linux用户与组的管理(命令加入、手动加入、加入组、用户之间的切换)

一、用户登录的时候须要验证的是这两个文件

检測username   Login:  root                        到该文件夹下检查 /etc/passwd

检測用password   Passwd:  123456                到该文件夹下检查  /etc/shadow

/etc/Passwd下的 字段(每一行为一个用户)

语法:

root:x:0:0:root:/root:/bin/bash           (/etc/passwd)

x是占位符,代表password

root:$1$NV0hQ/3m$nKludCy6gZOJ8WX/zADeU1:15321:0:99999:7:::     
(/etc/shadow)

username称:MD5: 加密后的口令:从開始到创建该用户的时间差:两次改动口令最小的时间间隔:两次改动口令最大时间间隔:警告时间:过期 :  空暇时间

超出最大天数不改动该用户会失效

 

加密採用默认的MD5

将passwd里面的password转存到shadow中

pwconv  :将passwd文件转换成shadow

将shadow中加密password返回到x位置,运行该命令 pwunconv同一时候/etc/shadow这个文件将不会存在了。

二、用户的加入步骤:

第一种方法、用useradd命令

useradd  name(lisi)

假设运行下面的命令:

#useradd lisi

造成的影响是:

/etc/passwd     加入一行  保存username

/etc/shadow     保存password

/home/lisi     产生同名的文件夹

        [[email protected] root]# ls -a /home/lisi

. ..  .bash_history  .bash_logout .bash_profile  .bashrc  .emacs file1  .gtkrc

/etc/group   添加一行,组。

当用useradd加入用户时在etc/group下会默认加入一行这一行是该用户所代表的组,

默认组中是没有成员的例如以下所看到的:

lisi:x:500:

有成员的

lisi:x:503:zhy1,zhy

另外一种方法; 手动加入用户

1)#vi  /etc/passwd

Zhy2::504:504:csdnphpstudent:/home/zhy2:/bin/bash

取消shadow   pwunconv

恢复shadow   pwconv

在home下加入

# mkdir    /home/lisi

/etc/skel  该文件夹保存新用户的脚本文件的文件夹(/home/u_name中的隐含文件)

将/etc/skel文件夹下的文件拷贝到 /home/lisi(用useradd命令这个复制操作是自己主动的)

/etc/login.defs---用户环境的设置

三、手动加入用户与用useradd加入的差别

用useradd加入的用户由于是系统自己加入的

通过已经定义好的脚本文件将skel里的脚本分给每个

在/home/下新加入的用户,这里当读到/etc/login.defs这个文件时

这里设定的umask是077,所以最后创建完的文件夹的权限就是700

相反手动加入的用户,在home下加入 与上面同名的用户文件夹

#mkdir   /home/zhy2 ,这时创建的该文件夹的权限就不会受/etc/login.defs

的影响,它是以它的父文件夹的umask值为标准,所以手动加入的用户的权限就是

777-home的umask所得到的。

四、加入一个组

#groupadd  组名(该组名必须是一个用户)

打开:这个文件夹 /etc/group你能够看到:

组名:口令: gid 改组中的用户(用,分隔开)例如以下

zhy4:x:503:zhy1,zhy

五、对组的编辑

向组中加入一个成员

#gpasswd -a  user  group

删除成员从组中

#gpasswd -d  user  group

补充:

1、不加-的切换用户

[。。。。。lisi]  su   zhy

当前更换的用户为zhy  可是文件夹不变

2、加-的用户切换

[。。。。。lisi]  su  -  zhy

当前更换的用户为lisi  可是文件夹变为~

[。。。。。~]

这里的~表示宿主的工作文件夹

假设是  Root   /root

假设是  lisi    /home/lisi

假设一个文件夹没有x权限,那么cd就不能用

假设一个文件夹没有r权限,ls无法使用

假设一个文件夹没有w权限,touch mkdir....

时间: 2024-10-29 19:08:14

linux用户与组的管理(命令加入、手动加入、加入组、用户之间的切换)的相关文章

2017-11-17Linux基础知识(12)用户和组的管理命令

在上一章中我们讲述了通配符(bash globing)以及IO重定向及管道,以及介绍了用户管理的基本概念,主要讲述了其用户类别和组类别及管理用户和组的数据库文件,在用户类别当中分为管理员和普通用户这两个大类,而普通用户又分为系统用户和登录用户这个两类.之后在组类别当中介绍了其管理组和普通用户组还有一个组类别是基本组和附加组,最后一个组类别为似有组和公共组,那么接下来我们讲述Linux用户和组的管理命令. 一.安全上下文 我们都知道,所有的进程都是使用发起者的身份来运行,那么对于操作系统来讲,所谓

linux用户,用户组详细管理命令使用

用户,用户组管理命令使用 首先对用户,用户组做简单介绍: Linux是个多用户多任务的分时操作系统,所有一个要使用系统资源的用户都必须先向系统管理员申请一个账号,然后以这个账号的身份进入系统.用户的账号一方面能帮助系统管理员对使用系统的用户进行跟踪,并控制他们对系统资源的访问:另一方面也能帮助用户组织文件,并为用户提供安全性保护.每个用户账号都拥有一个惟一的用户名和用户口令.用户在登录时键入正确的用户名和口令后,才能进入系统和自己的主目录. 本文从以下4个方面分别介绍linux用户与用户组管理命

