​linux用户管理

yesn

　　和用户组相关的一些文件：

　　/etc/passwd root:x:0:0:root:/root:/bin/bash
　　用户名:x:uid:gid:描述:HOME:shell
　　/etc/shadow   root:$1$MYG2NDG6$a1wtyr5GDM2esAPjug0YP0:15636:0:99999:7:::
　　/etc/grouproot:x:0:root
　　系统约定：
　　uid: 0     特权用户
　　uid: 1~499 系统用户
　　uid: 500+  普通用户
　　用户组：
　　# groupadd hr
　　# groupadd sale
　　# groupadd it
　　# groupadd net01 -g 2000添加组net01，并指定gid 2000
　　# groupdel net01删除组net01
　　# grep 'net01' /etc/group查看/etc/group中组net01信息
　　用户：
　　# useradd user01
　　[root@station230 ~]# grep 'user01' /etc/passwd
　　user01:x:503:506::/home/user01:/bin/bash
　　[root@station230 ~]#
　　[root@station230 ~]# grep 'user01' /etc/shadow
　　user01:!!:15638:0:99999:7:::
　　[root@station230 ~]# grep 'user01' /etc/group
　　user01:x:506:
　　[root@station230 ~]# id user01
　　uid=503(user01) gid=506(user01) groups=506(user01)
　　[root@station230 ~]# ll /home/
　　总计 16
　　drwx------ 3 alice  alice  4096 10-24 16:23 alice
　　drwx------ 3 jack   jack   4096 10-24 09:48 jack
　　drwx------ 3 robin  robin  4096 10-25 10:04 robin
　　drwx------ 3 user01 user01 4096 10-25 14:09 user01
　　[root@station230 ~]#
　　[root@station230 ~]# userdel user01//删除用户user01，但不删除用户家目录
　　[root@station230 ~]# ll /home/
　　总计 16
　　drwx------ 3 alice alice 4096 10-24 16:23 alice
　　drwx------ 3 jack  jack  4096 10-24 09:48 jack
　　drwx------ 3 robin robin 4096 10-25 10:04 robin
　　drwx------ 3   503   506 4096 10-25 14:09 user01
　　[root@station230 ~]# useradd user01
　　[root@station230 ~]# useradd user02 -u 503//创建用户usr02，指定uid
　　[root@station230 ~]# useradd user03 -d /aaa//创建用户user03 指定家目录
　　[root@station230 ~]# useradd user04 -M//创建用户user04，不创建家目录
　　[root@station230 ~]# useradd user05 -s /sbin/nologin //创建用户并指定shell
　　[root@station230 ~]# useradd user06 -g hr//创建用户，指定主组
　　[root@station230 ~]# useradd user07 -G sale//创建用户，指定附加组
　　[root@station230 ~]# useradd user08 -e 2013-04-01  //指定过期时间
　　[root@station230 ~]# useradd user10 -u 4000 -s /sbin/nologin
　　注意：gpasswd将用户添加到组或从组中删除，只针对已存在的用户
　　[root@station230 ~]# gpasswd -a user07 it//将某个用户加入到某个组
　　[root@station230 ~]# gpasswd -M user02,user03,user04 it  //将多个用户加入到it组
　　[root@station230 ~]# grep 'it' /etc/group//查看it组中的成员
　　it:x:505:user02,user03,user04
　　[root@station230 ~]# gpasswd -d user07 it//删除用户usr07从it组
　　===================================================================
　　小知识：修改用户的信息
　　[root@station230 ~]# useradd user10
　　[root@station230 ~]# grep 'user10' /etc/passwd
　　user10:x:509:509::/home/user10:/bin/bash
　　# usermod -u 2000 user10//修改用户uid
　　# usermod -s /sbin/nologin user10//修改用户shell
　　[root@station80 ~]# useradd user1000
　　[root@station80 ~]# passwd user1000
　　[root@station80 ~]# grep 'user1000' /etc/shadow
　　user1000:$1$Hw2wCJoe$FU91eSBsBx1W0CGdIhTwh/:15775:0:99999:7:::
　　＝＝密码锁定，解锁＝＝
　　[root@station80 ~]# usermod -L user1000
　　[root@station80 ~]# grep 'user1000' /etc/shadow
