Linux:用户和组总结

从创建文件说起：useradd xiaomi           这里是创建了xiaomi用户

默认系统还会创建：/home/xiaomi 　　/var/mail/xiaomi        即家目录和邮箱账户，同是以下文件也会增加相关用户和密码信息：

1:　　/etc/passwd　　新增加一行　　xiaomi:x:1004:1004::/home/xiaomi:/bin/bash      分别表示：username:passwd:uid:gid:comment:dirctory:shell

2:　　/etc/shadow　　新增加一行　　xiaomi:!!:17948:0:99999:7:::　　分别表示：username:passwd locked:最近一次修改时间:最短过期时间:最长过期时间:提前7天提醒密码过期:密码到期依然可以用：密码永不过期：保留

3:　　/etc/group　　新增加一行　　xiaomi:x:1004:　　分别表示:groupname:加密:gid:附加组

4:　　/etc/gshadow　　新增加一行　　xiaomi:!::　　　　　分别表示:groupname:加密口令:主组:附加组

一些默认行为:

　　1，密码的显示问题，可以用pwunconv和pwconv进行切换，默认是pwconv的，显示为x如下图：

　　　　

　　2，uid,gid默认60000以内递增（配置文件在/etc/login.defs),默认家目录/home/xiaomi ,默认shell为bash

　　3,shadow文件存放用户的密码

　　4，group文件存放了用户的主组和附加组相关信息

　　5，gshadow存放了组的密码

下面执行一系列操作：

1，创建dalao组密码为dalao　　　　　　命令：`groupadd dalao -p dalao`

2，创建这些用户属于dalao组：mayun,mahuateng,leijun,liyanhong, 他们的密码都是"big4"　　命令:useradd -G dalao mayun　　echo "big4" |passwd --stdin mayun

3,检查这几个用户的组信息　　命令: id, getent group dalao, getent gshadow dalao, groups mayun等等都可以查看

======================================================分割线==================================================================

几个重要的文件：

1，/etc/login.defs　　　　用户登录的默认的配置文件

2,/etc/passwd　　　　　用户信息存放位置

3,/etc/shadow　　　　　用户密码存放位置

4,/etc/group　　　　　　组信息存放位置

5,/etc/gshadow　　　　组密码存放位置

6,/etc/shells　　　　　　系统支持的shells

7,/etc/default/useradd　　创建用户名的默认设置

8,/etc/skel　　　　　　　目录包含的默认文件

====================================================分割线====================================================================

主要命令用法：

useradd [options] LOGIN

-u　　uid

-g　　gid

-G　　指定附加组

-p　　设置密码

-s　　指定shell

-c　　添加备注

-r　　表明创建的的是系统用户

-d　　指定家目录

usermod　　修改用户信息

语法:usermod [options] LOGIN

-a　　只能和-G一起使用，将用户追加到一个附加组   例如: usermod -aG alibaba mayun　　将mayun添加到alibaba组

其他一些用法与useradd类似　　-g　　-c　　-d　　-e:设置过期日期　　-f:设置账号到期，几天停用

userdel　　删除用户

-f　　强制删除用户，即使用户正在登陆状态

-r　　只删除家目录，其他该用户的数据需要手工删除

=====================================================分割线==============================================================

groupadd　　groupmod　　groupdel　　不想写了，直接查看man手册

=====================================================分割线==============================================================

其他相关命令

　　chown　　修改文件所属者

　　chgrp　　修改文件所属组

　　chsh -s　　修改用户shell

　　chfn　　　　修改用户描述信息

　　chage　　　　修改用户密码设置

　　chmem　　配置内存

　　getent 　　可以查看用户，密码，组和组密码　　例子：getent passwd xiaomi

　　pwconv　　密码显示为x

　　pwunconv　　密码显示为加密过的数据展现

　　grpconv

　　grpunconv　　和上面一个意思

　　vipw　　　　等于 vi /etc/passwd

　　vigr　　　　等于 vi /etc/group

　　pwck　　检查密码文件

　　grpck　　检查group文件

　　groupmems -a mayun -g alibaba　　将马云添加到alibaba组

　==================

最后来看看/etc/login.defs这个文件的内容，可以看到里面设置了一些默认配置。

     1  #
     2  # Please note that the parameters in this configuration file control the
     3  # behavior of the tools from the shadow-utils component. None of these
     4  # tools uses the PAM mechanism, and the utilities that use PAM (such as the
     5  # passwd command) should therefore be configured elsewhere. Refer to
     6  # /etc/pam.d/system-auth for more information.
     7  #
     8
     9  # *REQUIRED*
    10  #   Directory where mailboxes reside, _or_ name of file, relative to the
    11  #   home directory.  If you _do_ define both, MAIL_DIR takes precedence.
    12  #   QMAIL_DIR is for Qmail
    13  #
    14  #QMAIL_DIR      Maildir
    15  MAIL_DIR        /var/spool/mail
    16  #MAIL_FILE      .mail
    17
    18  # Password aging controls:
    19  #
    20  #       PASS_MAX_DAYS   Maximum number of days a password may be used.
    21  #       PASS_MIN_DAYS   Minimum number of days allowed between password changes.
    22  #       PASS_MIN_LEN    Minimum acceptable password length.
    23  #       PASS_WARN_AGE   Number of days warning given before a password expires.
    24  #
    25  PASS_MAX_DAYS   99999
    26  PASS_MIN_DAYS   0
    27  PASS_MIN_LEN    5
    28  PASS_WARN_AGE   7
    29
    30  #
    31  # Min/max values for automatic uid selection in useradd
    32  #
    33  UID_MIN                  1000
    34  UID_MAX                 60000
    35  # System accounts
    36  SYS_UID_MIN               201
    37  SYS_UID_MAX               999
    38
    39  #
    40  # Min/max values for automatic gid selection in groupadd
    41  #
    42  GID_MIN                  1000
    43  GID_MAX                 60000
    44  # System accounts
    45  SYS_GID_MIN               201
    46  SYS_GID_MAX               999
    47
    48  #
    49  # If defined, this command is run when removing a user.
    50  # It should remove any at/cron/print jobs etc. owned by
    51  # the user to be removed (passed as the first argument).
    52  #
    53  #USERDEL_CMD    /usr/sbin/userdel_local
    54
    55  #
    56  # If useradd should create home directories for users by default
    57  # On RH systems, we do. This option is overridden with the -m flag on
    58  # useradd command line.
    59  #
    60  CREATE_HOME     yes
    61
    62  # The permission mask is initialized to this value. If not specified,
    63  # the permission mask will be initialized to 022.
    64  UMASK           077
    65
    66  # This enables userdel to remove user groups if no members exist.
    67  #
    68  USERGROUPS_ENAB yes
    69
    70  # Use SHA512 to encrypt password.
    71  ENCRYPT_METHOD SHA512
    72