linux用户管理

共计 3855 个字符，预计需要花费 10 分钟才能阅读完成。

账号：是一种用来记录单个用户或是多个用户的数据。Linux 中每一个合法的用户都必须要拥有账号，才能使用。它不仅可以用来验证用户身份，还决定了一个用户在系统中可以从事什么工作

在 Linux 上的账号可以分成两类：

用户账号 用来储存单一用户的数据，你可以使用一个用户账号，来储存某一个用户的数据。
群组账号 用来储存多个用户的信息，每一个群组账号可以用来记录一组用户的数据。

我们可以把 Linux 的所有账号依照下面两种方法进行分类：

依照账号的位置。
依照账号的功能。

依照账号存储的位置

账号数据存放在不同的地方，其可使用的范围就会不太一样，账号的使用范围我们称为视野。依照账号储存的位置与视野不同，我们可以区分本机账号与网域账号两种：

本机账号: 账号密码储存于本机硬盘中，我们称为本机账号。
本机账号使用范围只能在账号建立的 Linux 系统上，如果超出范围时，本机账号将无法使用。比如：你在自己电脑上登录用的账号和密码，正常是无法在其它的电脑上使用的。

本机账号的优点：是简单易用，你无须作额外的设置，就可以直接建立本机账号；
本机账号的缺点：则是无法具备延展性（Scalability）。比如：你在一个拥有很多主机的环境中，想拥有一个在每台主机都可以登录的账号时，你就需要在所有的主机上都建立相关的用户

网域账号： 你也可以把大量的计算机组织成为一个网域，然后在网域中的某一台 Linux 上建立账号数据，并且通过某些通信协议，将账号数据分享出来。当其他计算机需要取得账号数据时，再通过网络调用这些分享的账号即可。这种账号我们称为网域账号（Domain Account）。

网域账号的优点：在于具备延展性。在大规模的环境中，使用网域账号往往能节省管理账号的时间；
但网域账号也有缺点，其最大的缺点就是要配置网域账号前，你必须先建立“域”的环境才行。

依照账号的功能

不管是本机账号或是网域账号，我们还可以把所有账号依照功能分成下面几类

linux 用户管理

用户账号部分： 包含了超级用户、普通用户；而普通用户中还可细分为系统用户、真实用户两种。

超级用户：在 Linux 系统上拥有完整的控制能力，常被称为系统管理员，在系统上拥有完整的控制能力，你可以利用超级用户读取或写入上任何文件、安装或删除软硬件、启动或停止服务，甚至关机与停止系统的执行。通常只有在管理系统时才会使用超级用户账号登录，所以超级用户常被称为系统管理员（System Administrator）。由于超级用户的权限不受任何限制，你可以使用该账号来管理系统；但是，也可能因为操作错误，或者打错命令而造成无法挽救的伤害。
在此，强烈建议你“除非有必要，否则请不要轻易以超级用户身份使用 Linux”！

在 Linux 系统中，默认超级用户的用户为 root，其 UID（用户 ID 号）一定为 0。
普通用户账号：行为能力会受到限制，只能调用具备权限的文件，如果没有足够的权限，普通用户是完全无法调用的；所以，普通用户账号不太容易危害 Linux 系统。普通用户账号中，我们又可分为两大类：
系统账号
这种类型的账号仅提供给 Linux 系统本身使用。在某些软件执行的时候，需要你提供一个普通用户类型的账号。为了满足这些软件而建立的账号，我们称为系统账号（System Account）。
真实用户
系统用户账号是给软件或程序使用的，那么，什么账号是让我们登录 Linux 时使用的呢？答案就是真实用户（Real User）。真实用户账号是为了让其他人登录系统使用的

群组账号部分： 包含了超级用户群组、系统群组以及用户自定义组三大类。

超级用户群组：Linux 有一个叫做 root 的群组，因为这个群组的名称与 root 这个超级用户的名称相同，所以，我们习惯把 root 群组叫做超级用户群组。超级用户群组的 GID 为 0。
系统群组：与系统账号一样，系统群组是给 Linux 系统本身，或是某个软件所使用
用户自定义组：除了上述的群组外其余的所有群组，皆是由管理者自行定义，因此我们把这些群组称之为用户自定义组

另外，Linux 系统的“用户自定义组“类型中，还有一种名为 用户私有群组 （UPG, User Private Group）的群组。什么是 用户私有群组 呢？用户私有群组（UPG, User Private Group）是指“与用户账号名称相同，且为用户的主要群组”的群组。当你建立新的用户账号时，Linux 会自动建立该用户的私有群组。如，当你建立 test 这个用户账号时，Linux 会自动建立了一个名为 test 的群组，并且让 test 群组成为 test 用户账号的主要群组，test 群组即是 test 的私有群组。