　　user1000:!$1$Hw2wCJoe$FU91eSBsBx1W0CGdIhTwh/:15775:0:99999:7:::
　　登录测试
　　[root@station80 ~]# usermod -U user1000
　　[root@station80 ~]# grep 'user1000' /etc/shadow
　　user1000:$1$Hw2wCJoe$FU91eSBsBx1W0CGdIhTwh/:15775:0:99999:7:::
　　登录测试
　　＝＝账号过期＝＝
　　[root@station80 ~]# date
　　2013年 03月 11日 星期一 15:36:19 CST
　　[root@station80 ~]# usermod -e 2013-02-11 user1000
　　[root@station80 ~]# grep 'user1000' /etc/shadow
　　user1000:$1$Hw2wCJoe$FU91eSBsBx1W0CGdIhTwh/:15775:0:99999:7::15747:
　　登录测试
　　useradd 参考的文件
　　1. /etc/login.defs
　　2. /etc/default/useradd# useradd -D
　　3. /etc/skel/* 用户的初始配置文件
　　===================================================================
　　[root@station230 ~]# useradd user200 -u 3000 -s /sbin/nologin
　　====文件权限====
　　rw-r--r--  root root  install.log
　　权限对象：
　　属主：u
　　属组：g
　　其他人: o
　　所有人：a
　　权限类型：
　　读：r4
　　写：w2
　　执行: x1
　　===设置权限
　　1. 更改文件的属主、属组
　　chown：
　　[root@station230 ~]# chown alice.hr file1 //改属主、属组
　　[root@station230 ~]# chown alice    file1 //只改属主
　　[root@station230 ~]# chown      .hr file1//只改属组
　　chgrp：
　　[root@station230 ~]# chgrp it file1//改文件属组
　　[root@station230 ~]# chgrp -R it dir1//改文件属组
　　
　　2. 更改权限
　　a. 使用字符
　　对象赋值符权限类型
　　u+r
　　chmod g-w
　　o=x
　　a
　　[root@station230 ~]# chmod u+x file1//属主加执行
　　[root@station230 ~]# chmod a=rwx file1//所有人等于读写执行
　　[root@station230 ~]# chmod a=- file1//所有人没有权限
　　[root@station230 ~]# chmod ug=rw,o=r file1  //属主属组等于读写，其他人只读
　　[root@station230 ~]# ll file1  //以长模式方式查看文件权限
　　-rw-rw-r-- 1 alice it 17 10-25 16:45 file1 //显示的结果
　　b. 数字
　　[root@station230 ~]# chmod 644 file1
　　[root@station230 ~]# ll file1
　　-rw-r--r-- 1 alice it 17 10-25 16:45 file1
　　=================================================================
　　读、写、执行 测试
　　[root@station230 ~]# mkdir /home/test
　　[root@station230 ~]# touch /home/test/file1
　　[root@station230 ~]# touch /home/test/file2
　　[root@station230 ~]# ll -d /home/test/
　　drwxr-xr-x 2 root root 4096 10-26 10:44 /home/test/
　　[root@station230 ~]# chmod o=- /home/test/
　　[root@station230 ~]# ll -d /home/test/
　　drwxr-x--- 2 root root 4096 10-26 10:44 /home/test/
　　=================================================================
　　[root@station230 ~]# groupadd up01
　　[root@station230 ~]# useradd user1000 -G up01
　　[root@station230 ~]# useradd user2000 -G up01
　　[root@station230 ~]# groupadd up01
　　[root@station230 ~]# useradd user1000 -G up01
　　[root@station230 ~]# useradd user2000 -G up01
　　[root@station230 ~]#
　　[root@station230 ~]# mkdir /home/up01
　　[root@station230 ~]# chgrp up01 /home/up01/
　　[root@station230 ~]# chmod 770 /home/up01/
　　[root@station230 ~]# ll -d /home/up01/
　　drwxrwx--- 2 root up01 4096 10-26 11:41 /home/up01/
　　特殊权限：
　　suid4
　　sgid2
　　sticky1
　　umask：文件、目录创建后的默认权限是由umask决定的
　　root: 文件 644umask: 0022
　　目录 755
　　普通用户：文件 664umask: 0002
　　目录 775
　　[root@station230 ~]# umask -S
　　u=rwx,g=rx,o=rx
