Linux 用户和用户组管理 用户工作环境PATH
Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。
用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护
每个用户账号都拥有一个唯一的用户名和各自的口令。
用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。
实现用户账号的管理，
用户账号的添加、删除与修改。
用户口令的管理。
用户组的管理。
一、用户账号的管理
用户账号的管理工作主要涉及到用户账号的添加、修改和删除。
添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加的账号是被锁定的，无法使用。
1.useradd添加新的用户账号
语法：
useradd 选项 用户名
-u指定UID -g指定主组 -G指定附属组 -d指定家目录 -s指定登录后使用的shell
参数说明：
选项:
-c comment 指定一段注释性描述。
-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
-g 用户组 指定用户所属的用户组。
-G 用户组，用户组 指定用户所属的附加组。
-s Shell文件 指定用户的登录Shell。
-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。
用户名:
指定新账号的登录名。
实例1.
# useradd –d /home/sam -m sam
此命令创建了一个用户sam，
其中-d和-m选项用来为登录名sam产生一个主目录 /home/sam（/home为默认的用户主目录所在的父目录）。
实例2.
# useradd -s /bin/sh -g group –G adm,root gem
此命令新建了一个用户gem，
该用户的登录Shell是 /bin/sh，
它属于group用户组，
同时又属于adm和root用户组，
其中group用户组是其主组。
这里可能新建组：#groupadd group及groupadd adm
增加用户账号就是在/etc/passwd文件中为新用户增加一条记录，
同时更新其他系统文件如/etc/shadow, /etc/group等。
2.userdel删除帐号
如果一个用户的账号不再使用，可以从系统中删除。
删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还删除用户的主目录。
删除一个已有的用户账号使用userdel命令，
(1)语法
userdel 选项 用户名
常用的选项是 -r，它的作用是把用户的主目录一起删除。
(2)例如：
userdel -r sam
此命令删除用户sam在系统文件中 主要是/etc/passwd, /etc/shadow, /etc/group等的记录，同时删除用户的主目录。
3.usermod修改帐号 附属组 id -s -d -g
修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。
修改已有用户的信息使用usermod命令，
(1)语法
usermod 选项 用户名
常用的选项包括-c, -d, -m, -g, -G, -s, -u以及-o等，
这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。
另外，有些系统可以使用选项：-l 新用户名
这个选项指定一个新的账号，即将原来的用户名改为新的用户名。
(2)例如：
# usermod -s /bin/ksh -d /home/z –g developer sam
此命令将用户sam的登录Shell修改为ksh，
主目录改为/home/z，用户组改为developer。
1.修改附属组：
usermod -G grp1,grp2 liu 用户原来属于的附属组删除，修改为grp1，grp2
usermod -a -G grp4 liu 增加附属组grp3，原来的附属组保持
2、修改用户名：
usermod -l 新名字 旧名字
练习：
usermod -u 1070 -s /sbin/nologin -a -G grp3 user1
usermod -s /bin/bash user1
系统上的用户，UID修改为1070，shell修改为/bin/nologin,新增加附属组grp3，再将shell修改回/bin/bash
4、passwd用户密码的管理 设置密码 清空密码 锁密码
用户管理的一项重要内容是用户口令的管理。用户账号刚创建时没有口令，但是被系统锁定，无法使用，必须为其指定口令后才可以使用，即使是指定空口令。
指定和修改用户口令的Shell命令是passwd。超级用户可以为自己和其他用户指定口令，普通用户只能用它修改自己的口令。
(1)语法
passwd 选项 用户名
可使用的选项：
-l 锁定口令，即禁用账号。
-u 口令解锁。
-d 使账号无口令。
-f 强迫用户下次登录时修改口令。