了解完账号的基本概念后，我们一起来看下账号到底记录了哪些信息

useradd 命令
用户创建命令，创建一个 linux 用户。

命令介绍
       useradd - 创建一个新用户或更新默认新用户信息

命令语法
       useradd [选项] 登录

       useradd -D

       useradd -D [选项]

命令选项
  -D        默认
  
  -u UID    用来指定账号的 UID，如果省略这个参数，useradd 会自动以最后一个可用的 UID 作为新账号的 UID。-o        告诉 useradd 允许重复的 UID。-g gid    定义用户的主要群组。使用 -g 参数前，GROUP 必须已经存在。-d HOME   指定用户的主目录。默认的主目录是建立在  /home/ 目录下，而且目录名称与用户名称相同。-s SHELL  指定用户登录执行的程序。-c COMMENT   指定用户的批注说明。如果批注文字包含空白，请记得使用双引号（"）包起来。-r           这个参数用来指出建立一个系统用户的账号。-M           不创建家目录

  -N           不创建同名组                   



#相关文件
	/etc/passwd
           用户账户信息。/etc/shadow
           安全用户账户信息。/etc/group
           组账户信息。/etc/gshadow
           安全组账户信息。/etc/default/useradd
           账户创建的默认值。/etc/skel/
           包含默认文件的目录。/etc/subgid
           Per user subordinate group IDs.

       /etc/subuid
           Per user subordinate user IDs.

       /etc/login.defs
           Shadow 密码套件配置。

这些参数大多数可以同时使用，可以根据自己的需求指定，例如
创建一个 linux 用户 hello
– uid 为 1500
– 附加组为 hello
– 家目录为 /home/hello
– 登陆 shell 为 /bin/bash
– 描述为“this is a test user”

useradd -u 1500 -G hello -d /home/hello -s /bin/bash -c "this is a test user" hello

关于 linux 本机用户
本机的用户账号数据储存于 /etc/passwd 文件中。与其他的配置文件一样，passwd 也是一个文本文件，因此，你可以直接使用文字处理程序，例如 cat 或 less 浏览其中的内容。

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin

/etc/passwd 权限必须是 0644，每一行代表一个用户的账号数据，每一行又使用冒号（:）分隔为几个部分

USERNAME:PASSWORD:UID:GID:COMMENT:HOMEDIR:SHELL  

- USERNAME: 用户识别名称，也是登录的名称
- PASSWORD：密码位，用于存储用户的密码，为了安全起见，密码放在另一个文件中，这里统一用 x
- UID：用户识别号，0表示为管理员，非 0 为普通用户
- GID：组识别号，用来识别用户组的身份，同样 0 为管理员组，非 0 为系统群组或者自定义组
- COMMENT：描述信息
- HOMEDIR：家目录位置
- SHELL：shell 类型

usermod 命令
是用来修改用户相关信息的，和 useradd 使用的参数很多是相同的，用法也是一样的，除此之外 usermod 命令还有一些额外的参数

命令介绍
       usermod - 修改一个用户账户

命令语法
       usermod [选项] 登录

命令选项
-l NEWNAME   修改账号的用户名称，NEWNAME 即是新的账号名称。-L           锁定账号，一经锁定的账号将无法用来登录系统。-U           解除锁定。

userdel 命令
删除 linux 用户


命令介绍
       userdel - 删除用户账户和相关文件

命令语法
       userdel [选项] 登录

命令选项
-r          用户主目录中的文件将随用户主目录和用户邮箱一起删除。在其它文件系统中的文件必须手动搜索并删除。-f          强制

删除 tom 用户以及其家目录文件

[root@zutuanxue ~]# userdel -r tom

id 命令：查询用户 uid、gid 信息

[root@zutuanxue ~]# id hello
uid=1500(hello) gid=1500(hello) 组 =1500(hello)

[root@zutuanxue ~]# id -u hello
1500

whoami 命令：查询当前登录用户

[root@zutuanxue ~]# whoami
root

w 命令: 查询 linux 系统中登陆的所有用户

[root@zutuanxue ~]# w
 18:21:43 up  2:01,  1 user,  load average: 0.00, 0.00, 0.00
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    192.168.1.17    16:16    3.00s  0.08s  0.00s w