青春须早为，岂能长少年。这篇文章主要讲述小胖学Linux day14：用户管理相关的知识，希望能为你提供帮助。
用户管理今日思维导图：
Linux中用户的概述用户指的是能够正常登录Linux或windows系统
与windows用户的区别：
- 支持同一个用户多个设备同时登录
- 支持不同的用户多个设备同时登录
用户的作用1：系统上的每一个进程(运行的程序)都需要特定的用户运行
2：每一个文件都有特定的用户拥有，所以访问一个文件或目录受到用户的限制
3：进程能够以何种方式访问某一个文件或目录, 与进程所关联的用户有关
查看系统中用户的命令## 查看指定用户的信息
id：默认情况不加用户名则查看当前登录用户的信息
[root@01:24:27wudidesangege <
sub>
]\\ id
uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
## 语法：
id 用户名
[root@01:24:51wudidesangege <
/sub>
]\\ id wyk
uid=1000(wyk)# UserID:用户id号
gid=1000(wyk)# GroupID：用户组id号
groups=1000(wyk)# 该用户的所有组信息
## 查看进程（每个进程的运行用户）
[root@01:26:56wudidesangege ~]\\ ps -ef
UIDPIDPPIDC STIME TTYTIME CMD
root100 01:24 ?00:00:01 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
root200 01:24 ?00:00:00 [kthreadd]
root320 01:24 ?00:00:00 [kworker/0:0]
系统用户相关的配置文件## 用户信息配置文件
/etc/passwd
## 用户密码存储文件
/etc/shadow
## 用户组信息配置文件
/etc/group
## 用户组密码存储文件
/etc/gshadow
/etc/passwd
[root@01:28:59wudidesangege ~]\\ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:999:998:User for polkitd:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
wyk:x:1000:1000::/home/wyk:/bin/bash
#取出文件内容
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
wyk:x:1000:1000::/home/wyk:/bin/bash
按：分隔
| 第一列
| 第二列
| 第三列
| 【小胖学Linux day14（用户管理）】 第四列
| 第五列
| 第六列
| 第七列
|
内容
| root
| x
| 0
| 0
| root
| /root
| /bin/bash
|
作用
| 用户名
| 密码占位符
| Uid
| Gid
| 描述信息
| 用户家目录
| 用户登陆的shell
|
/etc/shadow
## 存放用户密码相关信息文件
[root@01:34:25wudidesangege ~]\\ cat /etc/shadow
root:$6$9UytHMhsDyyJ9.1g$TRn0uqVY8TUHFecAjWqZYhpLxCdSvMaFv7PhiUiNyhVB6wu1Sp.ux0z4zzpGcOJ5sugWl/VOJxGuouM.Xjjdo1::0:99999:7:::
bin:*:18353:0:99999:7:::
#以前CentOS6的文件↓
daemon:*:17834:0:99999:7:2:6627567:
以：分隔
| 第一列
| 第二列
| 第三列
| 第四列
| 第五列
| 第六列
| 第七列
| 第八列
| 第九列
|
内容
| daemon
| *
| 17834
| 0
| 99999
| 7
| 2
| 6627567
| 空
|
作用
| 用户名
| 密码（加密）或者没密码
| 从1970年开始到上一次密码过了多少天
| 密码最少使用多少天，0代表没有限制
| 密码最大使用多少天
| 密码快过期前7天提示要修改密码
| 密码过期后2天强制修改密码
| 用户账户过期时间从1970年开始
| 保留位
|
用户分类（约定、规范CentOS7） 用户UID号
| 系统中含义
|
0
| 超级管理员用户
|
1-200
| 系统用户（系统自己创建的）
|
201-999
| 系统用户（可以手动创建）
|
1000+
| 普通用户
|
chage命令修改用户信息#修改时间为2014年08月31日,和图中时间匹配,方便后续验证
[root@01:44:10wudidesangege <
sub>
]\\ date -s 20140831
Sun Aug 31 00:00:00 CST 2014
[root@00:00:00wudidesangege <
/sub>
]\\ date
Sun Aug 31 00:00:06 CST 2014
[root@00:00:53wudidesangege <
sub>
]\\ useradd wyk1
[root@00:02:45wudidesangege <
/sub>
]\\ echo "123" |passwd --stdin wyk1
Changing password for user wyk1.#修改用户wyk1的密码。
passwd: all authentication tokens updated successfully.#Passwd:所有认证令牌更新成功。
[root@00:03:07wudidesangege <
sub>
]\\ tail -1 /etc/shadow
wyk1:!!:16312:0:99999:7::：
-d :设置最近一次更改密码时间, 0下次登陆系统强制修改密码
例↓
[root@00:03:58wudidesangege <
/sub>
]\\ chage -d "2014-09-01" wyk1
[root@00:10:51wudidesangege <
sub>
]\\ tail -n1 /etc/shadow
wyk1:!!:16314:0:99999:7:::
-m :设置用户两次改变密码之间使用"最小天数"
例↓
[root@00:14:08wudidesangege <
/sub>
]\\ chage -m 2 wyk1
[root@00:14:04wudidesangege <
sub>
]\\ tail -n1 /etc/shadow
