用户组
用户
用户和组
用户user：
管理员： root, 0
普通用户：1-60000 自动分配
系统用户：1-999，对守护进程获取资源进行权限分配
登录用户：1000+，可以交互式登录
linux用户和组的配置文件
/etc/passwd：用户及其属性信息(名称、UID、主组ID等）
格式：
login name：登录用名（wang）
passwd：密码 (x)
UID：用户身份编号 (1000)
GID：登录默认所在组编号 (1000)
GECOS：用户全名或注释
home directory：用户主目录 (/home/wang)
shell：用户默认使用shell (/bin/bash)
/etc/group：组及其属性信息
格式：
群组名称：就是群组名称
群组密码：通常不需要设定，密码是被记录在 /etc/gshadow
GID：就是群组的 ID
以当前组为附加组的用户列表(分隔符为逗号)
/etc/shadow：用户密码及其相关属性
格式：
登录用名
用户密码:一般用sha512加密
从1970年1月1日起到密码最近一次被更改的时间
密码再过几天可以被变更（0表示随时可被变更）
密码再过几天必须被变更（99999表示永不过期）
密码过期前几天系统提醒用户（默认为一周）
密码过期几天后帐号会被锁定
从1970年1月1日算起，多少天后帐号失效
/etc/gshadow：组密码及其相关属性
格式：
群组名称：就是群的名称
群组密码：
组管理员列表：组管理员的列表，更改组密码和成员
以当前组为附加组的用户列表：多个用户间用逗号分隔
文件操作：
vipw： 直接使用vim进入/etc/passwd文件
vigr: 直接使用vim进入/etc/group文件
pwck： 检查passwd文件的完整性
grpck： 检查group文件的完整性
用户和组管理命令
用户管理命令
useradd [OPTIONS] LOGIN
-D 显示或改变默认的useradd的配置
-u UID 指定uid
-o 配合-u选项,不检查UID的唯一性
-g GID 指明用户所属基本组,可为组名,也可以GID,组须存在
-c "comment" 用户的注释信息
-d HOME_DIR 以指定的路径(不存在)为家目录
-s SHELL 指明用户的默认shell程序，可用列表在/etc/shells文件
-G GROUP[,GROUP2,...] 为用户指明附加组，组须事先存在
-N 不创建私用组做主组，使用users组做主组
-r 创建系统用户 Centos 6:ID<500, Centos 7:ID<1000;-s /sbin/nologin 非交互式登录的用户
-m 创建家目录，用于系统用户
-M 不创建家目录，用于非系统用户
usermod [option] login
-u UID 新UID
-g GID 新主组(需存在)
-G GROUP1[,GROUP2,...[,GROUPN]] 新附加组，原来的附加组将会被覆盖
-a 保留原有的附加组
-s SHELL 新的默认SHELL
-c 'COMMENT' 新的注释信息
-d HOME 新家目录不会自动创建(需手动在/home目录下创建目录)；
-m 创建新家目录并移动原家数据
-l login_name 新的名字
-L lock指定用户，在/etc/shadow密码栏增加！(不允许登录)
-U unlock指定用户，将/etc/shadow密码栏的！去掉
-e YYYY-MM-DD 指定用户账号过期日期
-f INACTIVE： 设定非活动期限
userdel [OPTION]... login
-r 删除用户家目录
id [OPTION]... [USER]
-u 显示UID
-g 显示GID
-G 显示用户所属的组的ID
-n 显示名称,需配合ugG使用
组账号维护命令
groupadd [OPTION]... group_name
-g GID 指明GID号:[GID_MIN,GID_MAX]
-r 创建系统组：ID<1000
groupmod [option]... group
-n group_name 新组名
-g GID 新的GID
groupdel
groupdel GROUP
新建用户的相关文件和命令
/etc/default/useradd useradd命令的默认参数文件
/etc/skel/* 生成默认/home/username/下的文件或目录
/etc/login.defs 创建普通用户，默认配置文件
newusers passwd文件 格式文件 批量创建用户
chpasswd 批量修改用户口令 格式 用户名:密码
设置用户密码
passwd [options] Username 修改指定用户的密码
常用选项：
-d 删除指定用户的密码
-l 锁定指定用户
-u 解锁指定用户
-e 强制用户下次登录修改密码
-f 强制操作
-n mindays 指定最短使用期限
-x maxdays 最长使用期限
-w warndays 提前多少天开始警告
-i inactivedays 非活动期限
--stdin 从标准输入接收用户密码
示例: echo "PASSWD" | passwd --stdin USERNAME
chage [option]... LOGIN
-d LAST_DAY
示例： chage -d 0 tom 下一次登录强制重设密码
-E --expiredate EXPIRE_DATE
示例： chage -E 2019-09-10 设置账号截止时间
-I --inactive INACTIVE
-m --mindays MIN_DAYS
-M --maxdays MAX_DAYS
-W --warndays WAEN_DAYS
-l 显示密码策略
示例：设置用户tom的密码0天后可以修改,有效期42天,密码过期前14天提醒，密码过期后,锁定前的非活动天数
chage -m 0 -M 42 -W 14 -I 7 tom
chfn 指定个人信息
chsh 指定shell
getent shadow username 查看username的信息
更改组密码
gpasswd [option] GROUP
-a user 将user添加至指定组中
-d user 从指定组中移除用户user
-A user1,user2,... 设置有管理权限的用户列表
newgrp命令 临时切换主组，如果用户不属于此组，则需要组密码
更改和查看组成员
groupmems [options] [action]
options:
-g, --group groupname 更改为指定组(只有root)
action:
-a, --add username 指定用户加入组
-d, --delete username 从组中删除用户
-p，--purge 从组 中清除所有成员
-l, --list 显示组成员列表
groups [option]... [username]... 查看用户所属组列表
文件权限
文件属性操作
chown [option]... [owner][:group] file... 修改文件的属主
用法说明：
owner
owner:group
:group,(冒号也可以用.替换)
-R 递归
chown [option]... --reference=RFILE FILE
示例: chown root:admins testfile
chgrp [option]... GROUP FILE... 修改文件的属组
chgrp [option]... -reference=RFILE FILE...
