Linux 用户和用户组管理 用户工作环境PATH

Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。

用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护

每个用户账号都拥有一个唯一的用户名和各自的口令。

用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。

实现用户账号的管理，

    用户账号的添加、删除与修改。

    用户口令的管理。

    用户组的管理。

一、用户账号的管理

用户账号的管理工作主要涉及到用户账号的添加、修改和删除。

添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。

1.useradd添加新的用户账号

语法：

useradd 选项 用户名

-u指定UID -g指定主组 -G指定附属组 -d指定家目录 -s指定登录后使用的shell

参数说明：

选项:

-c comment 指定一段注释性描述。

-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。

-g 用户组 指定用户所属的用户组。

-G 用户组，用户组 指定用户所属的附加组。

-s Shell文件 指定用户的登录Shell。

-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

用户名:

指定新账号的登录名。

实例1.

# useradd –d  /home/sam -m sam

此命令创建了一个用户sam，

其中-d和-m选项用来为登录名sam产生一个主目录 /home/sam（/home为默认的用户主目录所在的父目录）。

实例2.

# useradd -s /bin/sh -g group –G adm,root  gem

此命令新建了一个用户gem，

该用户的登录Shell是 /bin/sh，

它属于group用户组，

同时又属于adm和root用户组，

其中group用户组是其主组。

这里可能新建组：#groupadd group及groupadd adm

增加用户账号就是在/etc/passwd文件中为新用户增加一条记录，

同时更新其他系统文件如/etc/shadow, /etc/group等。

2.userdel删除帐号

如果一个用户的账号不再使用，可以从系统中删除。

删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。

删除一个已有的用户账号使用userdel命令，

(1)语法

userdel 选项 用户名

常用的选项是 -r，它的作用是把用户的主目录一起删除。

(2)例如：

userdel -r sam

此命令删除用户sam在系统文件中  主要是/etc/passwd, /etc/shadow, /etc/group等的记录，同时删除用户的主目录。

3.usermod修改帐号 附属组 id -s -d -g

修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。

修改已有用户的信息使用usermod命令，

(1)语法

usermod 选项 用户名

常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等，

这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。

另外，有些系统可以使用选项：-l 新用户名

这个选项指定一个新的账号，即将原来的用户名改为新的用户名。

(2)例如：

# usermod -s /bin/ksh -d /home/z –g developer sam

此命令将用户sam的登录Shell修改为ksh，

主目录改为/home/z，用户组改为developer。

1.修改附属组：

usermod -G grp1,grp2 liu  用户原来属于的附属组删除，修改为grp1，grp2

usermod -a -G grp4 liu 增加附属组grp3，原来的附属组保持

2、修改用户名：

usermod -l 新名字 旧名字

练习：

usermod -u 1070 -s /sbin/nologin -a -G grp3 user1

usermod -s /bin/bash user1

系统上的用户，UID修改为1070，shell修改为/bin/nologin,新增加附属组grp3，再将shell修改回/bin/bash

4、passwd用户密码的管理 设置密码 清空密码  锁密码

用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。

指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。

(1)语法

passwd 选项 用户名

可使用的选项：

    -l 锁定口令，即禁用账号。

    -u 口令解锁。

    -d 使账号无口令。

    -f 强迫用户下次登录时修改口令。

如果默认用户名，则修改当前用户的口令。

锁用户--- 即禁用用户用户的密码管理可在增添用户后修改。

方式一-- 锁密码

第2列:passwd -l user1 ——锁定口令    

passwd  -u user1 ——解锁口令  

第3列:passwd  -e 0 user1 ——重新设置口令

第5列:passwd  -x 180（天数） user1 ——修改口令最长生命周期

第8列:useradd -e 20201001 user1 ——修改账户失效期，注意格式

  usermod -e 20201001 user1

例如，假设当前用户是sam，则下面的命令修改该用户自己的口令：

$ passwd

Old password:******

New password:*******

Re-enter new password:*******

如果是超级用户，可以用下列形式指定任何用户的口令：

# passwd sam

New password:*******

Re-enter new password:*******

普通用户修改自己的口令时，passwd命令会先询问原口令，验证后再要求用户输入两遍新口令，如果两次输入的口令一致，则将这个口令指定给用户；而超级用户为用户指定口令时，就不需要知道原口令。

