Linux用户管理及用户信息查询

useradd

　　创建用户，更改用户信息

　　1.工作原理流程

　　　　　使用此命令式，若不加任何参数选项，直接跟用户名，那么系统会首先读取/etc/login.defs(用户定义文件)和/etc/default/useradd（用户默认配置文件）文件中所定义的参数和规则，然后进行添加用户的操作，同时还会读取/etc/passwd（用户文件）和/etc/group(组文件)，添加新用户和用户组信息，再向/etc/shadow（用户密码文件）和/etc/gshadow（组密码文件）添加对应的密码信息。同时根据/etc/default/useradd定义的信息简历家目录，并将/etc/skel中的所有文件复制到新用户的家目录中。

　　2.useradd加-D参数：改变/etc/default/useradd定义的信息，也可以手动修改

　　　例如，用户账号的停止日期，过期日期，使用的shell名称等，具体可参考配置文件

　　3.useradd不加-D参数：

　　　　-c comment　# 用户的说明栏

　　　　-d　　　　　　# 新用户家目录

　　　　-e　　　　　　# 用户终止日期

　　　　-f　　　　　　# 用户过期几日后永久停权，0时，用户立即被停权，-1时，关闭此功能

　　　　-g　　　　　　# 指定用户的用户组

　　　　-G　　　　　　# 定义用户多个不同组的成员

　　　　-m　　　　　　# 用户目录若是不存在，自动简历

　　　　-M　　　　　　# 布简历用户家目录，一般创建虚拟用户使用

　　　　-s　　　　　　# 指定用户的shell程序

　　　　-u　　　　　　# 用户的uid值设定

[root@centos7 ~]# useradd  ett
[root@centos7 ~]# ls -ld /home/ett/
drwx------  ett ett  Apr  : /home/ett/
[root@centos7 ~]# grep -w ett /etc/passwd
ett:x::::/home/ett:/bin/bash
[root@centos7 ~]# grep -w ett /etc/shadow
ett:!!:::::::
[root@centos7 ~]# grep -w ett /etc/group
ett:x::
[root@centos7 ~]# grep -w ett /etc/gshadow
ett:!::

[root@centos7 ~]# useradd -u  -g sa xiaolizi
useradd: group 'sa' does not exist
[root@centos7 ~]# groupadd sa
[root@centos7 ~]# useradd -u  -g sa xiaolizi
[root@centos7 ~]# id xiaolizi
uid=(xiaolizi) gid=(sa) groups=(sa)

[root@centos7 ~]# useradd -M -s /sbin/nologin xiaolizi2
[root@centos7 ~]# grep -w xiaolizi2 /etc/passwd
xiaolizi2:x::::/home/xiaolizi2:/sbin/nologin

　　　

usermod

　　用于修改系统已经存在的用户的账号信息

　　用法参数与useradd类似

　　

userdel

　　删除用户　　# 工作中及你浪不要随意删除用户，请在/etc/passed里面采用注释的方式

　　　　-f　　# 强制删除用户，即使用户当前已登录

　　　　-r　　# 删除用户的同事，删除与用户相关的所有文件

　　

[root@centos7 ~]# tail - /etc/passwd
ett:x::::/home/ett:/bin/bash
xiaolizi:x::::/home/xiaolizi:/bin/bash
xiaolizi2:x::::/home/xiaolizi2:/sbin/nologin
[root@centos7 ~]# userdel -r xiaolizi
[root@centos7 ~]# userdel -r xiaolizi2
userdel: xiaolizi2 home directory (/home/xiaolizi2) not found
[root@centos7 ~]# tail - /etc/passwd
postfix:x::::/var/spool/postfix:/sbin/nologin
chrony:x::::/var/lib/chrony:/sbin/nologin
ett:x::::/home/ett:/bin/bash

[root@centos7 ~]# id ett
uid=(ett) gid=(ett) groups=(ett)
[root@centos7 ~]# vim /etc/passwd　　　　　　　　　　　　　　　　# 将用户注释掉
[root@centos7 ~]# tail - /etc/passwd
postfix:x::::/var/spool/postfix:/sbin/nologin
chrony:x::::/var/lib/chrony:/sbin/nologin
#ett:x::::/home/ett:/bin/bash
[root@centos7 ~]# id ett
id: ett: no such user

[root@centos7 tmp]#  cat /tmp/xiaolizi.log |awk '{print $1}'|sed -r 's#(.*)#"userdel -r \1";echo -e "`userdel -r \1`">/tmp/userdel.log#g'|bash

groupadd

　　用于创建新的用户组，用途一般不多，主要是因为useradd创建用户时会默认创建用户组

　　-g gid　　# 指定用户组的gid，从500开始

　　-f　　　　# 新增一个账户，强制覆盖一个已经存在的组账号

groupdel

　　删除用户组

　　　　后面直接跟用户组的名称即可

passwd

　　修改用户密码及密码过期时间等内容

　　　　-k　　# 为密码已经过期的用户更新有效期

　　　　-l　　# 锁定用户，被多订的用户不能登录，，只有root权限才能设置

　　　　--stdin　　# 从标准输入读取密码字符串，免交互

　　　　-u　　# 解除对用户的锁定，只有root权限才能设置

　　　　-d　　# 删除用户密码，使密码为空，仅root用户有权使用该选项

　　　　-e　　# 使用户密码立即过期，在用户下次登录时强制要求用户修改密码

　　　　-n　　# 设置修改密码最短天数

　　　　-x　　# 设置修改密码最长天数

　　　　-w　　# 设置用户在密码过期前收到警告信息天数

　　　　-i　　# 设置密码过期后多少天后禁用账户

　　　　-S　　# 显示用户密码相关的简单描述　

　　　　