Linux系统运维基础管理命令总结

1.查看系统负载命令:w.uptime [[email protected] ~]# w 23:38:24 up 33 days, 1:03, 1 user, load average: 0.00, 0.01, 0.05 USER TTY FROM [email protected] IDLE JCPU PCPU WHAT root pts/0 192.168.56.1 Fri16 0.00s 0.95s 0.00s w [[email protected] ~]# uptime 23:38:3

Linux文件和目录操作管理命令

1.pwd:显示工作目录路径 -p:显示实际物理路径 -l:显示链接路径 2.cd:更改工作目录路径 cd:进入用户主目录 cd~:进入用户主目录 cd-:返回进入此目录之前所在的目录 cd..:返回上级目录(若当前目录"/",则执行完后还在"/") cd../..:返回上两级目录 3.ls:列出目录和文件信息 -a:显示指定目录下所有子目录与文件,包括隐藏文件 -A:显示指定目录下所有子目录与文件,包括隐藏文件,但不列出"."和"..

linux文件和目录常用管理命令

文件管理 文件数据的组成: 1.数据 2.元数据:属性信息. 权限,时间戳,属组,属主,文件的名称,文件的节点号等等. linux的文件类型: 1.普通文件 - f 2.目录文件 d 3.链接文件 符号链接 l 硬链接 - 4.特殊文件 用于作为硬件设备访问入口的文件. 块设备 b 能够随机的,按照宽的方式进行存取. 字符设备 c 线性的,按照字符逐个存取的设备. 5.套接字文件 socket s 在本机内部用软件模拟的方式让2个进程进行通信的文件. 6.管道文件 pipe p #touch [

Linux磁盘分区的实用管理命令

系统环境:Centos6.7 命令信息: 1.lsblk  列出分区信息,可以查看分区的光在目录和使用情况  (读取内存中的分区表信息) 2.fdisk 用来创建MBR分区(也可以创建GPT分区,但是支持的并不是特别完美,) 3.gdisk 用来创建GPT分区(如果要创建GPT分区,就来使用这个命令吧) 4.parted 高级分区操作(注意操作,很多命令一键完成,没有提示,所以也就不存在后悔的余地,功能强大) 5.partprobe 重新读取分区列表,并加载到内存中(centos6这个命令有bu

Linux:文件及目录管理命令基础

1.pwd显示当前所在位置信息 2.cd切换目录 3.tree以树形结构显示目录下的内容 4.mkdir创建目录 5.touch创建文件 6.ls显示目录下内容及属性信息的命令 7.cp复制文件或目录 8.mv移动或重命名文件或目录 9.rm删除文件或目录 1.pwd显示当前所在位置信息 pwd #查看当前所在目录(此命令一般直接使用) 2.cd切换目录 cd 命令语法: cd [选项] 目录 cd 的常用选项: cd ~ /cd #切换到当前用户的家目录 cd . #保持当前目录不变 cd .

运维基础--Linux用户和组的管理

用户和组的管理 系统中,创建用户和群组的目的,就是对系统资源进行权限的统一分配管理.好比说,在一个公司内的资源,不同级别的在职员工对资源的利用权限需要进行统一分配: 如何避免权限分配后的滥用呢? 用户进行权限使用的时候,都必须遵守Cisco公司开发的AAA认证体系,即: Authentication:认证,核实身份是否正确 Authorization: 授权,对已经核实身份的用户进行资源分配 Accounting: 审计,监管资源被使用的情况: 进行资源认证的必要性最主要来源于计算机系统资源的有

Linux学习笔记:用户和组的管理

用户和组的管理 Linux系统是一个多用户操作系统.任何一个受使用系统资源的用户.都必须首先向系统管理员申请一个账号,然后以这个账号的身份进入系统.用户账号一方面可以帮助系统管理员对使用系统的用户进行跟踪,并控制他们对系统资源的访问,另一方面也可以帮助用户组织文件.并为用户提供安全性保护:实现用户账号管理主要有用户账号添加.删除与修改.以及用户口令的管理和用户组的管理等工作. 下面我们列出Linux系统里用户和组的定义以及进行用户和组的管理操作时所用到的一些命令: Cisco开发的AAA认证体系

Linux学习之用户管理命令与用户组管理命令(十五)

Linux学习之用户管理命令与用户组管理命令 目录 用户管理命令 用户添加命令useradd 修改用户密码passwd 修改用户信息usermod 修改用户密码状态chage 删除用户userdel 用户切换命令su 用户组管理命令 添加用户组 修改用户组 删除用户组 将用户添加到组或者从组中删除 用户管理命令 用户添加命令useradd 只能超级用户才能添加用户. useradd [选项] 用户名 选项: -u UID:手工指定用户的UID号 -d 家目录:手工指定用户的家目录 -c 用户说明