清空口令

为用户指定空口令时，执行下列形式的命令：

# passwd -d sam

此命令将用户 sam 的口令删除，这样用户 sam 下一次登录时，系统就不再允许该用户登录了。

passwd 命令还可以用 -l(lock) 选项锁定某一用户，使其不能登录，例如：

# passwd -l sam

二、用户组的管理

每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。不同Linux 系统对用户组的规定有所不同，如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。

用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。

1、增加一个新的用户组使用groupadd命令。

1.groupadd增加组

(1)语法

groupadd 选项 用户组

可以使用的选项有：

    -g GID 指定新用户组的组标识号（GID）。

    -o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。

(2)实例

# groupadd group1

此命令向系统中增加了一个新组group1，新组的组标识号是在当前已有的最大组标识号的基础上加1。

实例2：

# groupadd -g 101 group2

此命令向系统中增加了一个新组group2，同时指定新组的组标识号是101。

2、如果要删除一个已有的用户组，使用groupdel命令，

2.groupdel删除组

(1)语法

groupdel 用户组

groupdel group1

此命令从系统中删除组group1。

修改用户组的属性使用groupmod命令。

3.groupmod修改用户属性

(1)语法

groupmod 选项 用户组

常用的选项有：

    -g GID 为用户组指定新的组标识号。

    -o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。

    -n新用户组 将用户组的名字改为新名字

(2)实例

# groupmod -g 102 group2

此命令将组group2的组标识号修改为102。

2

# groupmod –g 10000 -n group3 group2

此命令将组group2的标识号改为10000，组名修改为group3

3.如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。

用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组。例如：

$ newgrp root

这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。类似于用户账号的管理，用户组的管理也可以通过集成的系统管理工具来完成。

3.组管理

组分类

私有组   ---又称主组，primary group

    每个用户必须属于且只能属于一个私有组

    添加用户时，若不做特殊指定，Linux系统将自动创建一个与用户同名的组，作为用户的私有组

    一个私有组，可以同时是多个用户的私有组

    私有组不可删

标准组   ---又称附属组

    普通用于多用户管理的组，用户可以在、不在、或在多个标准组中

    标准组可删

注：一个组可以即是私有组，又是标准组

管理命令

groupadd  zu11

vi  /etc/group   ---组配置文件

    共四列：  组名:组密码:组ID，即GID:标准组成员

gpasswd  -a  zhang  zu11   ---用户加入组

id  zhang   ---查看用户的相关id、组信息

gpasswd  -d  zhang  zu11   ---从组中删除用户

gpasswd  -A  zhang  zu11   --- -A指定组的管理员，注：只有组管理员才有权给组中添加、删除用户

gpasswd  -A  zhang,lisi  zu11   ---设置多个组的管理员

gpasswd  -A  root  zu11   --- 组管理员的设置是替换式，则设置root后，原管理员被撤销

usermod  -G  zu22  zhang   --- 把用户加入标准组中，但是以替换式操作的，即会从原有的标准组中退出

 usermod  -g  zu11  zhang   --- 更改用户私有组

groupdel  zu22   ---删除组

用户复杂命令

useradd  -u  1100  -g  zu11  -G zu22  -d /mnt/zs  -s  /bin/bash   zhang

---  -u指定UID  -g 指定私有组  -G 指定标准组  -d 指定家目录  -s 指定登录后使用的shell

注：这些参数，在usermod命令中大多都可使用

    创建用户后，会影响到的文件：/etc/passwd   /etc/shadow   /etc/group  /home家目录（环境变量配文件）   

4.用户组，实验练习：

1、useradd -u 1050 user1  创建指定UID为1050的用户user1，用户的组是缺省的，组名和用户名相同，组id和用户id也相同。删除用户时，组也会一同删除。

