首页 > 代码库 > 三.linux用户和组管理
三.linux用户和组管理
用户和组相关文件,useradd
1.用户和组相关文件
(1) /etc/passwd
格式:name:passwd:UID:GID:GECOS:directory:shell
zhubiao:x:1000:1000:zhubiao:/home/zhubiao:/bin/bash
1 name : user‘s login name
2 passwd : x占位,实际存放于/etc/shadow
3 UID : user ID, 用户代码
User ID 的范围由/etc/login.defs UID_MIN UID_MAX决定 [UID_MIN,UID_MAX]
系统账号:1-499 , 1-999
普通账号:500+, 1000+
4 GID : group ID , 组代码
group ID 的范围由/etc/login.defs GID_MIN GID_MAX决定 [GID_MIN,GID_MAX]
系统组 : 1-499 , 1-999
普通组 : 500+, 1000+
组类别:
基本组:
私有组:组名和用户名相同,且仅包含一个用户
附加组:
5 GECOS : comment filed, 摘要字段
6 direcotory : user‘s home directory, 用户家目录
家目录默认目录由/dev/default/passwd 中"HOME=/home"决定
加目录配置文件由/dev/default/passwd 中"SKEL=/etc/skel"决定
7 shell : set the SHELL environment variable , if empty, use /bin/sh
默认值/dev/default/passwd 中 "SHELL=/bin/bash"
(2) /etc/shadow
格式:name:password:last_chage_date:minimum_age:Maximum_age:warning_period:inactivity_period
:expiration_date:reserved_filed
1 name : login name
2 password : encrypted password, 加密后的密码
加密算法:md5sum(message digest), sha1sum(secure hash algorithm), sha224sum, sha256sum, sha384sum, sha512sum
这些加密算法的特征:
蝴蝶效应:初始条件发生微小改变,将会引起结果的巨大改变
定长输出
密码中还加入了杂质以避免不同用户相同密码加密后密码相同
3 last_chage_date : date of last password change, 最近一次修改密码的日期
4 minimum_age : minium password age, 修改密码最短间隔期
5 maxinmu_age : maxinum password age, 密码最长使用期限
6 warning_period : password warning period, the number of days before a password is going to expier
during which the user should be warned, 在密码时效前几天警告用户
7 inactivity_period : password inactivity period, the number of days after a password has expired during
which the password should still be accepted, 密码失效后仍未修改保留密码可用的天数
8 expiration_date : account expiration date, 用户有效期限
(3) /etc/group
格式:group_name:password:GID:user_list
groupA:x:504:zhubiao,xiaocao,user1,user12
1 group_name : the name of the group
2 password : 使用x占位,密码保存于/etc/gshadow
3 GID : group ID
4 user_list : a list of usernames that are members of this group, 该组中所包含的用户,多个用户之间用","隔开
(4) /etc/gshadow
格式:group_name:password:administrators:members
groupD:!::user12
2. useradd : create a new user or update default new user information
-u : --uid UID 取值范围[MIN_UID, MAX_UID] , this value must be unique
-g : --gid GROUP the group name or group id, the group name and group id must exit. 组名或组编号,组必须存在
-c : --comment COMMENT, any text string
-d : --home HOME_DIR,家目录路径,最好该路径以前不存在,默认路径由/etc/default/useradd文件规定,
目录配置文件从/etc/skel/中复制
-s : --shellSHELL,默认路径由/etc/default/useradd文件规定
-G : --groups GROUP1,GROUP2,GROUP3..., 附加组
-M : 不建家目录(系统用户默认)
-m : 建用户家目录(普通用户默认)
-D : --defaults
-g : --gid GROUP, /etc/default/useradd "GROUP=100"
-b : --base-dir HOME, /etc/default/useradd "HOME=/home"
-f : --inactive INACTIVE,the numser of days after a password has expiered before the account will be disabled,
修改密码失效后仍未修改,密码仍可用的期限, /etc/default/passwd "INACTIVE=1"
-e : --expiredate EXPIRE, 账号可用期限,/etc/default/useradd "EXPIRE=30"
三.linux用户和组管理