Linux账号管理与权限
1>用户账号信息主要在/etc/passwd 和 /etc/shadow 两个文件中，
打开(cat /etc/passwd)passwd文件可以看到此图
共有7个字段用:隔开
账号名称:密码:UID:GID:用户信息说明:用户的主文件夹:Shell
密码用X代替，为了保密。
打开( cat etc/shadow)/etc/shadow文件可以看到此图
共有9个字段用:隔开
账号名称:密码:最近密码更动的日期:密码不可被更动的天数:密码需要重新改动的天数:密码需要更改期限前的警告天数:密码过期后的账号宽限时间:账号失效日期:保留
由此9个字段可见全是和密码相关的天数。下面解释一个抽象的：
最近密码更动的日期：这个字段记录的是改动密码的日期，为什么是15980（或别的）而不是年-月-日，Linux是以1970年1月1日作为1累加的日期，自己可以算算15980是多少年月日然后加上1970年1月1日就可以得出改动密码日期。
别的参考最近密码更动的日期很好理解就不解释了。
2>用户组主要信息在 /etc/group 和 /etc/gshadow 文件中
打开( cat etc/group)/etc/group文件可以看到此图
共有4个字段用:隔开
用户组名称:用户组密码:GID:此用户组支持的账号名称
同样用户组密码用X代替，密码移到/etc/gshadow
打开( cat etc/gshadow)/etc/gshadow文件可以看到此图
也是共有4个字段
用户组名称:用户组密码:用户组管理员账号:该用户组所属账号
所有密码列的！代表无合法密码
3>新增与删除账号
新增账号：
useradd [-u UID] [-g 初始用户组] [-G 次要用户组] [-c 说明栏] [-d 文件夹绝对路径] 账户名 (只罗列出一些常用属性)
useradd 账户名(会默认配置所有信息)
设置密码:
passwd [-l 锁定用户] [-u 解锁用户] [-n 后面接天数，多久不可修改密码天数] [-x 后面接天数，多久内必须要改动密码] [-w 后接天数，多久内必须要改动密码] [-i 后面接日期，密码过期前的警告天数]
4>修改用户信息和删除用户信息，使用man可以查看如下信息
usermod
名称
usermod - 修 改 使 用 者 帐 号
语法
usermod [-c comment] [-d home_dir [ -m]]
[-e expire_date] [-f inactive_time]
[-g initial_group] [-G group[,...]]
[-l login_name] [-s shell]
[-u uid [ -o]] login
描述
usermod 命 令 会 参 照 你 命 令 列 上 指 定 的 部 份 修 改 系 统 帐号 档 。 下 列 为 usermod 可 选 用 的 参 数
。
-c comment
更 新 使 用 者 帐 号 password 档 中 的 注 解 栏， 一 般 是 使 用 chfn(1) 来 修 改 。
-d home_dir
更 新 使 用 者 新 的 登 入 目 录 。如 果 给 定 -m 选 项 ， 使 用 者 旧 目 录 会 搬 到 新 的 目 录 去， 如
旧 目 录 不 存 在 则 建 个 新 的 。
-e expire_date
加 上 使 用 者 帐 号 停 止 日 期 。 日 期 格 式 为 MM/DD/YY.
-f inactive_days
帐 号 过 期 几 日 后 永 久 停 权。当 值 为 0 时帐 号 则 立 刻 被 停 权 。 而 当 值 为 -1 时 则 关闭此
功能。预 设 值 为 -1。
-g initial_group
更 新 使 用 者 新 的 起 始 登 入 群 组 。 群 组 名 须 已 存 在。群 组 ID 必 须 参 照 既 有 的 的 群 组 。
群 组 ID 预 设 值 为 1 。
-G group,[...]
定 义 使 用 者 为 一 堆 groups 的 成 员 。 每个 群 组 使 用 "," 区 格 开 来 ， 不 可 以 夹 杂 空白 字 元
。 群 组 名 同 -g 选 项 的 限 制 。如 果 使 用 者 现 在 的 群 组 不 再 此 列 ， 则 将 使 用 者 由 该群 组
中 移 除 。
-l login_name
变 更 使 用 者 login 时 的 名 称 为 login_name 。其 于 不 变 。 特 别 是 ， 使 用 者 目 录 名 应 该 也 会
跟 着 更 动 成 新的 登 入 名 。
-s shell
指 定 新 登 入 shell 。 如 此 栏 留 白 ， 系 统 将 选 用 系 统 预 设 shell 。
-u uid 使 用 者 ID 值 。必 须 为 唯 一 的 ID 值 ， 除 非 用 -o 选 项 。 数字 不 可 为 负 值。预 设 为 最 小 不
得 小 于 999 而 逐 次增 加 。 0~ 999 传 统 上 是 保 留 给 系 统 帐 号 使 用 。使 用 者 目 录 树 下 所 有
的 档 案 目 录 其 user ID 会 自 动 改 变 。放 在 使 用 者 目 录 外 的 档 案 则 要 自 行 手 动 更 动 。
警告
usermod 不 允 许 你 改 变 正 在线 上 的 使 用 者 帐 号 名 称 。当 usermod 用 来 改 变 user ID, 必 须 确 认 这
名 user 没 在 电 脑 上 执行 任 何 程 序。你 需 手 动 更 改 使 用 者 的 crontab 档 。也 需 手 动 更 改 使 用 者
的 at 工 作 档 。采 用 NIS server 须 在 server 上 更 动 相 关 的 NIS 设 定 。
档案
/etc/passwd - 使 用 者 帐 号 资 讯
/etc/shadow - 使 用 者 帐 号 资 讯 加 密
/etc/group - 群 组 资 讯
userdel
名称
userdel - 删 除 使 用 者 帐 号 及 相 关 档 案
语法
userdel [-r] login
描述
userdel 命 令 修 改 系 统 帐 号 档删 除 所 有 login 会 参 考 的 部 份 。使 用 者 名 称 必 须是 存 在 的 。
-r 使 用 者 目 录 下 的 档 案 一 并 移 除 。 在 其 他 位 置 上 的 档案 也 将 一 一 找 出 并 删 除 。
档案
/etc/passwd - 使 用 者 帐 号 资 料
/etc/shadow - 使 用 者 帐 号 资 讯 加 密
/etc/group - 群 组 资 讯
警告
userdel 不 允 许 你 移 除 正 在线 上的 使 用 者 帐 号 。你 必 须 砍 掉 此 帐 号 现 在 在 系 统 上 执 行 的 程 序
才 能 进 行 帐 号删 除 。不 能 在 NIS client 端 移 除 NIS 属 性 的 东 西 。这 动 做 须 在 NIS server 端 上 执 行
。