一、 linux系统用户分类
1、分类
①超级用户：root，UID为0
②普通用户：UID是500-65535的用户
③虚拟用户：UID在1-499，一般不能登录，满足文件或服务启动的需要，/sbin/nologin
2、与用户相关的配置文件
[root@svn /]# ll /etc/passwd /etc/shadow /etc/group /etc/gshadow -rw-r--r-- 1 root root 594 Jul 3 14:01 /etc/group #——>用户组的信息 ---------- 1 root root 484 Jul 3 14:01 /etc/gshadow #——>用户组的密码文件信息 -rw-r--r-- 1 root root 1091 Jul 3 13:56 /etc/passwd #——>用户的信息
passwd每列所代表的含义
3、与用户相关的目录和文件
[root@svn /]# ll -a /etc/skel/ #——>创建新用户家目录的模板 drwxr-xr-x. 2 root root 4096 Apr 24 18:33 . drwxr-xr-x. 78 root root 4096 Jul 3 14:01 .. -rw-r--r--. 1 root root 18 Mar 23 08:15 .bash_logout -rw-r--r--. 1 root root 176 Mar 23 08:15 .bash_profile -rw-r--r--. 1 root root 124 Mar 23 08:15 .bashrc
*****企业小案例：请问登录oldboy用户出现如何情况，该如何处理
[root@svn ~]# su - oldboy
-bash-4.1$
-bash-4.1$
解答：原因是这个oldboy用户家目录下的环境变量文件被删除了，只需到/etc/skell/目录下，复制
.bash_profile
.bashrc到当前用户下，然后重新登录oldboy用户即可
二、用户管理命令
1、userad：添加用户
-g 指定用户属于的组
-u 指定用户的UID
-s 指定用户使用的shell解释器，系统默认为/bin/bash，虚拟用户为/sbin/nologin
-M 表示不创建用户家目录
2、userdel：删除用户
工作中一般不用的用户最好在/etc/passwd中注释掉，默认不删除用户的家目录和邮箱，加上-r参数删除与用户有关的所有信息
3、usermod：修改用户信息
-s 修改用户使用的shell
-g 修改用于属于的组
4、passwd为用户设置密码
--stdin 非交互式设置密码 [root@svn /]# echo 123456|passwd --stdin oldboy Changing password for user oldboy. passwd: all authentication tokens updated successfully.
5、groupadd 创建用户组
-g 指定用户组的GID
******企业面试题：批量添加10个用户stu01,stu02……stu10，设置8位随机密码（禁止使用for,while等循环）
方法一： echo stu{01..10}|xargs -n1|sed 's#.*#useradd &;pass=$(date +%N|md5sum |cut -c-8);echo $pass|passwd --stdin &;echo & $pass >>/tmp/pass.log#g' 方法二： seq -w 10|sed 's#.*#useradd &;pass=$(date +%N|md5sum |cut -c-8);echo $pass|passwd --stdin &;echo & $pass >>/tmp/pass.log#g'
三、用户查询命令
1、id查看用户的信息
2、w显示系统中已经远程登录的用户，以及系统的负载信息
3、last哪个用户在什么时候从哪里远程登录你的系统用户登录的信息
四、sudo临时让用户获得root权限
1、sudo –l查看当前用户的sudo权限
2、visudo给用户授予权限（相当于尚方宝剑）
visudo=====vim /etc/sudoers
①授权某一个命令：
oldboy ALL=(ALL) /bin/ls
②授权多个命令
oldboy ALL=(ALL) /bin/ls, /bin/rm, /usr/sbin/useradd
③授权某个目录下面的所有命令，排除某一个
oldboy ALL=(ALL) /sbin/*, ! /sbin/init
④授权所有命令且不用密码
⑤oldboy ALL=(ALL) NOPASSWD：ALL
一般运维人员自己使用的用户
五、记录用户的操作、行为/日志审计
六、CDN概念