2、groupadd -g 1010 grp1 创建一个新的组

useradd -g grp1 user1  创建指定GID为1010的用户user1，加入的组必须已经创建

3、useradd -G grp1 user1  创建指定附属组grp1的用户user1

4、groupadd -g 1012 grp2

groupadd -g 1013 grp3

useradd -g 1010 -G grp2,1013 user1 创建指定主组id为1010，附属组为grp2，附属组id1013的用户user1

5、useradd -u 1040 -g 1010 -G grp2,grp3 user1  创建指定UID为1040、指定主组id为1010，附属组为grp2，附属组id1013的用户user1

6、mkdir /user1

useradd -d /user1/myuser user1  创建指定家目录为/user1/myuser的用户user1

passwd

7、rm -rf /user1

useradd -d /user1/myuser user1  没有user1目录，创建指定家目录为/user1/myuser的用户user1能够成功创建但远程登录后会在shell下

8、创建user1.将其使用的shell指定为/bin/sh或/sbin/nologin

useradd -s /bin/sh user1

9、综合练习

在centos7上，执行下述命令，产生如显示的结果：

#grep liuwei /etc/passwd

#liuwei:x:1030:1002:Liu Wei Xin:/app/home/liuwx:/sbin/nologin

#grep liuwei /etc/group

#dongfang:x:1008:liuwei

根据上述信息，推导出创建用户liuwei的命令

groupadd -g 1008 dongfang

mkdir -p /app/home

useradd -u 1030 -c Liu\ Wei\ Xin -g 1002 -G 1008 -d /app/home/liuwx -s /sbin/nologin liuwei

三个系统文件

完成用户管理的工作有许多种方法，但是每一种方法实际上都是对有关的系统文件进行修改。

与用户和用户组相关的信息都存放在一些系统文件中，

这些文件包括/etc/passwd, /etc/shadow, /etc/group等。

/etc/passwd文件是用户管理工作涉及的最重要的一个文件。

Linux系统中的每个用户都在/etc/passwd文件中有一个对应的记录行，它记录了这个用户的一些基本属性。

这个文件对所有用户都是可读的。

1.)cat /etc/passwd   用户密码  七个字段意义

auth:x:7:21:Authentication administrator:/tcb/files/auth:

cron:x:9:16:Cron daemon:/usr/spool/cron:

listen:x:37:4:Network daemon:/usr/net/nls:

lp:x:71:18:Printer administrator:/usr/spool/lp:

从上面的例子我们可以看到，/etc/passwd中一行记录对应着一个用户，每行记录又被冒号(:)分隔为7个字段

7个字段其格式和具体含义如下：

用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell

sam:x:200:50:Sam san:/home/sam:/bin/sh

用:号隔开

cat /etc/passwd ——用户信息

1、用户

2、x，密码列，由于Linux把密码转存到了另一个专用的密码配置文件，所以用x填充

3、用户id

4、主组id

5、用户属性列，如：电话、邮箱、地址，一般不填

6、用户所在家目录

7、用户所使用的的shell版本

2.cat /etc/shadow  保存口令 用户状态 9个字段

登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志

cat /etc/shadow保存口令信息用户的状态

root:Dnakfw28zf38w:8764:0:168:7:::

daemon:*::0:0::::

bin:*::0:0::::

sys:*::0:0::::

adm:*::0:0::::

uucp:*::0:0::::

nuucp:*::0:0::::

auth:*::0:0::::

cron:*::0:0::::

listen:*::0:0::::

lp:*::0:0::::

sam:EkdiSECLWPdSa:9740:0:0::::

9个字段

1:用户名

*2: 加密后的口令，若包括非crypt3（）结果的字符，如有! ？ *等，则用户不能用Linux口令登录(用户登录系统有其它意义)，被锁定了。

*3: 最近一次改变密码的日期。是网1970 1 1开始的天数。0表示下次登录必须改变密码( -e  --expired) ，空表示密码有效期的特性被禁用。

4:口令最短生命期，单位天，表示间隔几天，才允许修改口令。0或空表示不设期限(-n  --minimum)

