深入解析：linux——账号和权限的管理

一、用户账号和组账号

二、用户账号管理（user/gourp）

Linux 操作系统中的用户账号、密码等信息均保存在相应的配置文件中，直接修改这些文件或者运用用户管理命令都允许对用户账号进行管理。

1、用户账号相关的配置文件,在这两个配置文件中，每一行对应一个用户账号，不同的安装项之间采用“:”（冒号）进行分隔:
/etc/passwd #用于保存用户名称、宿主目录、登录 Shell 等基本信息

/etc/shadow #用于保存用户的密码、账号有效期等信息

shadow 资料又被称为“影子文件”，其中保存有各用户账号的密码信息，因此对 shadow文件的访问应该进行严格限制。默认只有 root 用户能够读取 shadow 文件中的内容，且不允许直接编辑该文件中的内容。

shadow 文件的每一行内容中包含了九个用“:”（冒号）分隔的配置字段，从左到右各配置字段的含义分别如下所述:

Ø 第 1 字段：用户账号名称。

Ø 第 2 字段：使用 SHA-512（哈希算法中的一种）加密的密码字串信息，当为“*”或“!!” 时表示此

用户不能登录到环境。若该字段内容为空，则该用户无须密码即可登录体系。

Ø 第 3 字段：上次修改密码的时间，表示从 1970 年 01 月 01 日算起到最近一次修改密码时间隔的天数。

Ø 第 4 字段：密码的最短有效天数，自本次修改密码后，必须至少经过该天数才能再次修改密码。默认值为 0，表示不进行限制。

Ø 第 5 字段：密码的最长有效天数，自本次修改密码后，经过该天数以后必须再次修改密码。默认值为 99999，表示不进行限制。

Ø 第 6 字段：提前多少天警告用户密码将过期，默认值为 7。

Ø 第 7 字段：在密码过期之后多少天内禁用此用户。

Ø 第 8 字段：账号失效时间，此字段指定了用户作废的天数（从 1970 年 01 月 01日起计算），默认值为空，表示账号永久可用。

Ø 第 9 字段：保留字段，目前没有特定用途。

2、添加删除管理用户账号

2.1 添加用户，useradd/ adduser命令用于添加用户账号，其基本的命令格式如下：

Øuseradd [选项] 用户名

l 用户名:指定新账号的登录名。

参数说明：

Ø常用选项:

-c comment 指定一段注释性描述。

通过-d 目录指定用户主目录，若是此目录不存在，则同时使用-m选项，能够创建主目录。

-g 用户组指定用户所属的用户组。

-G 用户组，用户组指定用户所属的附加组。

-s Shell文件指定用户的登录Shell。

-u 用户号指定用户的用户号，如果同时有-o选项，则能够重复使用其他用户的标识号。

-m：如果主目录不存在，则自动创建。

-M：不创建用户主目录

2.2 设置用户密码passwd:

用户管理的一项要紧内容是用户口令的管理。用户账号刚创建时没有口令，只是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。

passwd 命令除了可以修改账号的密码以外，还能够对用户账号进行锁定、解锁，也可以将用户的密码设置为空（无须密码即可登录）
命令的格式为：
passwd 选项用户名

参数：
-l 锁定口令，即禁用账号。
-u 口令解锁。
-d 使账号无口令。
如果默认用户名，则修改当前用户的口令。

2.3 删除用户userdel：

userdel 命令用于删除用户账号采用该命令也需要指定账号名称作为参数，结合“-r”选项可同时删除宿主目录。

2.4 usermod 命令用于修改用户账号属性

对于操作系统中已经存在的用户账号，能够运用usermod 命令重新设置各种属性。usermod 命令同样需要指定账号名称作为参数。
参数：
Ø -u：修改用户的 UID 号。
Ø -d：修改用户的宿主目录位置。
Ø -e：修改用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式。
Ø -g：修改用户的基本组名（或使用 GID 号）。
Ø -G：修改用户的附加组名（或使用 GID 号）。
Ø -s：指定用户的登录 Shell。
Ø -l：更改用户账号的登录名称（Login Name）(某些环境可用)
Ø -L：锁定用户账户。
Ø -U：解锁用户账户。
Ø -a :追加用户的附加组,不改变原本的附加组

3、组用户

每个用户都有一个用户组，框架行对一个用户组中的所有用户进行集中管理。不同Linux 系统对用户组的规定有所不同，如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。

users:普通用户

sudo:管理员权限

shadow:影子口令，密码的加密和存储

adm:系统管理员，成员行访问系统日志等

wheel组：管理任务权限

对于用户账号来说，对应的组账号可分为基本组和附加组两种类型。每一个用户账号可以是多个组账号的成员，但是其主要组账号只有一个。
与组账号相关的配置文件也有两个，分别是/etc/group 和/etc/gshadow。前者用于保存组账号名称、GID 号、组成员等基本信息，后者用于保存组账号的加密密码字串等信息（但是很少使用到）。

3.1 添加，管理，删除，查询组账号

groupadd 命令（添加）
Ø使用 groupadd 命令可以添加一个组账号，应该指定GID 号时，可以使用“-g”选项。

gpasswd 命令（添加、设置、删除组成员）
gpasswd 命令本来是用于设置组账号的密码，但是该功能极少启用，实际上该命令更多地用来管理组账号的用户成员。需要添加、删除成员用户时，可分别使用“-a”和“-d”选项。

groupdel 命令（删除）
当系统中的某个组账号已经不再使用时，可以使用 groupdel 命令将该组账号删除。而添加指定的组账号名称作为参数。

查询组用户命令：

在用户管理工作中，虽然直接查看用户账号、组账号的配置文件也可以查询相关信息，但是并不是很直观。在 Linux 操作系统中，还可能使用几个常用的查询命令程序，如id、groups、finger、users 等。