Linux 用户与用户组
1 Linux 用户与组
Linux是一个多用户多任务操作系统。多用户可以在同一时间内登录同一个系统执行各自不同的任务，而互不影响。
1.1 Linux下用户的角色分类
Linux用户的角色分为3类：
超级用户：拥有系统最高权限，默认是root。
普通用户：只能对自己目录下的文件进行访问和修改，具有登录系统的权限。如www用户、ftp用户。
虚拟用户：也称为“伪”用户。该类系统用户不能登录系统，例：系统默认的bin、adm、nobody用户等。一般运行的Web服务，默认就是使用nobody用户的，但是nobody用户是不能登录系统的。
1.2 用户和组的概念
用户组
每个用户在都有一个初始用户组，表现为/etc/passwd的第4栏的GID。
基本组、附加组
组信息的文件存储在/etc/group与/etc/gshadow中。
以用户的角度来说，组的类型：
私有组：基本组
额外组：
计算机使用者有两个属性，用户名和用户id（UID）
管理员：root，UID和GID都固定为 0。
系统用户：供系统使用。用于维持系统或某个程序的正常运行，一般不允许登录，1~499的UID、GID默认保留给程序用户使用。
普通用户：一般只在用户自己的宿主目录中有完全权限，UID、GID号在500~65535之间。
UID和GID：UID(user identity)，GID(group identify)
1.3 用户与组的关系
用户与组的对应关系有一对一，一对多，多对一，多对多。
1.3 用户和组相关配置文件
Linux的用户信息默认放在本地文本文件中。
跟用户和组相关的文件：
/etc/passwd: 用户的属性信息（不仅仅是密码信息）；
/etc/shadow： 影子口令。只需要给管理员访问。
/etc/group: 组的属性信息；
/etc/gshadow: 组的密码；
1.3.1 /etc/passwd
该目录存储的是操作系统用户信息,该文件为所有用户可见。
该文件存放的是用户的信息，解释如下：
文件内容格式如下：
用户名 : 密码占位符 : UID : GID : 注释信息 : 家目录 : 默认shell
密码占位符通常表示为x。表示密码不存于本文件中，而是保存在shadow文件中。
例如：为系统添加一个用户名称叫做hadoop。并查看passwd文件。
1.3.2 /etc/shadow
用户影子文件，用于存储用户密码。该文件只有root用户拥有读权限。
文件内容格式如下：
登录名:加密的密码串:最近一次修改密码的时间:密码最短使用期限:密码最长使用期限:密码到期警告天数:帐号的非活动天数:帐号过期期限:预留段
1.3.3 /etc/group
用户组配置文件，用户组的所有信息都存放与此文件中。
文件内容格式如下：
组名:密码占位符:GID:以此组为额外组的用户列表（用户间用逗号分隔）
1.3.4 /etc/gshadow文件的格式
组名 : 密码栏 : 用户组管理员的帐号 : 用户组的所属帐号（与/etc/group相同）
2 用户管理命令
2.1 用户基本信息
显示用户id信息
id 用户名
-u 只显示用户uid
-g 只显示用户gid
-n 只显示名
-un, -gn 显示用户名，显示组名称。
finger命令
查找并显示用户信息。
2.2 用户组常用命令
2.2.1 groupadd命令 创建组
groupadd 组名称
常用参数：
-g GID：创建组的时候为其指定GID；该GID号必须唯一。不能与已存在的重复。
-o：一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。
-r：创建系统组；
2.2.2 groupdel命令 删除组
若用户组中仍包括某些用户，则必须先删除掉这些用户，然后才能删除用户组。
例：删除linuxfans用户组。
groupdel linuxfans
2.2.3 newgrp命令 切换用户的所在主用户组
若一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便有其他用户组的权限。newgrp命令主要用于在多个用户组之间进行切换。
newgrp GROUP: 临时设定指定的组为自己的基本组；
例：通过如下实例演示newgrp的用法。
2.3 用户常用命令
2.3.1 useradd命令 添加用户(仅仅管理员可用)
# useradd USERNAME
useradd的一些选项，通过选项可以定制用户。创建用户时为其创建同名组。称为用户的私有组，一般而言只为用户一个人而使用。
定制用户属性：
-u UID, 有效范围0-65535；
-g GID, 有效范围已有的GID；
-G GID, 有效范围为已有的GID；可以有多个，用逗号分隔；
-c COMMENT
-d /path/to/somewhere
-s /path/to/shell_command
-r: 创建系统用户, ID号范围为1-499之间的用户；系统用户的家目录不会被真正创建；
-M: 不为用户创建家目录；
-m: 必须为用户创建家目录；
useradd命令添加一个用户，用户信息的四个文件都会有改变。添加用户后，passwd文件会多出一条数据，其规则如下：
UID：已有最大UID+1
GID：/etc/group中已有最大GID+1，如果没有给用户指定基本组，且其UID相同的GID号未被占用，则GID同UID；