*5: 口令最长生命周期，单位天，表示间隔几天就要修改口令，但超过该期限，口令依然有效，但下次登录就要求修改口令了。空值表示没有最长生命周期，也没有告警周期，也没有非活动周期。若最长周期短语最小周期，则用户不能修改口令(-x --maximum)

6: 告警期，单位天。表示在最大生命期之前的几天，用户收到口令将过期警告。0或空值表示无告警期。 (W --warning)

7:非活动期，单位天。口令超过了最大生命周期后，口令依然可用的期限(单用户登录后要求修改口令)。超过该期限，用户不能登录。空值表示没有强制的非活动期，即非活动期不受限制。 (-i --inactive )

*8:账户失效期单位天。从1970. l 1开始的天数。空值表示无失效期，即永远有效: 0不要用，因为即可能被认为无失效期，也可能被认为期限就到1970.1.1。

注意:账户失效和口令的过期不同，账户失效表示账户不再允许登录，口令失效表示不能用原来失效的口令登录。 (useradd usermod修改过期)

9: 保留，用于将来使用。

用户组的所有信息都存放在/etc/group文件中。

3.cat /etc/group文件 组 四个字段

每个用户都属于某个用户组；一个组中可以有多个用户，一个用户也可以属于不同的组。

当一个用户同时是多个组中的成员时，在/etc/passwd文件中记录的是用户所属的主组，也就是登录时所属的默认组，而其他组称为附加组。

用户要访问属于附加组的文件时，必须首先使用newgrp命令使自己成为所要访问的组中的成员。

组名:口令:组标识号:组内用户列表

cat /etc/group  ——组信息

1、组名

2、密码

3、主组id

4、附属组为该组的用户名

用户组的所有信息都存放在/etc/group文件中。此文件的格式也类似于/etc/passwd文件，由冒号(:)隔开若干个字段，

四个字段

组名:口令:组标识号:组内用户列表

"组名"是用户组的名称，由字母或数字构成。与/etc/passwd中的登录名一样，组名不应重复。

"口令"字段存放的是用户组加密后的口令字。一般Linux 系统的用户组都没有口令，即这个字段一般为空，或者是*。

"组标识号"与用户标识号类似，也是一个整数，被系统内部用来标识组。

"组内用户列表"是属于这个组的所有用户的列表/b]，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。

cat /etc/group

root::0:root

bin::2:root,bin

sys::3:root,uucp

adm::4:root,adm

daemon::5:root,daemon

lp::7:root,lp

users::20:root,sam

四、添加批量用户 user

1.先编辑一个文本用户文件。

vim /etc/passwd一个范例文件user.txt

user001::600:100:user:/home/user001:/bin/bash

user002::601:100:user:/home/user002:/bin/bash

每一列按照/etc/passwd密码文件的格式书写，要注意每个用户的用户名、UID、宿主目录都不可以相同，其中密码栏可以留做空白或输入x号。

2.以root身份执行命令 /usr/sbin/newusers，从刚创建的用户文件user.txt中导入数据，创建用户：

# newusers < user.txt

vipw 或

vi /etc/passwd 检查文件是否已经出现这些用户的数据，并且用户的宿主目录是否已经创建。

3.执行命令/usr/sbin/pwunconv。

将 /etc/shadow 产生的 shadow 密码解码，然后回写到 /etc/passwd 中，

并将/etc/shadow的shadow密码栏删掉。

这是为了方便下一步的密码转换工作，即先取消 shadow password 功能。

# pwunconv

4.编辑每个用户的密码对照文件。

范例文件 passwd.txt 内容如下：

user001:密码

user002:密码

user003:密码

5.以root身份执行命令 /usr/sbin/chpasswd。

创建用户密码，chpasswd 会将经过 /usr/bin/passwd 命令编码过的密码写入 /etc/passwd 的密码栏。

chpasswd < passwd.txt

6.确定密码经编码写入/etc/passwd的密码栏后。

执行命令 /usr/sbin/pwconv 将密码编码为 shadow password，并将结果写入 /etc/shadow。

