Linux用户管理（笔记）

用户：UID, /etc/passwd
组：GID, /etc/group

影子口令：
用户：/etc/shadow
组：/etc/gshadow

用户类别：
管理员：0
普通用户： 1-65535
    系统用户：1-499
    一般用户：500-60000

用户组类别：
管理员组：
普通组：
    系统组：
    一般组：
    
用户组类别：
    私有组：创建用户时，如果没有为其指定所属的组，系统会自动为其创建一个与用户名同名的组
    基本组：用户的默认组
    附加组，额外组：默认组以外的其它组
    
进程：tom tom
对象：rwxrw-r--  jerry tom a.txt

tom: ls
rwxr-xr-x root root /bin/ls

ls

/etc/passwd
account: 登录名
password: 密码
UID：
GID：基本组ID
comment: 注释
HOME DIR：家目录
SHELL：用户的默认shell

/etc/shadow
account: 登录名
encrypted password: 加密的密码

加密方法：
    对称加密：加密和解密使用同一个密码
    公钥加密：每个密码都成对儿出现，一个为私钥(secret key)，一个为公钥(public key)
    单向加密，散列加密：提取数据特征码，常用于数据完整性校验
        1、雪崩效应
        2、定长输出
            MD5：Message Digest, 128位定长输出
            SHA1：Secure Hash Algorithm, 160位定长输出

useradd USERNAME
groupadd GRPNAME

用户管理：
    useradd, userdel, usermod, passwd, chsh, chfn, finger, id, chage

组管理：
    groupadd, groupdel, groupmod, gpasswd
    
权限管理：
    chown, chgrp, chmod, umask

/etc/passwd:
用户名：密码：UID:GID：注释：家目录：默认SHELL

/etc/group:
组名：密码：GID:以此组为其附加组的用户列表

/etc/shadow：
用户名：密码：最近一次修改密码的时间：最短使用期限：最长使用期限：警告时间：非活动时间：过期时间：

用户管理：
    useradd, userdel, usermod, passwd, chsh, chfn, finger, id, chage

useradd  [options]  USERNAME
    -u UID
    -g GID（基本组）
    -G GID,...  （附加组）
    -c "COMMENT"
    -d /path/to/directory
    -s SHELL
    -m -k
    -M
    -r: 添加系统用户
    
/etc/login.defs
    
环境变量：
    PATH
    HISTSIZE
    SHELL
    
    
/etc/shells：指定了当前系统可用的安全shell

userdel:
userdel [option] USERNAME
    -r: 同时删除用户的家目录

id：查看用户的帐号属性信息
    -u
    -g
    -G
    -n

finger: 查看用户帐号信息
finger USERNAME

修改用户帐号属性：
usermod
    -u UID
    -g GID
    -a -G GID：不使用-a选项，会覆盖此前的附加组；
    -c
    -d -m：
    -s
    -l
    -L：锁定帐号
    -U：解锁帐号
    
chsh: 修改用户的默认shell

chfn：修改注释信息

密码管理：
passwd [USERNAME]
    --stdin    标准输入输出，脚本中登陆时可能需要  echo “redhat”
    -l：锁定帐号
    -u：解锁帐号
    -d: 删除用户密码

pwck：检查用户帐号完整性

组管理：
创建组:groupadd
groupadd
    -g GID
    -r：添加为系统组
    
groupmod
    -g GID
    -n GRPNAME

groupdel

gpasswd：为组设定密码

newgrp GRPNAME <--> exit  切换进入另外一个组

练习：
1、创建一个用户mandriva，其ID号为2002，基本组为distro（组ID为3003），附加组为linux；
# groupadd -g 3003 distro
# groupadd linux
# useradd -u 2002 -g distro -G linux mandriva
2、创建一个用户fedora，其全名为Fedora Community，默认shell为tcsh；
# useradd -c "Fedora Community" -s /bin/tcsh fedora
3、修改mandriva的ID号为4004，基本组为linux，附加组为distro和fedora；
# usermod -u 4004 -g linux -G distro,fedora mandriva
4、给fedora加密码，并设定其密码最短使用期限为2天，最长为50天；
# passwd -n 2 -x 50 fedora

5、将mandriva的默认shell改为/bin/bash;
usermod -s /bin/bash mandirva
6、添加系统用户hbase，且不允许其登录系统；
# useradd -r -s /sbin/nologin hbase
7、

chage
    -d: 最近一次的修改时间
    -E: 过期时间
    -I：非活动时间
    -m: 最短使用期限
    -M: 最长使用期限
    -W: 警告时间