注释信息：空
家目录：/home/USERNAME
shell：/bin/bash
2.3.2 usermod命令 修改用户属性
# usermod [-cdegGlsuLU] username
常用选项：
-u UID
-g GID
-a -G GID: -G修改额外组时会覆盖原有的额外组，同时使用-a选项则能保留原有的额外组；(append，追加)
-c COMMENT
-s /PATH/TO/SHELL
-l NEW_NAME: 改用户的登录名称；
-m -d /path/to/somewhere：-d只修改家目录指向，同时使用-m选项则可实现将原来家目录移动为新的家目录；
2.3.3 userdel命令 删除用户
userdel [options] USERNAME
常用选项：
-r：一并删除用户的家目录。若无该选项，则删除用户，但不删除家目录。
2.3.4 usermod命令 修改用户帐号
usermod可用来修改用户帐号的各项设定。该命令不允许改变正在线上的使用者帐号名称。
-c<备注> 修改用户帐号的备注文字。
-d登入目录> 修改用户登入时的目录。
-e<有效期限> 修改帐号的有效期限。
-f<缓冲天数> 修改在密码过期后多少天即关闭该帐号。
-g<群组> 修改用户所属的群组。
-G<群组> 修改用户所属的附加群组。
-l<帐号名称> 修改用户帐号名称。
-L 锁定用户密码，使密码无效。
-s<shell> 修改用户登入后所使用的shell。
-u<uid> 修改用户ID。
-U 解除密码锁定。
例：
1、将 newuser2 添加到组 staff 中
# usermod -G staff newuser2
2、修改 newuser 的用户名为 newuser1
# usermod -l newuser1 newuser
3、锁定账号 newuser1
# usermod -L newuser1
4、解除对 newuser1 的锁定
# usermod -U newuser1
3 密码管理
3.1 passwd密码 修改用户密码
修改当前用户的密码；
passwd USERNAME: 修改指定用户的密码
常用选项：
-l: 锁定用户帐号。不允许指定用户登录。
-u: 解锁。
-e
-n: 密码最短使用天数；
-x：最长使用天数；
-w: 警告天数；
-i: 非活动时长；
3.2 密钥属性的修改
chage
-d: 修改密码的最近一次修改时间
-m, --mindays MIN_DAYS：最短使用期限；
-M, --maxdays MAX_DAYS：最长使用期限；
-W, --warndays WARN_DAYS：警告天数；
-I, --inactive INACTIVE：非活动天数；
-E, --expiredate EXPIRE_DATE：过期时间；
3.3 修改用户组的密码
gpasswd: 为组设定密码；
例：
范例一：完全参考默认值创建一个用户，名称为 vbird1
[root@www ~]# useradd vbird1
[root@www ~]# ll -d /home/vbird1
drwx------ 4 vbird1 vbird1 4096 Feb 25 09:38 /home/vbird1
# 默认会创建用户家目录，且权限为 700 ！这是重点！
[root@www ~]# grep vbird1 /etc/passwd /etc/shadow /etc/group
/etc/passwd:vbird1:x:504:505::/home/vbird1:/bin/bash
/etc/shadow:vbird1:!!:14300:0:99999:7:::
/etc/group:vbird1:x:505: <==默认会创建一个与账号一模一样的群组名
1、创建一个用户mandriva，其ID号为2002，基本组为distro（组ID为3003），附加组为linux；
# groupadd linux
# groupadd -g 3003 distro
# useradd -u 2002 -g distro -G linux mandriva
2、创建一个用户fedora，其全名为Fedora Community，默认shell为tcsh；
# useradd -c "Fedora Community" -s /bin/tcsh fedora
3、修改mandriva的ID号为4004，基本组为linux，附加组为distro和fedora；
# usermod -u 4004 -g linux -G distro,fedora mandriva
4、给fedora加密码，并设定其密码最短使用期限为2天，最长为50天；
# passwd fedora
# chage -m 2 -M 50 fedora
5、将mandriva的默认shell改为/bin/bash;
# usermod -s /bin/ash mandriva
4 转换用户
4.1 su命令 转换用户
su (switch user)命令 切换当前用户
su USERNAME
su -l USERNAME
su - USERNAME
管理员su到普通用户，不需要密码；反之，不成；
4.2 退出当前用户
exit 该命令会推出当前用户，转换为之前登录的用户。