如果默认用户名，则修改当前用户的口令。
锁用户--- 即禁用用户用户的密码管理可在增添用户后修改。
方式一-- 锁密码
第2列:passwd -l user1 ——锁定口令
passwd -u user1 ——解锁口令
第3列:passwd -e 0 user1 ——重新设置口令
第5列:passwd -x 180（天数） user1 ——修改口令最长生命周期
第8列:useradd -e 20201001 user1 ——修改账户失效期，注意格式
usermod -e 20201001 user1
例如，假设当前用户是sam，则下面的命令修改该用户自己的口令：
$ passwd
Old password:******
New password:*******
Re-enter new password:*******
如果是超级用户，可以用下列形式指定任何用户的口令：
# passwd sam
New password:*******
Re-enter new password:*******
普通用户修改自己的口令时，passwd命令会先询问原口令，验证后再要求用户输入两遍新口令，如果两次输入的口令一致，则将这个口令指定给用户；而超级用户为用户指定口令时，就不需要知道原口令。
清空口令
为用户指定空口令时，执行下列形式的命令：
# passwd -d sam
此命令将用户 sam 的口令删除，这样用户 sam 下一次登录时，系统就不再允许该用户登录了。
passwd 命令还可以用 -l(lock) 选项锁定某一用户，使其不能登录，例如：
# passwd -l sam
二、用户组的管理
每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。不同Linux 系统对用户组的规定有所不同，如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。
用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。
1、增加一个新的用户组使用groupadd命令。
1.groupadd增加组
(1)语法
groupadd 选项 用户组
可以使用的选项有：
-g GID 指定新用户组的组标识号（GID）。
-o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。
(2)实例
# groupadd group1
此命令向系统中增加了一个新组group1，新组的组标识号是在当前已有的最大组标识号的基础上加1。
实例2：
# groupadd -g 101 group2
此命令向系统中增加了一个新组group2，同时指定新组的组标识号是101。
2、如果要删除一个已有的用户组，使用groupdel命令，
2.groupdel删除组
(1)语法
groupdel 用户组
groupdel group1
此命令从系统中删除组group1。
修改用户组的属性使用groupmod命令。
3.groupmod修改用户属性
(1)语法
groupmod 选项 用户组
常用的选项有：
-g GID 为用户组指定新的组标识号。
-o 与-g选项同时使用，用户组的新GID可以与系统已有用户组的GID相同。
-n新用户组 将用户组的名字改为新名字
(2)实例
# groupmod -g 102 group2
此命令将组group2的组标识号修改为102。
2
# groupmod –g 10000 -n group3 group2
此命令将组group2的标识号改为10000，组名修改为group3
3.如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。
用户可以在登录后，使用命令newgrp切换到其他用户组，这个命令的参数就是目的用户组。例如：
$ newgrp root
这条命令将当前用户切换到root用户组，前提条件是root用户组确实是该用户的主组或附加组。类似于用户账号的管理，用户组的管理也可以通过集成的系统管理工具来完成。
3.组管理
组分类
私有组 ---又称主组，primary group
每个用户必须属于且只能属于一个私有组
添加用户时，若不做特殊指定，Linux系统将自动创建一个与用户同名的组，作为用户的私有组
一个私有组，可以同时是多个用户的私有组
私有组不可删
标准组 ---又称附属组
普通用于多用户管理的组，用户可以在、不在、或在多个标准组中
标准组可删
注：一个组可以即是私有组，又是标准组
管理命令
groupadd zu11
vi /etc/group ---组配置文件
共四列： 组名:组密码:组ID，即GID:标准组成员
gpasswd -a zhang zu11 ---用户加入组
id zhang ---查看用户的相关id、组信息
gpasswd -d zhang zu11 ---从组中删除用户
gpasswd -A zhang zu11 --- -A指定组的管理员，注：只有组管理员才有权给组中添加、删除用户
gpasswd -A zhang,lisi zu11 ---设置多个组的管理员
