用户的创建-Linux大棚

admin 管理员组

文章数量: 1086019

用户的创建

Linux下的用户有什么用，或者说我们为什么要创建用户？

1.系统上的每一个进程(运行的程序)，都需要一个特定的用户身份运行,不允许登录

2.避免直接使用root,因为root权限过大,容易出现误操作.

跟用户相关的配置文件

/etc/passwd

/etc/shadow

PS:在CentOS7系统之前, UID1-499用于系统用户, 而UID 500+则用于普通用户

1.创建一个oldgirl,指定UID为8888,指定附加组dba,dev,指定注释信息,使用默认的家目录,使用/bin/bash作为登录的shell

[root@www ~]# groupadd dev

[root@www ~]# groupadd dba

[root@www ~]# useradd oldgirl -u 8888 -G dba,dev -c "No.1"

[root@www ~]# id oldgirl

uid=8888(oldgirl) gid=8888(oldgirl) groups=8888(oldgirl),5005(dev),5006(dba)

#看不到附加组的信息

[root@www ~]# tail -1 /etc/passwd

oldgirl:x:8888:8888:No.1:/home/oldgirl:/bin/bash

2.创建zk,系统用户

-r -M不指定家目录 -s指定登录的shell

[root@www ~]# useradd zk -r -M -s /sbin/nologin

[root@www ~]# id zk

uid=987(zk) gid=981(zk) groups=981(zk)

usermod

#选项

# -u 修改用户的UID

# -g 修改用户所属的基本组

# -G 修改用户附加组，使用逗号隔开添加多个附加组, 覆盖原有的附加组

# -a 追加更多的附加组，必须和-G使用：-aG追加附加组

# -md 家目录迁移，必须和-d 一起使用，移动用户的新位置。

# -s 指定要修改用户的bash shell

# -c修改用户的注释信息

# -l 更改用户的登陆名

# -L 锁定的用户

# -U 解锁的用户

[root@www ~]# grep "bgx" /etc/passwd

bgx:x:5001:1003:2019 New Student:/home/bgx:/bin/bash

#2.修改bgx用户uid 5005、gid，附加组

[root@www ~]# groupadd -g 6666 devops

[root@www ~]# groupadd -g 7777 gougou

[root@www ~]# usermod bgx -u 5555 -g6666 -aG 7777 #注意-aG代表追加,-G覆盖

#3.修改bgx用户的注释信息, 用户家目录, 登录shell, 登录名

[root@www ~]# grep "bgx" /etc/passwd

bgx:x:5555:6666:2019 New Student:/home/bgx:/bin/bash

[root@www ~]# usermod bgx -c "No.2" -md /tmp/low -s /bin/sh -l low

[root@www ~]# id low

uid=5555(low) gid=6666(devops) groups=6666(devops),7777(gougou)

#4.锁定用户[扩展]

[root@bgx ~]# echo "1" |passwd --stdin oldboy

[root@bgx ~]# usermod -L oldboy #锁定后会无法登陆系统

#5.解锁用户[扩展]

[root@bgx ~]# usermod -U oldboy

PS: 当然还有很多命令可以查看用户的信息，以下简单列举一些，但都是我们常用，所以了解即可

1) 使用finger命名查询用户信息以及登录信息，示例: finger UserName

2) 使用chfn命令修改用户信息，示例: chfn UserName

3) 使用chsh命令修改用户登录Bash Shell，示例: chsh UserName

4) 使用who、whoami、w检查用户登陆情况

系统的当前时间开机到现在总运行时长当前有几个用户登录 cpu的负载状态 1分钟 5分钟 15分钟

18:09:56 up 1:39, 2 users, load average: 0.00, 0.01, 0.05

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

root pts/0 10.0.0.1 16:34 4.00s 0.40s 0.03s w

oldboy pts/1 10.0.0.1 17:32 9:32 0.02s 0.02s -bash

3.使用userdel命令删除账户

#选项 -r 删除用户同时删除它的家目录

#1.删除user1用户，但不删除用户家目录和 mail spool

[root@bgx ~]# userdel user1

#2.-r参数可以连同用户家目录一起删除(慎用)

[root@bgx ~]# userdel -r user1

4.创建用户的时,系统会根据/etc/login.defs /etc/defaults/useradd 两个文件作为参照物.

PS: 可以了解两个文件中是什么,但不要随意的修改.

密码passwd

echo $(echo $RANDOM|md5sum |cut -c 5-14) |tee pass.txt| passwd --stdin oldboy

# echo "123" | passwd --stdin xuliangwei #非交互式修改密码

[root@www ~]# yum install -y expect

[root@www ~]# mkpasswd -l 10 -d 2 -c 2 -C 2 -s 4

D1bB$+3$\y

lastpasswd 支持生成随笔的密码

1passwd

基本组，用户只能有一个基本组，创建时可通过-g指定，如未指定则创建一个默认的组(与用户同名,默认叫私有组)

附加组，基本组不能满足授权要求，创建附加组，将用户加入该组，用户可以属于多个附加组