　　[root@station230 ~]# umask //查看当前用户的umask权限
　　0022
　　[root@station230 ~]# umask 000//设置umask权限
　　[root@station230 ~]# umask
　　0000
　　[root@station230 ~]# touch file8//创建file8文件
　　[root@station230 ~]# mkdir dir8//创建目录
　　[root@station230 ~]# ll -d dir8 file8//查看文件目录权限
　　drwxrwxrwx 2 root root 4096 10-26 14:10 dir8
　　-rw-rw-rw- 1 root root    0 10-26 14:10 file8
　　[root@station230 ~]# umask 222
　　[root@station230 ~]# umask
　　0222
　　==============================================================
　　小知识：
　　[root@station230 ~]# umask 077; touch file60//当前shell生效
　　[root@station230 ~]# (umask 077; touch file70)//()表示在子shell生效
　　[root@station230 ~]# ll file70
　　-rw------- 1 root root 0 10-26 14:31 file70
　　[root@station230 ~]#
　　[root@station230 ~]# umask
　　0022
　　==============================================================
　　ACL: UGO权限的扩展
　　UGO传统权限：只能一个用户，一个组和其他人
　　[root@station230 ~]# touch /home/test.txt
　　[root@station230 ~]# ll /home/test.txt
　　-rw-r--r-- 1 root root 0 10-26 13:59 /home/test.txt
　　[root@station230 ~]# getfacl /home/test.txt
　　[root@station230 ~]# setfacl -m u:alice:rw /home/test.txt //增加用户alice权限
　　[root@station230 ~]# setfacl -m u:jack:- /home/test.txt   //增加用户jack权限
　　查看：
　　[root@station230 ~]# ll /home/test.txt
　　-rw-rw-r--+ 1 root root 0 10-26 13:59 /home/test.txt
　　[root@station230 ~]# getfacl /home/test.txt
　　[root@station230 ~]# setfacl -m g:hr:r /home/test.txt
　　[root@station230 ~]# setfacl -x g:hr /home/test.txt//删除组hr的权限
　　[root@station230 ~]# setfacl -b /home/test.txt //删除所有acl权限
　　man setfacl
　　/EXAMPLES
　　ACL: 继承（默认）
　　[root@station230 ~]# mkdir -p /home/dir100/aaa
　　[root@station230 ~]# setfacl -m d:u:jack:rwx /home/dir100
　　[root@station230 software]# rpm -ivh notecase-1.9.8-1.fc6.i386.rpm
　　[root@station230 software]# rpm -ivh ntfs-3g-2010.3.6-1.el5.i386.rpm
　　永中office:
　　[root@station230 software]# tar xvf EIOffice_Personal_Lin-v2009sp1.tar.gz
　　[root@station230 software]# cd EIOffice_Personal_Lin
　　[root@station230 EIOffice_Personal_Lin]# sh setup.sh
　　==========
　　设置文件属性(权限)，针对所有用户，包括root
　　[root@station230 ~]# lsattr fil100.txt file200.txt
　　------------- fil100.txt
　　------------- file200.txt
　　[root@station230 ~]# chattr +a fil100.txt
　　[root@station230 ~]# chattr +i file200.txt
　　[root@station230 ~]# lsattr fil100.txt file200.txt
　　-----a------- fil100.txt
　　----i-------- file200.txt
　　[root@station230 ~]# cat fil100.txt file200.txt
　　1111
　　222
　　[root@station230 ~]# rm -rf fil100.txt file200.txt
　　rm: 无法删除 “fil100.txt”: 不允许的操作
　　rm: 无法删除 “file200.txt”: 不允许的操作
　　[root@station230 ~]# echo 111 >> fil100.txt
　　[root@station230 ~]# cat fil100.txt
　　1111
　　111
　　[root@station230 ~]# echo 111 >> file200.txt
　　bash: file200.txt: 权限不够
　　[root@station230 ~]# chattr -i file200.txt
　　[root@station230 ~]# lsattr file200.txt
　　------------- file200.txt