Linux 入门记录：十一、Linux 用户基础

一、用户、组

1. 用户

当我们使用 Linux 时，需要以一个用户的身份登录，一个进程也需要以一个用户的身份运行。用户限制使用者或进程可以使用或不可以使用哪些资源。

2. 组

组用来方便地管理用户。

每个用户拥有唯一 uid，操作系统实际使用的是用户 ID，而不是用户名
每个用户属于一个主组，属于一个或多个附属组
每个组拥有一个 gid
每个进程以一个用户身份运行，并受该用户可访问的资源限制
每个可登陆用户拥有一个特定的 Shell

二、用户

用户 ID 为 32 位，从 0 开始，但是为了和旧系统兼容，用户 ID 限制在 60000 以下。Linux 用户分为以下三种：

root 用户（ID 为 0 的用户为 root 用户）
系统用户（ID 范围 1 ~ 499），专门为使用某些程序或服务的用户，没有 Shell
普通用户（ID 为 500 以上）

系统中每个文件都有一个所属用户及所属组。

使用 id [username] 命令可以显示当前用户的信息。使用命令 passwd [username] 可以修改当前用户密码。指定用户名可以显示特定用户的信息和密码。

下图中，普通用户 mingc 的 uid 为500，gid 为 500。

每个用户在创建以后，默认会创建一个与该用户同名的主组（gid），并且该用户属于该组。

后面的 groups 是附属组。

三、相关文件

这里有关用户的（配置）文件有 3 个：

/etc/passwd - 该用户文件用于保存用户信息
/etc/shadow - 该密码文件保存用户密码（加密的）
/etc/group - 组文件保存了组信息

1. 看看 /etc/passwd 文件用户信息：

其中，每一行都是一个用户信息，多个字段之间用冒号 ":" 分隔，格式为：

用户名:密码:用户ID:组ID:描述信息:用户目录:登陆用的Shell

“密码”显示 "x" 表示用户密码保存在 /etc/shadow 密码文件里。

上图中：

mingc 用户（就是我了），uid 为 500（在 500 以上）表示普通用户，我的用户目录是 /home/mingc，使用的 Shell 是 /bin/bash，就是大家都用的 Bash 了。

apache 用户，uid 为48（在 1 ~ 499 之间）表示系统用户，他的用户目录是 /var/www 目录，使用的 Shell 是 /sbin/nologin，即没有 Shell。这个系统用户显然是用来专门使用 Apache 服务的。

uid 为 0 的自然是 root 用户了。

2. 再看下 /etc/shadow 密码文件信息：

其中，每一行都是一个用户密码信息，多个字段之间用冒号 ":" 分隔，格式为：

用户名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志

“加密口令”显示星号 "*" 表示账号被锁定，两个感叹号 "!!" 表示密码已过期，"$6$" 开头表示加密类型是 SHA-512 加密。

详细请参考这里：Linux 下 /etc/shadow 文件

3. /etc/group 组信息：

其中，每一行都是一个组信息，多个字段之间用冒号 ":" 分隔，格式为：

组名:组密码:组ID:组用户

“密码”显示 "x" 表示密码保存在 /etc/gshadow 组密码文件里。

“组密码”现在几乎不用了，以前旧的系统上没有附属组的概念，一个用户只能属于一个组，但很多时候需要用户属于多个组，只要用户知道要换的那个组的“组密码”，就可以切换所属组。但现在有了附属组的概念，所以这个“组密码”几乎不用了。留着是为了向后兼容。

四、查看登录用户

命令 whoami 显示当前用户
命令 who 显示有哪些用户已经在登录系统
命令 w 显示有哪些用户已经在登录并且在干什么

Linux 中有个约定俗成的习惯，命令越长，显示出来的信息越少，命令越短，显示出来的信息越多。这三个哲学命令就是这样的：

五、创建新用户

命令 useradd 用来创建一个新用户：

useradd username

这个命令会执行以下操作：

在 /etc/passwd 用户文件中添加用户信息
如果使用 passwd [username] 命令创建密码，则将该密码保存在 /etc/shadow 密码文件中
为用户建立一个新的用户目录：/home/username
将 /etc/skel 中的文件拷贝到用户目录中，比如一些必要的说明文档
建立一个与用户名同名的组，该用户默认属于该组

常用参数：

-d    指定用户目录
-s    指定登录Shell
-u    指定用户ID（uid）
-g    指定主组ID（gid）
-G    指定附属组，组名或组id（最多 31 个，用逗号 "," 分割）

也可以通过直接修改用户信息文件 /etc/passwd 的方式实现，但不建议

六、修改用户信息

命令 usermod 用来修改用户信息：

usermod 参数 username

常用参数：

-l     新用户名
-u     新用户ID
-d     新的用户目录
-g     所属主组
-G     所属附属组
-L     锁定用户使其不能登录
-U     解除锁定

七、删除用户

命令 userdel 用来删除指定用户：

userdel username      （会保留 /home 下的用户目录）
userdel -r username   （同时删除用户目录）

八、组

几乎所有操作系统都有组的概念，通过组，我们可以更加方便地归类和管理用户。一般来讲，我们使用部门、职能和地理区域的分类方式来创建使用组。

每个组都有一个组ID（gid）
组信息保存在组文件 /etc/group 中
每个用户都拥有一个主组，同时还可以拥有最多 31 个附属组

九、创建、修改、删除组

命令 groupadd 用来创建新组：

groupadd groupname

命令 groupmod 用来修改组信息：

groupmod -n newname oldname     修改组名
groupmod -g newid groupname     修改组ID（gid）

命令 groupdel 用来删除组：

groupdel groupname

相关链接：Linux之用户、权限的管理