# pwconv

这样就完成了大量用户的创建了，之后您可以到/home下检查这些用户宿主目录的权限设置是否都正确，并登录验证用户密码是否正确。

五.用户工作环境PATH  sudo 授权 发送通知

每个用户都有自己的工作环境，环境的设置有配置文件确定，配置文件中采用设置变量的方式设定工作环境，   变量用   键值对的方式   设置。

shell有固定的变量定义，都采用大写，称为保留变量，  用于环境的保留变量又叫环境变量。

例：PATH   PWD  SHELL HOME等。

查看环境变量使用env命令

设置环境变量使用 变量名=值，但设置只对当前shell有效。若对子shell有效，要将变量输出。

输出环境变量  使用export命令

export  变量=值

用上述方式设置的环境变量只对当前会话有效，若永久有效，需修改配置文件。

1.设置系统 和 个人 环境变量配置文件  修改path

(1)系统环境变量配置文件

针对整个系统生效，即所有用户都会继承、遵守

/etc/bashrc针对系统shell

/etc/profile针对外围程序，一般更改此文件

(2)个人环境变量配置文件

针对单个用户生效，不影响其他用户，每个用户都用一份

$HOME/.bachrc针对shell

$HOME/.bash_profile针对外围程序  

$HOME/.profile默认不存在，等同于.bash_profile

vi  /etc/profile   ---更改系统配置

PS1="{\u@\h \t \W}\\$"

alias cd  /etc/sysconfig/network-scripts"

保存退出

vi  $HOME/.bash_profile

写入环境变量、别名的配置命令

注：个人配置与系统配置冲突，以个人为准。原因：开机时先读系统的，后读个人的，后读覆盖先读

练习：

1、自己定义环境变量：

USERHOME    该环境变量的值为 /usr/local/userhome

设置到自己用户的环境文件中，并输出为全部可用环境变量   使用env命令可以看到

vim .bash_profile在/~/.bash_profile文件中修改

export  USERHOME=/usr/local/userhome

2、设置PATH环境变量，将现有的PATH环境变量增加搜索/usr/local/userhome/bin目录。

vim .bash_profile在/~/.bash_profile文件中修改

PATH=$PATH:$HOME/.local/bin:$HOME/bin:/usr/local/userhome/bin

2.用户切换

su  zhang   切换到指定用户界面下

su  -  zhang   有- 表示su过去后，使用对方用户的环境变量配置，

不加-，表示su过去后，使用原用户的环境变量配置

root用户切换时不需要输入密码可直接切换，普通用户切换时需要输入密码

3.sudo授权 普通用户对系统进行管理  功能格式 案例

功能：允许指定用户使用某些系统命令

缺省情形下，只要将用户加入wheel组，就可以执行管理命令

visudo   编辑sudo配置文件，visudo是一个整命令，实质是编辑的/etc/sudoers文件

格式：

找到 root   ALL=(ALL)   ALL 行，在下面写入或底行写入

目标用户    主机名=(以谁的身份)   允许使用的命令的绝对路径,ALL表示所有全部命令 绝对路径可用whereis、which查到

例：

zhang  CentOS7-3=(root)    /usr/bin/mount,/usr/bin/umount    ALL 表示所有

解释：

允许用户zhang，在CentOS7-3主机上，以root用户的身份，运行mount、umount命令

su  - zhang

sudo  useradd  my_user1

4.su'do进阶给组授权：

visudo

%zu11    CentOS7-3=(root)    GUAZAI     --- %表示给组授权

5.用户通信：发通知

write  zhang   给已登录用户发送消息，回车后，进入消息编辑状态，ctrl+d停止编写并发送

write  root  tty1  给指定终端上的用户发送消息

wall   发送广播消息，所有在线用户都收

mail  zhang   给指定用户发送邮件，回车后，进入邮件编辑界面，ctrl+d停止编写并发送

mail  查看个人邮件，输入邮件编号，查看邮件，输入r 回复邮件，q键退出

说明：通过以上的保留字，制定的一些文件名、字符的格式，称为正则表达式

网址的正则表达式：http://?*.?*.?*     邮箱的正则表达式：?*@?*.?*