Linux账户管理.pdf

Linux 账户管理 Linux 账户管理是 Linux 操作系统中的一个关键组件，负责管理用户账号、组账号和账户数据的存放。本节将详细介绍 Linux 账户管理的概念、账户类别、账户数据的存放、解析本地用户账号、添加用户账号、初始化配置文件等内容。 一、账户管理概述 Linux 操作系统中的账户管理是指对用户账号和组账号的管理，包括用户账号的创建、修改、删除和管理，以及组账号的管理。账户管理是 Linux 操作系统中的一个关键组件，负责管理用户账号、组账号和账户数据的存放。 二、账户类别 Linux 操作系统中的账户可以分为两类：用户账号和组账号。 1. 用户账号（UID）：每个用户账号都有一个唯一的用户标识符（UID），用于标识用户账号。 2. 组账号（GID）：每个组账号都有一个唯一的组标识符（GID），用于标识组账号。 三、账户数据的存放 Linux 操作系统中的账户数据可以存放在本地磁盘中，也可以存放在网络服务器上。 1. 本地账户：账户数据存放在本地磁盘中，例如 `/etc/passwd`、`/etc/shadow`、`/etc/group` 和 `/etc/gshadow`。 2. 网络账号：账户数据存放在网络服务器上，例如 LDAP 服务器或其他目录服务。 四、解析本地用户账号 `/etc/passwd` 文件中每行记录都代表一个用户账号，字段之间以 `:` 分隔。字段的顺序是：用户名、密码占位符、UID、GID、用户全名、用户目录、登录 shell 程序。 例如： ``` [root@tang 桌面]# head /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail:/sbin/nologin uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin ``` `/etc/shadow` 文件中每行记录都代表一个用户账号，字段之间以 `:` 分隔。字段的顺序是：用户名、加密后的密码字符串、上次修改密码的时间、修改密码后再次修改需要间隔的天数、密码最长有效天数、密码过期前警告天数、密码过期后多少天禁用此账户、账号失效时间。 例如： ``` [root@tang 桌面]# head -n 1 /etc/shadow root:$6$FU5kVmAH$73JrbaszpAP......5FFl.nAhZDyClt0/09I.:17172:0:99999:7::: ``` 五、添加用户账号 使用 `useradd` 命令可以添加新的用户账号。 例如： ``` [root@tang 桌面]# useradd -u 520 -G root -d /opt/tangtang01 -e 2017-02-14 -s /sbin/nologin tangtang01 ``` 六、初始化配置文件 在 Linux 操作系统中，用户账号和组账号的配置文件是 `/etc/passwd`、`/etc/shadow`、`/etc/group` 和 `/etc/gshadow`。 这四个文件分别用于存储用户账号、密码、组账号和组成员关系信息。 七、passwd 命令 `passwd` 命令用于设置用户账号的密码。 例如： ``` [root@tang 桌面]# passwd -d tangtang01 [root@tang 桌面]# passwd -l tangtang01 [root@tang 桌面]# passwd -S tangtang01 [root@tang 桌面]# passwd --stdin tangtang01 ``` Linux 账户管理是 Linux 操作系统中的一个关键组件，负责管理用户账号、组账号和账户数据的存放。在本节中，我们详细介绍了账户管理概述、账户类别、账户数据的存放、解析本地用户账号、添加用户账号、初始化配置文件等内容。