Linux学习笔记：（二）用户和组群账户管理

前言

• 在Linux系统中，用户账户是登录系统的唯一凭证，其中root用户是系统的最高管理者，该用户的UID是0，与用户和组群账户相关的配置文件有/etc/passwd，/etc/shadow，/etc/group和/etc/gshadow。

一、 用户账户简介

1、 用户账户分类

1. root用户
   • root用户UID为0。root用户的权限是最高的，普通用户无法执行的操作，root用户都能完成，所以也称之为超级用户
2. 系统用户
   • 系统用户的UID为1~999
   • 这类用户不具有登录Linux的能力，但却是系统运行不可缺少的用户。
3. 普通用户
   • 系统用户的UID为1000~60000
   • 在Linux系统上进行普通操作，其使用系统的权限受限制。

2、 /etc/passwd文件

• 假设以账户zhangsan登录系统时，系统首先会检查/etc/passwd文件，存在zhangsan账户，然后确定用户zhangsan的UID，通过UID确认用户身份，如果存在，则读取/etc/shadow文件中对应的密码，核实无误，则登陆系统，读取用户的配置文件

[root@centos83 home]# cat /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin ..............（省略）.......... sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin rngd:x:994:991:Random Number Generator Daemon:/var/lib/rngd:/sbin/nologin zhangsan:x:1000:1000::/home/zhangsan:/bin/bash  

2、 /etc/shadow文件

• /etc/shadow文件内容包括用户及被加密的密码以及其他/ect/passwd不能包括的信息，比如账户有效期等
• /etc/shadow文件只有root用户可以读取和操作，确保系统安全

[root@centos83 home]# cat /etc/shadow root:$6$Uq9EeN5GfNDLF83M$csUva0exzO/n3PIvhKv5D1Xs3Ga06G2whjfagtEtJUW1wlQbREEd6HkOjTRCTqGuZCXvg2WQ1wdyzqY.qfAzE1::0:99999:7::: bin:*:18397:0:99999:7::: ..............（省略）.......... sshd:!!:18625:::::: rngd:!!:18625:::::: zhangsan:$6$HMTy.raoMPbhboQn$71FPRHyRycVf3AcenfNW1n7/qD7ep.x5vSeBSSxzJdWmvjoQ98oDhfA8Kz/6PlOgKe/ksj58AXeWBPOGAm/dl1:18625:0:99999:7::: 

二、 用户账户设置

1、useradd：创建用户

1. 创建用户
   • useradd moon
2. 创建用户并设置UID为1010
   • useradd -u 1010 moon
3. 创建用户并设置用户所属群组为root
   • useradd -g root moon

usermod：修改用户账户

1. 修改用户pp的登录名为moon
   • usermod -l moon pp
2. 修改用户moon账户过期时间为2028年11月23日
   • usermod -e 11/23/2028 moon
3. 修改用户moon的主目录到/home/oopp，并自动创建目录
   • usermod -d /home/oopp -m moon