wyk1:!!:16314:2:99999:7:::
-M :设置用户两次改变密码之间使用"最大天数"
例↓
[root@00:14:08wudidesangege <
/sub>
]\\ chage -M 15 wyk1
[root@00:14:04wudidesangege <
sub>
]\\ tail -n1 /etc/shadow
wyk1:!!:16314:2:15:7:::
-W :设置密码更改警告时间 将过期警告天数设为“警告天数”
例↓
[root@00:15:05wudidesangege <
/sub>
]\\ chage -W 6 wyk1
[root@00:16:32wudidesangege <
sub>
]\\ tail -n1 /etc/shadow
wyk1:!!:16314:2:15:6:::
-I :设置密码过期天数后, 密码为失效状态
例↓
[root@00:16:34wudidesangege <
/sub>
]\\ chage -I 5 wyk1
[root@00:18:03wudidesangege <
sub>
]\\ tail -n1 /etc/shadow
wyk1:!!:16314:2:15:7:5::
-E :设置用户过期时间, 账户失效后无法登陆
例↓
[root@00:18:05wudidesangege <
/sub>
]\\ chage -E "2015-08-31" wyk1
[root@00:19:24wudidesangege <
sub>
]\\ tail -n1 /etc/shadow
wyk1:!!:16314:2:15:7:5:16678:
-l :显示用户信息
例↓
[root@00:25:34wudidesangege <
/sub>
]\\ chage -l wyk1
Last password change: Sep 01, 2014#最近一次更改密码时间
Password expires: Sep 16, 2014#密码过期时间
Password inactive: Sep 21, 2014#密码失效时间
Account expires: Aug 31, 2015#用户失效时间
Minimum number of days between password change: 2#密码最短使用时间
Maximum number of days between password change: 15#密码最长使用时间
Number of days of warning before password expires : 7#密码过期前警告天数
## 如何验证,只调整时间为如下进行验证↓
1.验证普通用户是否能修改密码, 不需要调整时间。
2.普通用户登陆系统后, 会提示警告密码还剩多少天过期
[root@00:18:05wudidesangege <
sub>
]\\ date -s "2014-09-12"
3.普通用户登陆系统后, 强制要求修改密码
[root@00:18:05wudidesangege <
/sub>
]\\ date -s "2014-09-18"
4.普通用户登陆系统后, 提示账户已过期
[root@00:18:05wudidesangege ~]\\ date -s "2014-09-23"
用户操作命令用户创建
useradd adduser
注意：创建用户在默认不指定组的情况下，会同时创建出跟该用户名相同的组，跟uid相同的gid，除非-g指定组，则不会创建同名组
## 语法
useradd [选项]... 用户名
## 创建用户举例
[root@00:12:40wudidesangege <
sub>
]\\ useradd wyk2
## 选项
-u：创建用户时指定用户的uid
-g：创建用户时指定用户的gid 指定用户组名（该组必须存在）
例↓
[root@00:20:16wudidesangege <
/sub>
]\\ useradd wyk3 -u 666 -g root
[root@00:20:50wudidesangege <
sub>
]\\ id wyk3
uid=666(wyk3) gid=0(root) groups=0(root)
-G：创建用户时指定用户的附加组（该组必须存在）
例↓
[root@00:24:36wudidesangege <
/sub>
]\\ useradd wyk4 -G root,wyk1
[root@00:28:14wudidesangege <
sub>
]\\ id wyk4
uid=1003(wyk4) gid=1003(wyk4) groups=1003(wyk4),0(root),1001(wyk1)
-c：创建用户时指定用户的描述信息
例↓
[root@00:28:24wudidesangege <
/sub>
]\\ useradd wyk5 -c yyds
[root@00:33:15wudidesangege <
sub>
]\\ tail -1 /etc/passwd
wyk5:x:1004:1004:yyds:/home/wyk5:/bin/bash
-d：创建用户时指定用户的家目录（该目录可以不存在，会自动创建）
例↓
[root@00:34:29wudidesangege <
/sub>
]\\ useradd wyk6 -d /jml1
[root@00:34:48wudidesangege <
sub>
]\\ tail -1 /etc/passwd
wyk6:x:1005:1005::/jml1:/bin/bash
-M：创建用户时不创建用户的家目录
例↓
[root@00:34:57wudidesangege <
/sub>
]\\ useradd wyk7 -M
-s：创建用户时指定用户登录的shell（默认是/bin/bash）
例↓
[root@00:37:13wudidesangege <
sub>
]\\ useradd wyk8 -s /sbin/nologin
[root@00:37:23wudidesangege <
/sub>
]\\ tail -1 /etc/passwd
wyk8:x:1008:1008::/home/wyk8:/sbin/nologin
-r：创建用户时指定用户为系统用户
例↓
[root@00:37:33wudidesangege <
sub>
]\\ useradd wyk9 -r
[root@00:39:32wudidesangege <
/sub>
]\\ tail -1 /etc/passwd
wyk9:x:665:665::/home/wyk9:/bin/bash
## 报错1：
[root@22:32:29wudidesangege <
sub>
]\\ useradd wyk1
推荐阅读