[root@centos7 ~]# passwd　　　　　　　　　　# 在当前用户下修改密码
Changing password for user root.
New password:
BAD PASSWORD: The password is shorter than  characters　　　　# 设置密码过于简单会警告，不影响
Retype new password:
passwd: all authentication tokens updated successfully.　　　　# 成功设置密码
[root@centos7 ~]# useradd xiaolizi01　　　　　　　　　　　　　　　　# 创建个新用户
[root@centos7 ~]# passwd xiaolizi01　　　　　　　　　　　　
Changing password for user xiaolizi01.
New password:
BAD PASSWORD: The password is shorter than  characters
Retype new password:
passwd: all authentication tokens updated successfully.

[root@centos7 ~]# passwd -S xiaolizi01　　　　　　　　　　# 显示账号密码信息
xiaolizi01 PS --    - (Password set, SHA512 crypt.)
[root@centos7 ~]# echo ""|passwd --stdin xiaolizi01　　# 免交互式设置密码
Changing password for user xiaolizi01.
passwd: all authentication tokens updated successfully.

[root@centos7 ~]# passwd -n  -x  -w  -i  xiaolizi01　　# 设置用户7天内不能更改密码，60天以后必须修改密码，过期前10天通知用户，过期后30天禁止用户登录
Adjusting aging data for user xiaolizi01.
passwd: Success

[root@centos7 ~]# chage -l xiaolizi01　　　　　　　　　　　　　　# 查看用户设置的列表
Last password change                                    : Apr ,
Password expires                                        : Jun ,
Password inactive                                       : Jul ,
Account expires                                         : never
Minimum number of days between password change          : 7　　　　　　 -n
Maximum number of days between password change          : 60　　　　　　-x
Number of days of warning before password expires       : 10　　　　　　-w

# 批量创建用户，随机设置8位密码--------，拼凑命令，交给bash执行
    [root@centos7 tmp]# echo stu{..}|tr " " "\n"|sed -r 's#(.*)#useradd \1;pass=$((RANDOM+10000000));echo "$pass"|passwd --stdin \1;echo -e "\1 `echo "$pass"`">>/tmp/xiaolizi.log#g' |bash
Changing password for user stu01.
passwd: all authentication tokens updated successfully.
Changing password for user stu02.
passwd: all authentication tokens updated successfully.
Changing password for user stu03.
passwd: all authentication tokens updated successfully.
Changing password for user stu04.
passwd: all authentication tokens updated successfully.
Changing password for user stu05.
passwd: all authentication tokens updated successfully.
Changing password for user stu06.
passwd: all authentication tokens updated successfully.
Changing password for user stu07.
passwd: all authentication tokens updated successfully.
Changing password for user stu08.
passwd: all authentication tokens updated successfully.
Changing password for user stu09.
passwd: all authentication tokens updated successfully.
Changing password for user stu10.
passwd: all authentication tokens updated successfully.

[root@centos7 tmp]# cat /tmp/xiaolizi.log
stu01
stu02
stu03
stu04
stu05
stu06
stu07
stu08
stu09
stu10 

chage

　　查看或修改用户密码有效期，有些参数用法与passwd相同

　　-l　　# 显示账号有效期的信息

　　-M -W -X相当于passwd里面对应的小写字母作用

　　

chpasswd

　　用于从标准输入中读取一定格式的用户名，密码来批量更新用户密码，其格式为“用户名：密码”

　　

[root@centos7 tmp]# echo stu{..}:$((RANDOM+))|tr " " "\n" >/tmp/chpasswd.xt
[root@centos7 tmp]# cat /tmp/chpasswd.xt
stu01:
stu02:
stu03:
stu04:
stu05:
stu06:
stu07:
stu08:
stu09:
stu10:
[root@centos7 tmp]# chpasswd </tmp/chpasswd.xt
[root@centos7 tmp]# su - stu01
[stu01@centos7 ~]$ su - stu02
Password:
[stu02@centos7 ~]$ whoami
stu02

su　　

　　从当前用户切换到指定用户或者以指定用户的身份执行命令或程序

　　-c　　# 向shell传递单个命令

　　-　　# 切换用户是，将用户的家目录，系统环境等重新按切换后的用户初始化

　　

[stu02@centos7 ~]$ whoami
stu02
[stu02@centos7 ~]$ su - root
Password:
Last login: Thu Apr  :: CST  from 10.0.0.1 on pts/
[root@centos7 ~]# whoami
root

