首页 > 代码库 > 三.linux用户和组管理

三.linux用户和组管理

用户和组相关文件,useradd

1.用户和组相关文件

(1) /etc/passwd

  格式:name:passwd:UID:GID:GECOS:directory:shell

      zhubiao:x:1000:1000:zhubiao:/home/zhubiao:/bin/bash

    1 name : user‘s login name

  2 passwd : x占位,实际存放于/etc/shadow

  3 UID : user ID, 用户代码

    User ID 的范围由/etc/login.defs UID_MIN UID_MAX决定 [UID_MIN,UID_MAX]

    系统账号:1-499 , 1-999

    普通账号:500+, 1000+

  4 GID : group ID , 组代码

    group ID 的范围由/etc/login.defs GID_MIN GID_MAX决定 [GID_MIN,GID_MAX]

    系统组 : 1-499 , 1-999

    普通组 : 500+, 1000+

    组类别:

      基本组:

        私有组:组名和用户名相同,且仅包含一个用户

      附加组:

  5 GECOS : comment filed, 摘要字段

  6 direcotory : user‘s home directory, 用户家目录

    家目录默认目录由/dev/default/passwd 中"HOME=/home"决定

    加目录配置文件由/dev/default/passwd 中"SKEL=/etc/skel"决定

  7 shell : set the SHELL environment variable , if empty, use /bin/sh

    默认值/dev/default/passwd 中 "SHELL=/bin/bash" 

(2) /etc/shadow

  格式:name:password:last_chage_date:minimum_age:Maximum_age:warning_period:inactivity_period

      :expiration_date:reserved_filed

  1 name : login name

  2 password : encrypted password, 加密后的密码

    加密算法:md5sum(message digest), sha1sum(secure hash algorithm), sha224sum, sha256sum, sha384sum, sha512sum

      这些加密算法的特征:

        蝴蝶效应:初始条件发生微小改变,将会引起结果的巨大改变

        定长输出

    密码中还加入了杂质以避免不同用户相同密码加密后密码相同

  3 last_chage_date : date of last password change, 最近一次修改密码的日期

  4 minimum_age : minium password age, 修改密码最短间隔期

  5 maxinmu_age : maxinum password age, 密码最长使用期限

  6 warning_period : password warning period, the number of days before a password is going to expier

            during which the user should be warned, 在密码时效前几天警告用户

  7 inactivity_period : password inactivity period, the number of days after a password has expired during

             which the password should still be accepted, 密码失效后仍未修改保留密码可用的天数

  8 expiration_date : account expiration date, 用户有效期限

(3) /etc/group

  格式:group_name:password:GID:user_list

    groupA:x:504:zhubiao,xiaocao,user1,user12

  1 group_name : the name of the group

  2 password : 使用x占位,密码保存于/etc/gshadow

  3 GID : group ID

  4 user_list : a list of usernames that are members of this group, 该组中所包含的用户,多个用户之间用","隔开

(4) /etc/gshadow

  格式:group_name:password:administrators:members

    groupD:!::user12

2. useradd : create a new user or update default new user information

  -u : --uid UID 取值范围[MIN_UID, MAX_UID] , this value must be unique

  -g : --gid GROUP the group name or group id, the group name and group id must exit. 组名或组编号,组必须存在

  -c : --comment COMMENT, any text string

  -d : --home HOME_DIR,家目录路径,最好该路径以前不存在,默认路径由/etc/default/useradd文件规定,

    目录配置文件从/etc/skel/中复制

  -s : --shellSHELL,默认路径由/etc/default/useradd文件规定

  -G : --groups GROUP1,GROUP2,GROUP3..., 附加组

  -M : 不建家目录(系统用户默认)

  -m : 建用户家目录(普通用户默认)

  -D : --defaults

    -g : --gid GROUP, /etc/default/useradd "GROUP=100"

    -b : --base-dir HOME, /etc/default/useradd "HOME=/home"

    -f : --inactive INACTIVE,the numser of days after a password has expiered before the account will be disabled,

      修改密码失效后仍未修改,密码仍可用的期限, /etc/default/passwd "INACTIVE=1"

    -e : --expiredate EXPIRE, 账号可用期限,/etc/default/useradd "EXPIRE=30"

    

  

三.linux用户和组管理