linux:系统用户命令

1.操作系统用户分类

用户类型: 作用
root 管理员 拥有最高权限,类似皇帝
user 普通用户 拥有个人用户的最高权限 类似平民 登录系统(优化系统,更加安全)
虚拟用户 傀儡用户 启动进程必须使用一个用户来运行,此用户不需要登录操作系统,只为了运行程序而存在

系统分类表示方式: 使用UID表示 类似身份证号

用户 UID号码(系统默认)
管理员 0
普通用户 1000+
虚拟用户 1-999

2.passwd文件

root@linux \~\]# cat /etc/passwd root : x : 0 : 0 : root : /root: /bin/bash

以冒号分隔:

第一列: 用户名称 管理员普通用户和虚拟用户体现的位置
第二列: x 用户的密码
第三列: 0 用户的UID号
第四列: 0 用户的GID号 小组的号码
第五列: root 描述信息 可写可不要
第六列: /root 用户的家目录 管理员/root 普通该用户user家目录--->/home/user/
第七列: 命令解释器

/bin/bash

普通用户包括root,允许登录操作系统

/sbin/nologin 虚拟用户 不允许登录操作系统

/etc/skel/ 作用: 所有用户的家模版

创建用户的流程:

1.创建用户(useradd oldboy)

2.系统会将/etc/skel/隐藏的环境变量文件 复制到/home/oldboy/家目录中隐藏文件

3.系统将隐藏文件属主属组修改为普通用户

3.用户相关命令

3.1 useradd 添加用户

语法格式:

useradd [参数选项] 用户名称

子命令:

-s 指定解释器 /bin/bash /sbin/nologin

-u 指定UID 身份证 如果不指定默认往后排

-g 指定GID 组号

-M 不创建家目录,如果不使用-M 创建家目录

-G 附加组 了解

3.1.1 创建一个普通用户user,默认可以不加任何参数

root@linux \~\]# useradd user \[root@linux \~\]# id user uid=1001(user) gid=1001(user) 组=1001(user) \[root@linux \~\]# grep 'user' /etc/passwd ..... user:x:1001:1001::/home/user:/bin/bash

3.1.2 创建一个虚拟用户 user2 指定UID 666 不创建家目录 不允许登录

root@linux \~\]# useradd -u666 -M -s /sbin/nologin user2 您在 /var/spool/mail/root 中有新邮件 \[root@linux \~\]# id user2 uid=666(user2) gid=1002(user2) 组=1002(user2)

3.1.3 创建一个虚拟用户 user3 uid888 gid888 不创建家目录 不允许登录系统

root@linux \~\]# useradd -u888 -g888 -M -s /sbin/nologin user3 useradd:"888"组不存在 #得先创造组 \[root@linux \~\]# groupadd -g888 user3 \[root@linux \~\]# useradd -u888 -g888 -M -s /sbin/nologin user3 \[root@linux \~\]# id user3 uid=888(user3) gid=888(user3) 组=888(user3)

3.2 删除用户

userdel (用户名)

-r 删除用户相关的所有文件

每次只能删除一个用户

3.2.1 用awk批量添加用户

root@linux \~\]# seq 10 \| awk '{print "useradd " "user"$1}' \| bash useradd:用户"user2"已存在 useradd:用户"user3"已存在

3.2.2 使用awk批量删除

root@linux home\]# seq 10 \| awk '{print "userdel -r ""user"$1}'

4. 修改密码

passwd (用户名)

4.1 修改test03用户密码

root@linux \~\]# passwd test03 更改用户 test03 的密码 。 新的 密码: 无效的密码: 密码未通过字典检查 - 过于简单化/系统化 重新输入新的 密码: passwd:所有的身份验证令牌已经成功更新。 ps:输入的内容不会显示

4.2 免交互强制修改密码

root@linux \~\]# echo 1\|passwd --stdin test03 更改用户 test03 的密码 。 passwd:所有的身份验证令牌已经成功更新。

5. 切换用户

su - (用户名)

1.root切换到普通用户 不需要密码

2.普通用户切换到root 需要root的密码

3.普通用户切换到普通用户 需要密码

4.不加用户名默认切换至root

root@linux \~\]# su - test03 \[test03@linux \~\]$ su #root 密码: \[root@linux test03\]#

6. mkpasswd生成密码

mkpasswd (子命令) (算法)

-l:指定密码长度(例如 -l 15 表示15位)。

-s:指定特殊字符的最小数量(例如 -s 3 表示至少包含3个符号)。

-m 指定加密算法 (如md5, sha-256, sha-512

6.1 批量生成用户 自动生成修改密码 并将生成的密码保存

root@linux \~\]# seq 10 \|awk '{print "useradd test" $1}' \| bash \[root@linux \~\]# seq 10 \| awk '{print "mkpasswd \|tee -a passwd.txt \| passwd --stdin test"$1}' \| bash 更改用户 test1 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test2 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test3 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test4 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test5 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test6 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test7 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test8 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test9 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test10 的密码 。 passwd:所有的身份验证令牌已经成功更新。

相关推荐
少年、潜行1 天前
F1C100/200S学习笔记(3)-- 裸机开发
linux·笔记·学习·驱动·裸机·f1c200s
老王熬夜敲代码1 天前
网路编程--协议
linux·网络·笔记
虾..1 天前
Linux 进程池小程序
linux·c++·小程序
Dobby_051 天前
【k8s】集群安全机制(二):鉴权
运维·安全·kubernetes
街灯L1 天前
【Ubuntu】Python uploadserver 文件传输服务器
linux·服务器·ubuntu
A13247053121 天前
SSH远程连接入门:安全高效地管理服务器
linux·运维·服务器·网络·chrome·github
Tjohn91 天前
阿里云服务器yum install后服务器卡死,无法ssh
服务器·阿里云·ssh
郝学胜-神的一滴1 天前
深入解析Linux的`pthread_create`函数:从原理到实践
linux·服务器·c++·程序人生
yenggd1 天前
企业总部-分支-门点-数据中心使用骨干网SRv6 BE互联互通整体架构配置案例
运维·网络·计算机网络·华为·架构
Hello.Reader1 天前
Flink SQL CALL 语句调用存储过程做数据操作与运维任务(含 Java 示例 + 避坑指南)
运维·sql·flink