Linux学习笔记之账号管理

时间：2018-09-22 15:34:48 阅读：175 评论：0 收藏：0 [点我收藏+]

一、用户与组账号

用户账号：包括实际人员和逻辑性对象（如应用程序执行特定工作的账号），每一个用户账号包含一个唯一的用户 ID 和组 ID，标准用户是系统安装过程中自动创建的用户账号，除 root 是管理者外其余都是系统账号
组账号：组是逻辑性单元，用来集合特定的用户以便于其中的所有成员对文件具有相同的访问权限，标准组也是系统自动添加的，除 root组用来组织管理者外其余是供程序执行时使用

有关用户账号的信息都记录在 /etc/passwd 文件中，其中每一行代表一个用户账号信息，每个用户数据中以 : 分割不同的字段记录，例如 root 管理员的信息：root:x:0:0:root:/root:/bin/bash，其中各个字段的含义列举如下

登陆名称：即用户账号，由 root 或具有相同权限的管理员指定
密码：通常以 “x” 表示，如果显示 “*”，表示此账号停用，可使用 passwd 命令更改自己的密码，另外出于安全性的考虑最好不要直接由 /etc/passwd 文件指定密码
UID：每一个用户账号都有一个唯一的号码，称为 UID，最大可达65335，其中 root 的 UID 为 0，并且 500 之前的 UID 都是预留给系统服务使用的，管理员添加的第一个账号的 UID 是1000，然后依次递增
GID：每一个组账号都有一个唯一的号码，称为 GID，其中 root 所属组 GID 为 0，管理员添加的第一个组的 UID 是1000，然后依次递增
用户信息：账号附加的信息
主目录：用户登陆后直接进入的目录，除 root 管理员是 /root 外，默认情况下会指定为 /home/username
登陆shell：用户登陆时默认使用的 shell 是 /bin/bash，但用户可以使用 chsh 命令更改登陆 shell

/etc/shadow 文件主要用于密码保护，它是根据 /etc/passwd 产生的一个文件，在 Ubuntu 安装期间默认启用 Shadow Password 和 MD5 密码保护功能，若在系统中使用了 /etc/shadow 文件，则利用 /etc/passwd 文件建立账号的方法将会失效

在进行账号管理时，应以组为管理的基本单位，组的信息记录在 /etc/group 文件中，每一行代表一个组账号数据，每一个组账号数据用 : 隔开字段记录，例如：root? ? : x : 0

同样的，对于组账号也有一个对应的 /etc/gshadow 文件提高账号的安全性

可以使用 useradd 账号名 命令添加用户账号，其常用的参数如下：

可以使用 groupadd 账号名 命令添加用户账号，其常用的参数如下：

参数	描述
-g	指定 GID
-o	覆盖原有 GID

可以使用 usermod 账号名 命令修改用户账号，其常用的参数如下：

可以使用 groupmod 账号名 命令修改用户账号，其常用的参数如下：

参数	描述
-g	指定 GID
-o	重复使用

删除用户账号需要经过以下几个比较繁杂的步骤：

只需要使用命令 sudo groupdel 组名称 即可，但是要注意此时组中任何一个用户不能在系统登陆

1.对于普通用户只能更改自己的密码，使用 passwd 命令即可

2.对于管理员则可以管理所有用户的密码

除了使用命令管理用户密码之外，还可以使用文件管理用户密码

原文：https://www.cnblogs.com/wsmrzx/p/9690202.html

踩

(0)

评论一句话评论（0）

分享档案

更多>