户的默认shell，登录时默认shell程序/etc/shadow：用户密码nginx:!!:18590::::::用户名：加密的密码：最近一次修改密码的时间：最短使用期限：最长使用期限：警告期段：禁用期：过期期限：保留字段

5.最后我们需要了解下系统对用户的一个约定？

注意：1、在CentOS7系统之前，UID1-499用于系统登录，而UID500+则用于普通用户2、管理员UID为0，普通用户UID为1-65535，用户组也是

2.用户相关命令

1.使用useradd命令新增用户

选项-u 指定要创建用户的UID,不允许冲突-g 指定要创建用户默认组-G 指定要创建用户附加组,逗号隔开可添加多个附加组-d 指定要创建用户家目录-s 指定要创建用户的bash shell-c 指定要创建用户注释信息-M 给创建的用户不创建家目录-r 创建系统账户，默认无家目录1.创建bgx用户，UID5001,基本组students，附加组sa 注释信息:2019 new student,登陆shell:/bin/bash[root@jiangshen ~]# groupadd sa[root@jiangshen ~]# groupadd students[root@jiangshen ~]# useradd -u 5001 -g students -G sa -c \"2019 new student\" -s /bin/bash bg2.创建mysql系统用户，-M不建立用户家目录 -s指定nologin使其用户无法登陆系统[root@jiangshen ~]# useradd mysql -M -s /sbin/nologin[root@jiangshen ~]# useradd -r dba -s /sbin/nologin

2.如何使用usermod命令修改用户信息

选项-u 指定要修改用户的UID-g 指定要修改用户基本组-G 指定要修改用户附加组，使用逗号隔开多个附加组, 覆盖原有的附加组-d 指定要修改用户家目录-s 指定要修改用户的bash shell-c 指定要修改用户注释信息-l 指定要修改用户的登陆名-L 指定要锁定的用户-U 指定要解锁的用户1.修改bgx用户uid、gid，附加组[root@jiangshen ~]# groupadd -g 5008 network_sa[root@jiangshen ~]# groupadd -g 5009 devops[root@jiangshen ~]# usermod -u 6001 -g5008 -a -G 5009 bgx2.修改bgx用户的注释信息, 用户家目录, 登录shell, 登录名[root@jiangshen ~]# usermod -c \"2019 new student\" -md /bgx -s /bin/sh -l change_bgx bgx

3.使用userdel命令删除账户

#1.删除user1用户，但不删除用户家目录和 mail spool[root@jiangshen ~]# userdel user1#2.-r参数可以连同用户家目录一起删除(慎用)[root@jiangshen ~]# userdel -r root

3.用户组的管理

1.什么是用户组？

其实就是一种逻辑层面的定义，逻辑上将多个用户归纳至一个组，当我们对组操作，其实就相当于对组中的所有用户操作

2.对于用户来说，组有几种类别？

2.1：基本组，用户只能有一个基本组，创建时可通过-g指定，如未指定则创建一个默认的组(与用户同名)2.2：附加组，基本组不能满足授权要求，创建附加组，将用户加入该组，用户可以属于多个附加组

3.那组的信息保存在哪呢？

组账户信息保存在/etc/group和/etc/gshadow两个文件中/etc/group：组的信息库group_name:password:GID:user_listgroup_name： 组名password：       组密码GID：            组IDuser_list：      显示附加组不显示基本组成员/etc/gshadow：组密码的信息库group_name:password:groupmanage:group_usergroup_name： 组名password：       组的密码groupmanage：    组管理员group_user： 显示附加组成员不显示基本组成员

2.用户组相关命令

1.使用groupadd命令新增组，groupadd [-g GID] groupname

#创建基本组, 不指定gid[root@jiangshen ~]# groupadd no_gid#创建基本组, 指定gid为5555[root@jiangshen ~]# groupadd -g 5555 yes_gid#创建系统组，gid从201-999[root@jiangshen ~]# groupadd -r sys_group

2.使用groupmod命令新增组

#-g 修改组gid[root@jiangshen ~]# groupmod -g 1111 no_gid#-n 修改组名称[root@jiangshen ~]# groupmod -n active_group yes_gid

3.groupdel删除组，删除时需要注意，如果用户存在基本组则无法直接删除该组，如果删除用户则会移除默认的私有组，而不会移除基本组。

#删除组[root@jiangshen ~]# groupdel active_group#删除用户附加组[root@jiangshen~]# id jiangshenuid=1069(jiangshen) gid=5005(jiangshen) groups=5005(jiangshen),5004(devops)[root@jiangshen ~]# groupdel devops[root@jiangshen ~]# id jiangshenuid=1069(jiangshen) gid=5005(jiangshen) groups=5005(jiangshen)#无法删除用户基本组[root@jiangshen ~]# groupdel network_sagroupdel: cannot remove the primary group of user \'bgx_jiangshen\'#只有删除用户或者用户变更基本后,方可删除该组