Linux用戶(user)和用戶組(group)相關的配置文件、命令

1、與用戶(user)和用戶組(group)相關的配置文件;

1)與用戶(user)相關的配置文件;

/etc/passwd 註:用戶(user)的配置文件;

/etc/shadow 註:用戶(user)影子口令文件;

2)與用戶組(group)相關的配置文件;

/etc/group 註:用戶組(group)配置文件;

/etc/gshadow 註:用戶組(group)的影子文件;

2、管理用戶(user)和用戶組(group)的相關工具或命令;

1)管理用戶(user)的工具或命令;

useradd 註:添加用戶

adduser 註:添加用戶

passwd 註:為用戶設置密碼

usermod 註:修改用戶命令,可以通過usermod 來修改登錄名、用戶的家目錄等等;

pwcov 註:同步用戶從/etc/passwd 到/etc/shadow

pwck 註:pwck是校驗用戶配置文件/etc/passwd 和/etc/shadow 文件內容是否合法或完整;

pwunconv 註:是pwcov 的立逆向操作,是從/etc/shadow和 /etc/passwd 創建/etc/passwd ,然後會刪除 /etc/shadow 文件;

finger 註:查看用戶信息工具

id 註:查看用戶的UID、GID及所歸屬的用戶組

chfn 註:更改用戶信息工具

su 註:用戶切換工具

sudo 註:sudo 是通過另一個用戶來執行命令(execute a command as another user),su 是用來切換用戶,然後通過切換到的用戶來完成相應的任務,但sudo 能後面直接執行命令,比如sudo 不需要root 密碼就可以執行root 賦與的執行只有root才能執行相應的命令;但得通過visudo 來編輯/etc/sudoers來實現;

visudo 註:visodo 是編輯 /etc/sudoers 的命令;也可以不用這個命令,直接用vi 來編輯 /etc/sudoers 的效果是一樣的;

sudoedit 註:和sudo 功能差不多;

2)管理用戶組(group)的工具或命令;

groupadd 註:添加用戶組;

groupdel 註:刪除用戶組;

groupmod 註:修改用戶組信息

groups 註:顯示用戶所屬的用戶組

grpck

grpconv 註:通過/etc/group和/etc/gshadow 的文件內容來同步或創建/etc/gshadow ,如果/etc/gshadow 不存在則創建;

grpunconv 註:通過/etc/group 和/etc/gshadow 文件內容來同步或創建/etc/group ,然後刪除gshadow文件;

whois

功能說明:查找並顯示用戶信息。

語法:whois [帳號名稱]

補充說明:whois指令會去查找並顯示指定帳號的用戶相關信息,因為它是到Network Solutions 的WHOIS數據庫去查找,所以該帳號名稱必須在上面註冊方能尋獲,且名稱沒有大小寫的差別。

---------------------------------------------------------

whoami

功能說明:先似乎用戶名稱。

語法:whoami [--help][--version]

補充說明:顯示自身的用戶名稱,本指令相當於執行"id -un"指令。

參數:

--help 在線幫助。

--version 顯示版本信息。

---------------------------------------------------

who

功能說明:顯示目前登入系統的用戶信息。

語法:who [-Himqsw][--help][--version][am i][記錄文件]

補充說明:執行這項指令可得知目前有那些用戶登入系統,單獨執行who指令會列出登入帳號,使用的 終端機,登入時間以及從何處登入或正在使用哪個X顯示器。

參數:

-H或--heading 顯示各欄位的標題信息列。

-i或-u或--idle 顯示閑置時間,若該用戶在前一分鐘之內有進行任何動作,將標示成"."號,如果該用戶已超過24小時沒有任何動作,則標示出"old"字符串。

-m 此參數的效果和指定"am i"字符串相同。

-q或--count 只顯示登入系統的帳號名稱和總人數。

-s 此參數將忽略不予處理,僅負責解決who指令其他版本的兼容性問題。

-w或-T或--mesg或--message或--writable 顯示用戶的信息狀態欄。

--help 在線幫助。

--version 顯示版本信息。

----------------------------------------------------

w

功能說明:顯示目前登入系統的用戶信息。

語法:w [-fhlsuV][用戶名稱]

補充說明:執行這項指令可得知目前登入系統的用戶有那些人,以及他們正在執行的程序。單獨執行w

指令會顯示所有的用戶,您也可指定用戶名稱,僅顯示某位用戶的相關信息。

參數:

-f 開啟或關閉顯示用戶從何處登入系統。

-h 不顯示各欄位的標題信息列。

-l 使用詳細格式列表,此為預設值。

-s 使用簡潔格式列表,不顯示用戶登入時間,終端機階段作業和程序所耗費的CPU時間。

-u 忽略執行程序的名稱,以及該程序耗費CPU時間的信息。

-V 顯示版本信息。

-----------------------------------------------------

finger命令

finger命令的功能是查詢用戶的信息,通常會顯示系統中某個用戶的用戶名、主目錄、停滯時間、登錄時間、登錄shell等信息。如果要查詢遠程機上的用戶信息,需要在用戶名後面接「@主機名」,采用[用戶名@主機名]的格式,不過要查詢的網絡主機需要運行finger守護進程。