gpasswd -A root zu11 --- 组管理员的设置是替换式，则设置root后，原管理员被撤销
usermod -G zu22 zhang --- 把用户加入标准组中，但是以替换式操作的，即会从原有的标准组中退出
usermod -g zu11 zhang --- 更改用户私有组
groupdel zu22 ---删除组
用户复杂命令
useradd -u 1100 -g zu11 -G zu22 -d /mnt/zs -s /bin/bash zhang
--- -u指定UID -g 指定私有组 -G 指定标准组 -d 指定家目录 -s 指定登录后使用的shell
注：这些参数，在usermod命令中大多都可使用
创建用户后，会影响到的文件：/etc/passwd /etc/shadow /etc/group /home家目录（环境变量配文件）
4.用户组，实验练习：
1、useradd -u 1050 user1 创建指定UID为1050的用户user1，用户的组是缺省的，组名和用户名相同，组id和用户id也相同。删除用户时，组也会一同删除。
2、groupadd -g 1010 grp1 创建一个新的组
useradd -g grp1 user1 创建指定GID为1010的用户user1，加入的组必须已经创建
3、useradd -G grp1 user1 创建指定附属组grp1的用户user1
4、groupadd -g 1012 grp2
groupadd -g 1013 grp3
useradd -g 1010 -G grp2,1013 user1 创建指定主组id为1010，附属组为grp2，附属组id1013的用户user1
5、useradd -u 1040 -g 1010 -G grp2,grp3 user1 创建指定UID为1040、指定主组id为1010，附属组为grp2，附属组id1013的用户user1
6、mkdir /user1
useradd -d /user1/myuser user1 创建指定家目录为/user1/myuser的用户user1
passwd
7、rm -rf /user1
useradd -d /user1/myuser user1 没有user1目录，创建指定家目录为/user1/myuser的用户user1能够成功创建但远程登录后会在shell下
8、创建user1.将其使用的shell指定为/bin/sh或/sbin/nologin
useradd -s /bin/sh user1
9、综合练习
在centos7上，执行下述命令，产生如显示的结果：
#grep liuwei /etc/passwd
#liuwei:x:1030:1002:Liu Wei Xin:/app/home/liuwx:/sbin/nologin
#grep liuwei /etc/group
#dongfang:x:1008:liuwei
根据上述信息，推导出创建用户liuwei的命令
groupadd -g 1008 dongfang
mkdir -p /app/home
useradd -u 1030 -c Liu\ Wei\ Xin -g 1002 -G 1008 -d /app/home/liuwx -s /sbin/nologin liuwei
三个系统文件
完成用户管理的工作有许多种方法，但是每一种方法实际上都是对有关的系统文件进行修改。
与用户和用户组相关的信息都存放在一些系统文件中，
这些文件包括/etc/passwd, /etc/shadow, /etc/group等。
/etc/passwd文件是用户管理工作涉及的最重要的一个文件。
Linux系统中的每个用户都在/etc/passwd文件中有一个对应的记录行，它记录了这个用户的一些基本属性。
这个文件对所有用户都是可读的。
1.)cat /etc/passwd 用户密码 七个字段意义
auth:x:7:21:Authentication administrator:/tcb/files/auth:
cron:x:9:16:Cron daemon:/usr/spool/cron:
listen:x:37:4:Network daemon:/usr/net/nls:
lp:x:71:18:Printer administrator:/usr/spool/lp:
从上面的例子我们可以看到，/etc/passwd中一行记录对应着一个用户，每行记录又被冒号(:)分隔为7个字段
7个字段其格式和具体含义如下：
用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell
sam:x:200:50:Sam san:/home/sam:/bin/sh
用:号隔开
cat /etc/passwd ——用户信息
1、用户
2、x，密码列，由于Linux把密码转存到了另一个专用的密码配置文件，所以用x填充
3、用户id
4、主组id
5、用户属性列，如：电话、邮箱、地址，一般不填
6、用户所在家目录
7、用户所使用的的shell版本
2.cat /etc/shadow 保存口令 用户状态 9个字段