-R 递归
示例： chgrp sales testfile
文件：
r 可使用文件查看类工具获取其内容
w 可修改其内容
x 可以把此文件提请内核启动为一个进程
目录：
r 可以使用ls查看此目录中文件列表
w 可在此目录中创建文件，也可删除此目录中的文件，需配合x权限才能进行操作。
x 可以使用ls -l查看此目录中文件元数据（须配合r），可以cd进入此目录
X 只给目录x权限，不给文件x权限
文件的权限主要针对三类对象进行定义
owner 属主, u
group 属组, g
other 其他, o
每个文件针对每类访问者都定义了三种权限
r Readable
w Writabl
x eXcutable
文件：
r 可使用文件查看类工具获取其内容
w 可修改其内容
x 可以把此文件提请内核启动为一个进程
目录：
r 可以使用ls查看此目录中文件列表
w 可在此目录中创建文件，也可删除此目录中的文件，需配合x权限才能进行操作。
x 可以使用ls -l查看此目录中文件元数据（须配合r），可以cd进入此目录
X 只给目录x权限，不给文件x权限
文件权限操作
chmod [option]... OCTAL-MODE FILE... 修改文件权限，按八进制格式
-R 递归修改文件权限
示例: chmod 600 file
chmod [option]... MODE[,MODE]... FILE...
MODE:
修改一类用户的所有权限
u= g= o= ug= a= u=,g=
例如：chmod -R g=rwX /testdir
修改一类用户某位或某些位权限
u+ u- g+ g- o+ o- a+ a- + -
示例: chmod u+wx,g-r,0=rx file
chmod [option]... --reference=RFILE FILE 参考RFILE文件的权限，将FILE的修改为同RFILE
新建文件和目录的默认权限
umask值 可以用来保留在创建文件权限
新建文件的默认权限: 666-umask，如果所得结果某位存在执行（奇数）权限，则将其权限+1
新建目录的默认权限: 777-umask
非特权用户umask是 002
root的umask 是 022
umask: 查看
umask # 设定
示例: umask 002
umask u=rw,g=r,o=
umask –S 模式方式显示
umask –p 输出可被调用
全局设置： /etc/bashrc 用户设置：~/.bashrc
Linux文件系统上的特殊权限
可执行文件上SUID权限
启动为进程之后，其进程的属主为原程序文件的属主，拥有其权限
用户执行此程序时，将继承此程序所有者的权限
SUID只对二进制可执行程序有效
SUID设置在目录上无意义
权限设定：
chmod u+s FILE...
chmod u-s FILE...
可执行文件上SGID权限
启动为进程之后，其进程的属组为原程序文件的属组
权限设定：
chmod g+s FILE...
chmod g-s FILE...
目录上的SGID权限
默认情况下，用户创建文件时，其属组为此用户所属的主组
一旦某目录被设定了SGID，则对此目录有写权限的用户在此目录中创建的文件所属组为此目录的属组
通常用于创建一个协作目录
权限设定：
chmod g+s DIR...
chmod g-s DIR...
Sticky位
具有写权限的目录通常用户可以删除该目录中的任何文件，无论该文件的权限或拥有权
在目录设置Sticky 位，只有文件的所有者或root可以删除该文件
sticky 设置在文件上无意义
权限设定：
chmod o+t DIR...
chmod o-t DIR...
例如：
ls -ld /tmp
drwxrwxrwt 12 root root 4096 Nov 2 15:44 /tmp
