在LINUX系统管理中，我们经常添加删除修改用户和组的信息，所以我们来学习下创建删除修改用户和组
下面我们就来简单的说下什么是组、什么是用户的概念？

用户：
其实简单的理解就是文件或者目录创建的一种标识。

组：
组简单的理解就是一种容器，是用来赋予用户对于目录或文件的一种容器，所以组是不能登录系统，而且还不能使用资源。

  3. 账号、组管理：
  5. /etc/login.defs
  6. Shadow password suite configuration.
  8. /etc/passwd
  9. User account information.
  10. root:x:0:0:root:/root:/bin/bash
  12. 第一字段：account: 登录名
  13. 第二字段：password-->/etc/shadow 
  14. 第三段：UID：
  15. 第四段：GID：基本组ID
  16. 第五段：comment: 账号的注释信息
  17. 第六段：HOME DIR：用户账号家目录
  18. 第七段：SHELL：用户的默认shell
  21. /etc/shadow
  22. Secure user account information.
  23. root:$1$AKMibarg$G/nw/HgmH3geg66k8/keF1:15761:0:99999:7:::
  25. 第一字段：account: 登录名
  26. 第二字段：encrypted password (如果出现的是*/!，则表明此账号无法登陆系统)
  27. 第三字段：最近更改密码的日期
  28. 第四字段：密码不可更改的天数
  29. 第五字段：密码要重新更改的天数
  30. 第六字段：密码更改期限前的警告信息
  31. 第七字段：密码过期的宽限时间
  32. 第八字段：账号失效日期
  33. 第九字段：保留
  35. /etc/group
  36. Group account information.
  37. daemon:x:2:root,bin,daemon
  39. 第一字段：account
  40. 第二字段：password
  41. 第三字段：GID ->用户组ID
  42. 第四字段：加入这个组的所有账号
  45. 创建用户：
  46. useradd [options] LOGINNAME
  47. -u:UID(默认是大于等于500,且不能重复)
  48. -g:GID(基本组)：前提是这个组事先存在
  49. -G:GID ....附加组
  50. -c:"comment":指定注释信息
  51. -d：/path/to/directory，指定用户家目录
  52. -s：指定shell  ->/etc/shells(当前)
  53. -m:当指定家目录不存在，-m强制为用户家目录。
  54. -M:不创建家目录
  55. 综合利用：
  56. 创建一个系统用户tom，注释信息为"This is a text account"，并将ID指为111，家目录为/home/tom3
  57. shell改为/sbin/nologin，并加入到mygroup里面。
  58. # adduser -r -c "This is a text account: -d /home/tom3 -m -s /sbin/nologin -G mygroup
  60. ID：
  61. 功能：查看用户详细信息
  62. 选项：
  63. -G：所有组ID信息
  64. -u:显示用户ID
  65. -g:显示gid
  66. -n:显示名称
  67. For example：
  68. 查看tom用户的ID账号信息：
  69. # id tom 即可显示
  71. userdel：
  72. 功能：删除用户
  73. 选项：
  74. -r：删除用户的同时、家目录一并删除
  75. For example
  76. 删除tom用户并将其家目录一并删除：
  77. # userdel -r tom
  78. usermod：
  79. 功能：修改用户账号的各项设定
  80. 选项：
  81. -u:UID
  82. -g:GID    接group name必须在/etc/group组中
  83. -G:默认覆盖之前的附加组
  84. -a：追加附加组 改变用户能够支持的用户组
  85. -c：指定注释信息
  86. -d：指定家目录
  87. -m：即指定家目录的位置，5并移动之前家目录的内容移植到当前指定家目录中。
  88. -s：修改shell
  89. -l：更改用户名名称-->对应的是/etc/passwd文件中第一栏。 
  90. -e：修改密码过期时间，后接日期参数为MM/DD/YY或YYYY-MM-DD
  91. -L：(lock)锁定用户账号
  92. -U：(unlock)解锁用户账号
  93. For example 锁定jack用户账户信息，并修改注释信息为"download file" #usermod -c "beause download file" -L jack
  2. 用户的功能：
  3. chsh:更改用户默认shell
  4. -l：列出当前系统可用的shell
  5. -s：修改自己的shell
  7. chfn：更改用户注释信息(finger)信息
  8. 选项：
  9. -f:后面接完整的名字
  10. -o：办公室地址
  11. -p：办公室电话
  12. -h：家庭电话
  14. passwd：修改用户密码
  15. 管理员：可以指定用户名，并修改用户密码
  16. 普通用户：只能修改本身密码
  17. 选项：
  18. --stdin:从标准输入接收  
  19. -l：锁定账号
  20. -u：解锁
  21. -d：删除账号密码(空密码)
  22. For example
  23. 创建用户redhat，密码为空密码
  24. # adduser redhat
  25. # passwd -d redhat
  27. 组管理：创建、修改、删除
  28. 创建组：grouopadd
  29. groupadd
  30. -g：指定GID(大于500）
  31. -r：添加一个系统组
  34. 修改组属性：
  35. groupmod
  36. -g：修改GID
  37. -n：修改组名
  38. For example
  39. 修改组hive改名为hadoop
  40. # groupmod -l hadoop hive
  42. 删除组：
  43. groupdel：
  45. 组加密码：
  46. gpasswd：
  47. gpasswd GROUPNAME：一个用户创建的文件属主是自身，属组为自身的基本组
  49. newgrp GROUPNAME
  50. 临时切换文件的基本组
  52. chage：
  53. -d：最近一次的修改时间
  54. -E：仅用时间/过期时间
  55. -I：非活动时间
  56. -M: 最短使用期限
  57. -m：最长使用期限
  58. -W：警告时间
  61. 权限管理：
  63. chown：改变文件属主(只有管理员才可以使用此命令)
  64. 文件和目录都都可以使用
  65. # chown USERNAME file,.....
  66. -R：(递归修改)：修改目录及其内部文件或目录的属主
  67. --reference=/path/to/somefile file...引用、参考 
  68. chgrp:改变文件属组
  69. # chgrp GRPNAME file,......
  70. --reference=/path/to/somefile file,... 
  72. chown：同时改变属主和属组
  73. # chown USERNAME:GRPNAME file,....
  74. # chown USERNAME.GRPNAME file,....
  76. chmod：修改文件的权限
  77. 修改三类用户的权限
  78. chmod MODE file,...
  79. -R:修改目录及子文件
  80. --reference=/path/to/somefile file,.. 
  81. 修改某些类用户或某些类用户权限
  83. 修改某类用户的某位或某些位权限
  84. chmod 用户类别+-MODE file,...
  85. chmod u-x /tmp/file
  86. 将/tmp/file属主执行权限去掉
  87. chmod a+x /tmp/file
  88. -x /tmp/file