該命令的一般格式為:

finger [選項] [使用者] [用戶@主機]

命令中各選項的含義如下:

-s 顯示用戶的註冊名、實際姓名、終端名稱、寫狀態、停滯時間、登錄時間等信息。

-l 除了用-s選項顯示的信息外,還顯示用戶主目錄、登錄shell、郵件狀態等信息,以及用戶主目錄下的.plan、.project和.forward文件的內容。

-p 除了不顯示.plan文件和.project文件以外,與-l選項相同。

[例]在本地機上使用finger命令。

$ finger xxq

Login: xxq Name:

Directory: /home/xxq Shell: /bin/bash

Last login Thu Jan 1 21:43 (CST) on tty1

No mail.

No Plan.

$ finger

Login Name Tty Idle Login Time Office Office Phone

root root *1 28 Nov 25 09:17

……

------------------------------------------------------------------

/etc/group文件包含所有組

/etc/shadow和/etc/passwd系統存在的所有用戶名

修改當前用戶所屬組的方法

usermod 或者可以直接修改 /etc/paaawd文件即可

----------------------------------------------------------------

vlock(virtual console lock)

功能說明:鎖住虛擬終端。

語法:vlock [-achv]

補充說明:執行vlock指令可鎖住虛擬終端,避免他人使用。

參數:

-a或--all 鎖住所有的終端階段作業,如果您在全屏幕的終端中使用本參數,則會將用鍵盤

切換終端機的功能一並關閉。

-c或--current 鎖住目前的終端階段作業,此為預設值。

-h或--help 在線幫助。

-v或--version 顯示版本信息。

--------------------------------------------------------

usermod

功能說明:修改用戶帳號。

語法:usermod [-LU][-c <備註>][-d <登入目錄>][-e <有效期限>][-f <緩衝天數>][-g <群組>][-G <群組>][-l <帳號名稱>][-s ][-u ][用戶帳號]

補充說明:usermod可用來修改用戶帳號的各項設定。

參數:

-c<備註> 修改用戶帳號的備註文字。

-d登入目錄> 修改用戶登入時的目錄。

-e<有效期限> 修改帳號的有效期限。

-f<緩衝天數> 修改在密碼過期後多少天即關閉該帳號。

-g<群組> 修改用戶所屬的群組。

-G<群組> 修改用戶所屬的附加群組。

-l<帳號名稱> 修改用戶帳號名稱。

-L 鎖定用戶密碼,使密碼無效。

-s 修改用戶登入後所使用的shell。

-u 修改用戶ID。

-U 解除密碼鎖定。

-------------------------------------------------------

userdel

功能說明:刪除用戶帳號。

語法:userdel [-r][用戶帳號]

補充說明:userdel可刪除用戶帳號與相關的文件。若不加參數,則僅刪除用戶帳號,而不刪除相關文件。

參數:

-f 刪除用戶登入目錄以及目錄中所有文件。

----------------------------------------------------------

userconf

功能說明:用戶帳號設置程序。

語法:userconf [--addgroup <群組>][--adduser <用戶ID><群組><用戶名稱>][--delgroup <群組>][--deluser <用戶ID>][--help]

補充說明:userconf實際上為linuxconf的符號連接,提供圖形界面的操作方式,供管理員建立與管理各類帳號。若不加任何參數,即進入圖形界面。

參數:

--addgroup<群組> 新增群組。

--adduser<用戶ID><群組><用戶名稱> 新增用戶帳號。

--delgroup<群組> 刪除群組。

--deluser<用戶ID> 刪除用戶帳號。

--help 顯示幫助。

------------------------------------------------------

useradd

功能說明:建立用戶帳號。

語法:useradd [-mMnr][-c <備註>][-d <登入目錄>][-e <有效期限>][-f <緩衝天數>][-g <群組>][-G <群組>][-s ][-u ][用戶帳號] 或 useradd -D [-b][-e <有效期限>][-f <緩衝天數>][-g <群組>][-G <群組>][-s ]

補充說明:useradd可用來建立用戶帳號。帳號建好之後,再用passwd設定帳號的密碼.而可用userdel刪除帳號。使用useradd指令所建立的帳號,實際上是保存在/etc/passwd文本文件中。

參數:

-c<備註> 加上備註文字。備註文字會保存在passwd的備註欄位中。

-d<登入目錄> 指定用戶登入時的啟始目錄。

-D 變更預設值.

-e<有效期限> 指定帳號的有效期限。

-f<緩衝天數> 指定在密碼過期後多少天即關閉該帳號。

-g<群組> 指定用戶所屬的群組。

-G<群組> 指定用戶所屬的附加群組。

-m 自動建立用戶的登入目錄。

-M 不要自動建立用戶的登入目錄。

-n 取消建立以用戶名稱為名的群組.

-r 建立系統帳號。

-s 指定用戶登入後所使用的shell。

-u 指定用戶ID。