第一章用户及组的管理

第一章用户及工作组管理

1、用户及工作组的简介

帐号管理
帐号建立：
useradd命令可以进行帐号建立新使用者的信息。
语法：useradd 参数 username
常用参数：
-c：comment 指定一段注释性描述。
-d：目录指定用户主目录
-e：帐号终止日期。日期的指定格式为 MM/DD/YY
-g：指定用户所属的用户组
-G：指定用户所属的附加组
-m：能够创建主目录
-p：设臵用户密码
-u：指定用户的用户ID号
-f :帐号过期几日后永久停权，当值为0时帐号则立刻被停权。而当值为-1时则关闭此功能，默认为 -1

例如：

usermod -d 目录用户名 #修改用户目录
usermod -g 组名用户名 #修改用户主要组
usermod -G 组名用户名 #修改用户附属组
usermod -L 用户名 #锁定用户
usermod -U 用户名 #解锁用户
usermod -l 新名旧名 #修改用户名

密码的设置passwd
语法：passwd 参数用户名
参数：
passwd -d 用户名 #清空密码
passwd -l 用户名 #锁定用户，该用户不能够使用
passwd -u 用户名 #解锁用户

用户的删除userdel
语法：userdel 参数用户名
参数：
userdel -r 用户名 #连同目录一起删除

用户管理文件相关文件

a：/etc/passwd

[root@gechong ~]# more /etc/passwd | grep '^root*'
root:x:0:0:root:/root:/bin/bash

b:/etc/shadow

[root@gechong ~]# more /etc/shadow | grep '^root*'
root:$6$Rr/XUWpB74nGmrKy$9tG7s/rZkWuAxrxlRDDR7gCk0hTDUaHXO1SezT8H3GuftnXRJ6T0c.prvBp/tddHC7/7hS47DXu4ldG9U1JLJ0:15991:0:99999:7:::
登录名：加密的密码：密码修改的天数（从1970年1月1日至最近一次修改）：密码多少天不能修改：密码多少天必须修改：密码到期前多少天给用户警告：：：

用户组的添加groupadd
语法：groupadd 参数组名
参数：
groupadd -g gid号组名 #gid大于500，gid自设
groupadd -r gid 组名 #gid小于500，gid自设

用户组的修改groupmod
语法：groupmod 参数组名

用户组的删除groupdel

语法：groupdel 组名

用户组相关文件

a:/etc/group

[root@gechong ~]# more /etc/group | grep '^root'
root:x:0:

b:/etc/gshadow

[root@gechong ~]# more /etc/gshadow | grep '^root'
root:::

[root@gechong ~]# more /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes

[root@gechong root]# more  /etc/login.defs

用户权限管理
默认权限分配的命令 umask
umask 是通过八进制的数值来定义用户创建文件或目录的默认权限,umask 表示的是禁止权限,不过文件和目录有点不同：
新创建的文件默认不具有可执行允可权限：-rw-------
新创建的目录默认具有可执行允可权限： drwx--x--x
对于文件来说，umask 的设置是在假定文件拥有八进制666权限上进行，文件的权限就是是666减去umask的掩码数值
对于目录来说，umask 的设置是在假定文件拥有八进制777权限上进行，目录八进制权限777减去umask的掩码数值

[root@gechong root]# umask
0022

即：创建文件默认的权限为：-rw-r--r--

[root@gechong gechong]# ll | grep test1
-rw-r--r--. 1 root root    0 11月  4 19:21 test1

创建目录的默认权限为：drwxr-xr-x

[root@gechong gechong]# mkdir dir1
[root@gechong gechong]# ll | grep dir1
drwxr-xr-x. 2 root root 4096 11月  4 19:21 dir1

系统用户的家目录的权限是通过在配置文件中指定的，比如Oracle Linux中是用的 /etc/login.defs文件；其中有这样一段：
CREATE_HOME yes
UMASK 077
表示的意思是，当我们创建用户时，他的家目录umask的数值是077 。我们怎么理解这个077呢。当用户添加时，系统自动在/home中创建用户的家目录，并且设臵它的权限为777-077=700 ，也就是rwx------

第二章网络管理
第三章磁盘管理
第四章 SAMBA管理
第五章 NFS管理
第六章进程管理
第七章服务管理

第一章 用户及组的管理

第一章用户及组的管理