登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志
cat /etc/shadow保存口令信息用户的状态
root:Dnakfw28zf38w:8764:0:168:7:::
daemon:*::0:0::::
bin:*::0:0::::
sys:*::0:0::::
adm:*::0:0::::
uucp:*::0:0::::
nuucp:*::0:0::::
auth:*::0:0::::
cron:*::0:0::::
listen:*::0:0::::
lp:*::0:0::::
sam:EkdiSECLWPdSa:9740:0:0::::
9个字段
1:用户名
*2: 加密后的口令，若包括非crypt3（）结果的字符，如有! ？ *等，则用户不能用Linux口令登录(用户登录系统有其它意义)，被锁定了。
*3: 最近一次改变密码的日期。是网1970 1 1开始的天数。0表示下次登录必须改变密码( -e --expired) ，空表示密码有效期的特性被禁用。
4:口令最短生命期，单位天，表示间隔几天，才允许修改口令。0或空表示不设期限(-n --minimum)
*5: 口令最长生命周期，单位天，表示间隔几天就要修改口令，但超过该期限，口令依然有效，但下次登录就要求修改口令了。空值表示没有最长生命周期，也没有告警周期，也没有非活动周期。若最长周期短语最小周期，则用户不能修改口令(-x --maximum)
6: 告警期，单位天。表示在最大生命期之前的几天，用户收到口令将过期警告。0或空值表示无告警期。 (W --warning)
7:非活动期，单位天。口令超过了最大生命周期后，口令依然可用的期限(单用户登录后要求修改口令)。超过该期限，用户不能登录。空值表示没有强制的非活动期，即非活动期不受限制。 (-i --inactive )
*8:账户失效期单位天。从1970. l 1开始的天数。空值表示无失效期，即永远有效: 0不要用，因为即可能被认为无失效期，也可能被认为期限就到1970.1.1。
注意:账户失效和口令的过期不同，账户失效表示账户不再允许登录，口令失效表示不能用原来失效的口令登录。 (useradd usermod修改过期)
9: 保留，用于将来使用。
用户组的所有信息都存放在/etc/group文件中。
3.cat /etc/group文件 组 四个字段
每个用户都属于某个用户组；一个组中可以有多个用户，一个用户也可以属于不同的组。
当一个用户同时是多个组中的成员时，在/etc/passwd文件中记录的是用户所属的主组，也就是登录时所属的默认组，而其他组称为附加组。
用户要访问属于附加组的文件时，必须首先使用newgrp命令使自己成为所要访问的组中的成员。
组名:口令:组标识号:组内用户列表
cat /etc/group ——组信息
1、组名
2、密码
3、主组id
4、附属组为该组的用户名
用户组的所有信息都存放在/etc/group文件中。此文件的格式也类似于/etc/passwd文件，由冒号(:)隔开若干个字段，
四个字段
组名:口令:组标识号:组内用户列表
"组名"是用户组的名称，由字母或数字构成。与/etc/passwd中的登录名一样，组名不应重复。
"口令"字段存放的是用户组加密后的口令字。一般Linux 系统的用户组都没有口令，即这个字段一般为空，或者是*。
"组标识号"与用户标识号类似，也是一个整数，被系统内部用来标识组。
"组内用户列表"是属于这个组的所有用户的列表/b]，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。
cat /etc/group
root::0:root
bin::2:root,bin
sys::3:root,uucp
adm::4:root,adm
daemon::5:root,daemon
lp::7:root,lp
users::20:root,sam
四、添加批量用户 user
1.先编辑一个文本用户文件。
vim /etc/passwd一个范例文件user.txt
user001::600:100:user:/home/user001:/bin/bash
user002::601:100:user:/home/user002:/bin/bash
每一列按照/etc/passwd密码文件的格式书写，要注意每个用户的用户名、UID、宿主目录都不可以相同，其中密码栏可以留做空白或输入x号。
2.以root身份执行命令 /usr/sbin/newusers，从刚创建的用户文件user.txt中导入数据，创建用户：
# newusers < user.txt
vipw 或
vi /etc/passwd 检查文件是否已经出现这些用户的数据，并且用户的宿主目录是否已经创建。
3.执行命令/usr/sbin/pwunconv。
将 /etc/shadow 产生的 shadow 密码解码，然后回写到 /etc/passwd 中，
并将/etc/shadow的shadow密码栏删掉。
这是为了方便下一步的密码转换工作，即先取消 shadow password 功能。
# pwunconv
4.编辑每个用户的密码对照文件。