# 使系统在每一次开机时都能自动以普通用户启动指定的服务脚本

[root@centos7 ~]# echo "su - oldboy -c '/bin/sh /service/scripts/deploy.sh'">> /etc/rc.local

visudo

　　此命令专门用来编辑/etc/sudoers这个文件的，同时提供语法检查，是sudo命令的配置文件　　

　　　-c　　# 手动执行语法检查

　　　　一般用于授权用户权限的

## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL

sudo

　　可以让普通用户在执行指定的命令或层序上，拥有超级用户的权限，进行分类，并有针对性的命令授予指定的普通用户

　　-l　　# 列出当前用户可执行的命令

　　-u　　# 以指定用户的身份执行命令

　　

id

　　显示指定用户真实有效的UID和GID等信息

　　

[root@centos7 tmp]# id root
uid=(root) gid=(root) groups=(root)
[root@centos7 tmp]# id xiaolizi01
uid=(xiaolizi01) gid=(xiaolizi01) groups=(xiaolizi01)

w

　　显示已经登录系统的用户，并显示用户正在执行命令

　　　-h　　# 不显示前两行标题信息

　　　-u　　# 忽略执行程序的名称，以及CPU时间的信息

　　　-s　　# 使用短输出格式

[root@centos7 tmp]# w
 :: up  :,   users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1                      :    :17m  .02s  .02s -bash
root     pts/    10.0.0.1         :    :43m  .29s  .02s -bash
root     pts/    10.0.0.1         :    .00s  .12s  .00s w

[root@centos7 tmp]# w -h
root     tty1                      :    :19m  .02s  .02s -bash
root     pts/    10.0.0.1         :    :44m  .29s  .02s -bash
root     pts/    10.0.0.1         :    .00s  .12s  .00s w -h
[root@centos7 tmp]# 

　　

who

　　显示已登录用户的信息，w的精简版

　　-a　　# 显示所有信息

　　-b　　# 显示系统的启动时间

　　-d　　# 显示已死的进程

　　-H　　# 显示标题，默认不显示

　　-l　　# 显示登录进程

[root@centos7 tmp]# who
root     tty1         -- :
root     pts/        -- : (10.0.0.1)
root     pts/        -- : (10.0.0.1)
[root@centos7 tmp]# who -b
         system boot  -- :
[root@centos7 tmp]# who -d
         pts/        -- :               id=ts/  term=
 exit=
[root@centos7 tmp]# who -l
[root@centos7 tmp]# who -H
NAME     LINE         TIME             COMMENT
root     tty1         -- :
root     pts/        -- : (10.0.0.1)
root     pts/        -- : (10.0.0.1)
[root@centos7 tmp]# who -H -a
NAME       LINE         TIME             IDLE          PID COMMENT  EXIT
           system boot  -- :
root     + tty1         -- : :
           run-level   -- :
           pts/        -- :               id=ts/  term= exit=
root     + pts/        -- : :        (10.0.0.1)
root     + pts/        -- :   .          (10.0.0.1)
[root@centos7 tmp]# 

whoami

　　显示当前登录的用户名

last

　　从日志文件/var/log/wtmp读取信息并显示用户最近的登录列表

　　-n num　　# 指定显示结果的行数

[root@centos7 ~]# ll /var/log/wtmp
-rw-rw-r--.  root utmp  Apr  : /var/log/wtmp
[root@centos7 ~]# less /var/log/wtmp
"/var/log/wtmp" may be a binary file.  See it anyway?
[root@centos7 ~]# last
root     pts/        10.0.0.1         Thu Apr  :   still logged in
root     pts/        10.0.0.1         Thu Apr  :   still logged in   

lastb

　　从/var/log/btmp中读取信息，并显示登录失败的记录，用于发现系统异常登录

　　

[root@centos7 ~]# lastb
root     tty1                          Sat Oct  : - :  (:)
(unknown tty1                          Fri Oct  : - :  (:)    

btmp begins Fri Oct  :: 

lastlog

　　显示所有用户的最近登录记录，异常记录，从/var/log/lastlog中读取信息

[root@centos7 ~]# lastlog
Username         Port     From             Latest
root             pts/                     Thu Apr  :: +
bin                                        **Never logged in**
daemon                                     **Never logged in**
adm                                        **Never logged in**
lp                                         **Never logged in**
sync                                       **Never logged in**
shutdown                                   **Never logged in**
halt                                       **Never logged in**
mail                                       **Never logged in**
operator                                   **Never logged in**
games                                      **Never logged in**
ftp                                        **Never logged in**
nobody                                     **Never logged in**
systemd-network                            **Never logged in**
dbus                                       **Never logged in**
polkitd                                    **Never logged in**
tss                                        **Never logged in**
abrt                                       **Never logged in**
sshd                                       **Never logged in**
postfix                                    **Never logged in**
chrony                                     **Never logged in**
xiaolizi01       pts/                     Thu Apr  :: +