CentOS7 管理用户账号

sol229

　　账号和组账号概述

• 　　Linux基于用户身份对资源访问进行控制
  

　　
　　超级用户：root用户是Linux系统中默认的超级用户账号，对本机拥有最高的权限，类似于windows系统中的Administrator。
　　普通用户：普通用户需要由root用户或其他管理员用户创建，拥有的权限收到一定限制，一般只在用户的宿主目录中拥有完整权限。
　　程序用户：在安装Linux系统及部分应用程序时，会添加一些特定的低级权限用户账号，这些用户一般不允许登陆到系统，而仅用于维持系统或某个程序的正常允许，如ftp，bin等。
　　
　　基本组每个用户只能有一个，而公共组则可以有多个。
　　
　　uid：用户标识号
　　gid:  组的标识号
　　用户账号文件 /etc/passwd

　　用户账号文件 /etc/shadow

　　添加用户：
　　

　　useradd  [选项]  用户名      //添加一个用户

　　注：/home 是存放用户的家目录 普通用户UID,GID从1000开始

　　选项：
　　-u：指定用户的UID号，要求该UID未被其他用户使用
　　-d：指定用户的宿主目录位置，（当与-M一起使用时，不生效）
　　-e： 指定用户的账号失效时间，可使用YYYY-MM-DD 的日期格式
　　-M：不建立宿主目录，即使/etc/login.defs系统设置中已设定要建立宿主目录。
　　-g： 指定基本组（私有组）
　　-G：指定公共组
　　-s:指定用户的登陆Shell

　　
　　
　　
　　（用户mashangfei 的基本组是tom 公共组是lisa）
　　
　　
　　
　　

　　设置/更改用户口令 passwd
　　passwd //对当前登陆的用户进行修改密码
　　passwd  用户名     //修改指定用户的密码
　　’

　　passwd [选项]  用户名     //不指定用户名。即修改当前登陆的用户
　　常用选项：
　　-d -l -S -u
　　-d：清空指定用户的密码
　　-l：锁定用户密码
　　-S：查看用户的状态(是否被锁定)
　　-u：解锁用户账号

　　修改用户账号的属性 usermod

　　usermod [选项] 用户名
　　常用命令选项：
　　-l  -L  -U
　　以下选项与useradd命令中的含义相同
　　-u -d -e -g -G -s
　　-l ：更改用户的登陆名称
　　-L ：锁定用户账户
　　-U： 解锁用户账号

　　userdel删除用户账号

　　userdel 用户名
　　 结合 -r 使用 同时 删除宿主目录‘

　　
　　
　　

　　用户账号的初始配置文件
　　

　　.bash_logout  ： 用户退出系统时候执行的，可用于删除日志
　　.bash_profile   ： 用户登陆系统时被执行的，是一个开机启动文件，只有在开机启动时执行一次
　　.bashrc   ： 也是开机启动文件，但是每次用户进入系统都会执行一遍，而且作用范围很广。
　　以上都是只影响当前登陆的用户，不影响其他人
　　

　　

　　/etc/profile     /etc/bashrc     //对所有用户生效。对所有人都有影响。

　　例如：  我在 root登陆系统时， vi /etc/bashrc   在文件内添加 alias 别名 ， 则 我拥有的所有账号都会被此别名影响。
　　    我在某个普通账户 .bashrc时，只会影响单个用户。