用戶和用戶組管理
目錄
1 組管理 2
1.1 新建組與系統組 2
1.2 更改組名和組ID 2
1.3 刪除組 2
1.4 切換用戶組 2
2 用戶管理 2
2.1 新建用戶定製參數 2
2.2 新建系統用戶 3
2.3 修改用戶相關備註信息 3
2.4 修改用戶賬戶過期時間 3
2.5 鎖定用戶並解鎖 3
2.6 更改用戶主目錄（家目錄） 3
2.7 更改用戶相關備註信息 3
2.8 查看用戶相關備註信息 4
2.9 查看用戶uid，gid 4
2.10 新建用戶，指定密碼，強制登錄後修改密碼 4
2.11 用戶管理擴展問題 4
一 組管理
1新建組與系統組
新建一個組group1,新建一個系統組group2
答：groupadd group1
groupadd group2
2更改組名和組ID
更改組group2的組ID ，即GID爲103,更改組名爲grouptest
答：groupmod –g 103 –n grouptest group2
3刪除組
刪除組grouptest
答：groupdel grouptest
4切換用戶組
查看用戶user1的組羣，切換到user1,在主目錄下新建一個文件夾test1，再切換有效組（附屬組）爲root，再新建文件夾test2 提示：newgrp
答：cat /etc/passwd
user1的組羣:1001 group1
newgrp group1
mkdir/group1/test1
newgrp root
mkdir /root/test2
二 用戶管理
1新建用戶定製參數
新建用戶user1,指定UID爲777,目錄爲/home/user1,初始組（所屬組）爲group1,有效組（附屬組）爲root,指定shell爲/bin/bash
答：如圖黑色標記
2新建系統用戶
新建一個系統用戶（虛擬用戶）user2
答：useradd user2
3修改用戶相關備註信息
修改用戶user1的個人說明爲This is a test
答：Useradd –c “This is a test”user1
4修改用戶賬戶過期時間
修改用戶賬號過期時間爲yyyy-mm-dd
答：Usermod –e yyyy-mm-dd user1
5鎖定用戶並解鎖
更改用戶user1的密碼爲111111，鎖定用戶user1，並查看/etc/shadow中user1對應的信息的變化，用user1身份登錄系統
解鎖用戶user1，再用user1身份登錄系統
答：useradd –U user1
useradd –L user1
su – user1
6使用passwd給user1用戶密碼凍結，用passwd查看user1相關信息，最後用passwd給用戶user1解凍
答：passwd –l user1
passwd –u user1
7更改用戶主目錄（家目錄）
更改用戶主目錄/home/user1爲/home/user1home
答：Usermod –d /home/user1home user1
8更改用戶相關備註信息
更改自己（stu）的相關信息，如電話號碼等
答：Usermod –c 123456 user1
9查看用戶相關備註信息
查看用戶root的相關信息
答：Passwd –s root
10查看用戶uid，gid
列出用戶user1的UID，GID等
答：userID groupID如圖
11新建用戶，指定密碼，強制登錄後修改密碼
新建一個用戶agetest，該賬戶第一次登錄時使用賬戶名作爲密碼進行登錄，登錄後必須更改密碼，使用新密碼才能夠登錄系統
答：Useradd agetest
Passwd agetest
Usermod –L agetest
Chage –d 0 agetest
12用戶管理擴展問題
（1）新來一位員工tom，如何爲tom在linux系統中添加一個合法身份？
答：su – root
User add tom
（2）存儲用戶信息的配置文件是什麼？文件是如何組織的？
存儲用戶密碼的配置文件是什麼？文件是如何組織的？
答：/etc/passwd用來存儲用戶信息，文件組織方式如圖
（3）存儲用戶密碼的配置文件是什麼？文件是如何組織的？
答：/etc/shadow用來存儲用戶密碼文件，文件組織方式如圖
存儲用戶組信息的配置文件是什麼？文件是如何組織的？
答：/etc/group，文件組織方式如圖
和用戶和用戶組管理相關的文件有哪些，主要作用是什麼？
與用戶（user）相關的配置文件；
/etc/passwd 用戶（user）的配置文件；
/etc/shadow 用戶（user）影子口令文件；
與用戶組（group）相關的配置文件；
/etc/group 用戶組（group）配置文件；
/etc/gshadow 用戶組（group）的影子文件；
用戶：在整個網絡中,各個訪問網絡的用戶的權限可能是各不相同的,
用戶組：可以將具有相同權限的用戶劃爲一組