范例文件 passwd.txt 内容如下：
user001:密码
user002:密码
user003:密码
5.以root身份执行命令 /usr/sbin/chpasswd。
创建用户密码，chpasswd 会将经过 /usr/bin/passwd 命令编码过的密码写入 /etc/passwd 的密码栏。
chpasswd < passwd.txt
6.确定密码经编码写入/etc/passwd的密码栏后。
执行命令 /usr/sbin/pwconv 将密码编码为 shadow password，并将结果写入 /etc/shadow。
# pwconv
这样就完成了大量用户的创建了，之后您可以到/home下检查这些用户宿主目录的权限设置是否都正确，并登录验证用户密码是否正确。
五.用户工作环境PATH sudo 授权 发送通知
每个用户都有自己的工作环境，环境的设置有配置文件确定，配置文件中采用设置变量的方式设定工作环境， 变量用 键值对的方式 设置。
shell有固定的变量定义，都采用大写，称为保留变量， 用于环境的保留变量又叫环境变量。
例：PATH PWD SHELL HOME等。
查看环境变量使用env命令
设置环境变量使用 变量名=值，但设置只对当前shell有效。若对子shell有效，要将变量输出。
输出环境变量 使用export命令
export 变量=值
用上述方式设置的环境变量只对当前会话有效，若永久有效，需修改配置文件。
1.设置系统 和 个人 环境变量配置文件 修改path
(1)系统环境变量配置文件
针对整个系统生效，即所有用户都会继承、遵守
/etc/bashrc针对系统shell
/etc/profile针对外围程序，一般更改此文件
(2)个人环境变量配置文件
针对单个用户生效，不影响其他用户，每个用户都用一份
$HOME/.bachrc针对shell
$HOME/.bash_profile针对外围程序
$HOME/.profile默认不存在，等同于.bash_profile
vi /etc/profile ---更改系统配置
PS1="{\u@\h \t \W}\\$"
alias cd /etc/sysconfig/network-scripts"
保存退出
vi $HOME/.bash_profile
写入环境变量、别名的配置命令
注：个人配置与系统配置冲突，以个人为准。原因：开机时先读系统的，后读个人的，后读覆盖先读
练习：
1、自己定义环境变量：
USERHOME 该环境变量的值为 /usr/local/userhome
设置到自己用户的环境文件中，并输出为全部可用环境变量 使用env命令可以看到
vim .bash_profile在/~/.bash_profile文件中修改
export USERHOME=/usr/local/userhome
2、设置PATH环境变量，将现有的PATH环境变量增加搜索/usr/local/userhome/bin目录。
vim .bash_profile在/~/.bash_profile文件中修改
PATH=$PATH:$HOME/.local/bin:$HOME/bin:/usr/local/userhome/bin
2.用户切换
su zhang 切换到指定用户界面下
su - zhang 有- 表示su过去后，使用对方用户的环境变量配置，
不加-，表示su过去后，使用原用户的环境变量配置
root用户切换时不需要输入密码可直接切换，普通用户切换时需要输入密码
3.sudo授权 普通用户对系统进行管理 功能格式 案例
功能：允许指定用户使用某些系统命令
缺省情形下，只要将用户加入wheel组，就可以执行管理命令
visudo 编辑sudo配置文件，visudo是一个整命令，实质是编辑的/etc/sudoers文件
格式：
找到 root ALL=(ALL) ALL 行，在下面写入或底行写入
目标用户 主机名=(以谁的身份) 允许使用的命令的绝对路径,ALL表示所有全部命令 绝对路径可用whereis、which查到
例：
zhang CentOS7-3=(root) /usr/bin/mount,/usr/bin/umount ALL 表示所有
解释：
允许用户zhang，在CentOS7-3主机上，以root用户的身份，运行mount、umount命令
su - zhang
sudo useradd my_user1
4.su'do进阶给组授权：
visudo
%zu11 CentOS7-3=(root) GUAZAI --- %表示给组授权
5.用户通信：发通知
write zhang 给已登录用户发送消息，回车后，进入消息编辑状态，ctrl+d停止编写并发送
write root tty1 给指定终端上的用户发送消息
wall 发送广播消息，所有在线用户都收
mail zhang 给指定用户发送邮件，回车后，进入邮件编辑界面，ctrl+d停止编写并发送
mail 查看个人邮件，输入邮件编号，查看邮件，输入r 回复邮件，q键退出
说明：通过以上的保留字，制定的一些文件名、字符的格式，称为正则表达式
网址的正则表达式：http://?*.?*.?* 邮箱的正则表达式：?*@?*.?*