linux用户及组治理
日期：2014-05-16 浏览次数：20726 次
1、Linux里查看所有用户
linux里,并没有像windows的net user,net localgroup这些方便的命令来治理用户.
Xwindows界面的就不说了.
（1）在终端里.其实只需要查看 /etc/passwd文件就行了.
（2）看第三个参数:500以上的,就是后面建的用户了.其它则为系统的用户.
或者用cat /etc/passwd |cut -f 1 -d :
2、用户治理命令
useradd 注：添加用户
adduser 注：添加用户
passwd 注：为用户设置密码
usermod 注：修改用户命令，可以通过usermod 来修改登录名、用户的家目录等等；
pwcov 注：同步用户从/etc/passwd 到/etc/shadow
pwck 注：pwck是校验用户配置文件/etc/passwd 和/etc/shadow 文件内容是否合法或完整；
pwunconv 注：是pwcov 的立逆向操作，是从/etc/shadow和 /etc/passwd 创建/etc/passwd ，然后会删除 /etc/shadow 文件；
finger 注：查看用户信息工具
id 注：查看用户的UID、GID及所归属的用户组
chfn 注：更改用户信息工具
su 注：用户切换工具
sudo 注：sudo 是通过另一个用户来执行命令（execute a command as another user），su 是用来切换用户，然后通过切换到的用户来完成相应的任务，但sudo 能后面直接执行命令，比如sudo 不需要root 密码就可以执行root 赋与的执行只有root才能执行相应的命令；但得通过visudo 来编辑/etc/sudoers来实现；
visudo 注：visodo 是编辑 /etc/sudoers 的命令；也可以不用这个命令，直接用vi 来编辑 /etc/sudoers 的效果是一样的；
sudoedit 注：和sudo 功能差不多；
3、管理用户组（group）的工具或命令；
groupadd 注：添加用户组；
groupdel 注：删除用户组；
groupmod 注：修改用户组信息
groups 注：显示用户所属的用户组
grpck
grpconv 注：通过/etc/group和/etc/gshadow 的文件内容来同步或创建/etc/gshadow ，假如/etc/gshadow 不存在则创建；
grpunconv 注：通过/etc/group 和/etc/gshadow 文件内容来同步或创建/etc/group ，然后删除gshadow文件。
?
4、用户及组信息存储
???? 早期的Unix把用户账号和密码信息保存在一个文件/etc/passwd中，但这样所有合法用户都可以读取其他用户密码(加密)。后 来，Unix和Linux将用户账号和密码分为二个文件，用户账号和其他信息仍存储在/etc/passwd中，而密码信息则存储在/etc /shadow中。合法用户只能读取/etc/passwd，不能读取/etc/shadow。
?
passwd包含七个字段，所代表含义分别为：
1：用户；2：加密密码，使用shadow的文件系统中，该出均为x；3：用户UID；4：用户所属组GID；5：用户说明；6：用户的家目录；7：用户登录所使用的Shell
例如： root:x:0:0:root:/root:/bin/bash
?
shadow则包含九个字段，所代表含义分别为：
1：用户名；2：加密后的密码，没设置密码则为1；3：从1970年1月1日开始，到最后一次修改密码那天的天数；4：二个密码修改时间的最短间隔 天数；5：密码的有效天数，99999是个例外，表示不过期；6：密码失效多少天前提醒用户；7：密码过期多少天以后用户账号冻结；8：自1970年1月 1日开始，多少天以后账号过期；9：保留字段
?
与用户相对应的用户组信息同样存储在二个文件中，用户组信息保存在/etc/group中，而用户组密码信息则保存在/etc/gshadow中，不过用户组密码几乎不用。
?
group包含四个字段，所代表含义分别为：
1、组名；2、密码；3、用户组GID；4、组用户
