在/etc/passwd文件中存放有当前所有用户信息,etc/passwd内容示例如下
[root@centos7 ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:999:998:User for polkitd:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
chrony:x:998:996::/var/lib/chrony:/sbin/nologin
以:为分隔符共有七列,含义分别如下:
- 用户名
- 密码占位符
- uid 0为超级用户,1-999为系统用户,1000+为普通用户
- gid
- 描述
- 用户家目录
- 用户登录shell,设置为/sbin/nologin即无法登录命令解释器
在/etc/shadow中存放有用户密码信息,示例如下
[root@centos7 ~]# cat /etc/shadow
root:$6$d9.a.Iak$lXdjBLv8533RJ9L1GLbQ22MIY1uMOx4SPADuKthsTRa8AjqpDPui/LJj.MSMLd1e6EqU2eTKSY/v3qNWADn3G/:20558:0:99999:7:::
bin:*:18353:0:99999:7:::
daemon:*:18353:0:99999:7:::
adm:*:18353:0:99999:7:::
lp:*:18353:0:99999:7:::
sync:*:18353:0:99999:7:::
shutdown:*:18353:0:99999:7:::
halt:*:18353:0:99999:7:::
mail:*:18353:0:99999:7:::
operator:*:18353:0:99999:7:::
games:*:18353:0:99999:7:::
ftp:*:18353:0:99999:7:::
nobody:*:18353:0:99999:7:::
systemd-network:!!:20556::::::
dbus:!!:20556::::::
polkitd:!!:20556::::::
sshd:!!:20556::::::
postfix:!!:20556::::::
chrony:!!:20556::::::
以:为分隔符共有9列,含义为
用户名:密码:上次修改时间:最小间隔:最大间隔:警告:宽限期:过期时间:保留
- 用户名
- 密码,非明文,$6$表示加密方法,如$1$表示MD5,$5$表示SHA-256,$6$表示SHA-512
- 密码的上次修改时间,以1970年1月1日起算的时间
- 最小修改密码间隔
- 最大修改密码间隔
- 提前警告修改密码的天数
- 密码过期宽限时间
- 账号过期时间
- 保留,目前无含义
useradd
通过useradd可以添加用户
-u 指定uid
-g 指定基本gid
-G 指定附加gid
-m 创建家目录,一般默认创建
-d 指定家目录
usermod
修改用户命令
-G 修改附加组,注意此修改会覆盖原有附加组
-aG a为append附加意思,追加附加组不覆盖
-l 修改用户名,语法为usermod -l newname oldname
-L 锁定用户,无法登录
-U 解锁用户
userdel
删除用户命令,一般带-r,否则无法删除干净
用户权限管理
chmod 文件权限修改
可以用数字也可以用字母,如
chmod u+w,o-r file1 file1的所有者添加w权限,其他人删除r权限
u所有者 g组 o其他人 +添加 -删除 =直接设置 a表示all,所有人一起设置
chmod 755 file 以755设置file权限
-R 递归设置
chown 所属用户和组修改
语法
chown user:group file
只改组可以写为 chown :group file
Comments NOTHING