1.操作系统用户分类
用户类型: 作用
root 管理员 拥有最高权限,类似皇帝
user 普通用户 拥有个人用户的最高权限 类似平民 登录系统(优化系统,更加安全)
虚拟用户 傀儡用户 启动进程必须使用一个用户来运行,此用户不需要登录操作系统,只为了运行程序而存在系统分类表示方式: 使用UID表示 类似身份证号
用户 UID号码(系统默认)
管理员 0
普通用户 1000+
虚拟用户 1-999
2.passwd文件
root@linux \~\]# cat /etc/passwd root : x : 0 : 0 : root : /root: /bin/bash
以冒号分隔:
第一列: 用户名称 管理员普通用户和虚拟用户体现的位置
第二列: x 用户的密码
第三列: 0 用户的UID号
第四列: 0 用户的GID号 小组的号码
第五列: root 描述信息 可写可不要
第六列: /root 用户的家目录 管理员/root 普通该用户user家目录--->/home/user/
第七列: 命令解释器
/bin/bash
普通用户包括root,允许登录操作系统
/sbin/nologin 虚拟用户 不允许登录操作系统
/etc/skel/ 作用: 所有用户的家模版
创建用户的流程:
1.创建用户(useradd oldboy)
2.系统会将/etc/skel/隐藏的环境变量文件 复制到/home/oldboy/家目录中隐藏文件
3.系统将隐藏文件属主属组修改为普通用户
3.用户相关命令
3.1 useradd 添加用户
语法格式:
useradd [参数选项] 用户名称
子命令:
-s 指定解释器 /bin/bash /sbin/nologin
-u 指定UID 身份证 如果不指定默认往后排
-g 指定GID 组号
-M 不创建家目录,如果不使用-M 创建家目录
-G 附加组 了解
3.1.1 创建一个普通用户user,默认可以不加任何参数
root@linux \~\]# useradd user \[root@linux \~\]# id user uid=1001(user) gid=1001(user) 组=1001(user) \[root@linux \~\]# grep 'user' /etc/passwd ..... user:x:1001:1001::/home/user:/bin/bash
3.1.2 创建一个虚拟用户 user2 指定UID 666 不创建家目录 不允许登录
root@linux \~\]# useradd -u666 -M -s /sbin/nologin user2 您在 /var/spool/mail/root 中有新邮件 \[root@linux \~\]# id user2 uid=666(user2) gid=1002(user2) 组=1002(user2)
3.1.3 创建一个虚拟用户 user3 uid888 gid888 不创建家目录 不允许登录系统
root@linux \~\]# useradd -u888 -g888 -M -s /sbin/nologin user3 useradd:"888"组不存在 #得先创造组 \[root@linux \~\]# groupadd -g888 user3 \[root@linux \~\]# useradd -u888 -g888 -M -s /sbin/nologin user3 \[root@linux \~\]# id user3 uid=888(user3) gid=888(user3) 组=888(user3)
3.2 删除用户
userdel (用户名)
-r 删除用户相关的所有文件
每次只能删除一个用户
3.2.1 用awk批量添加用户
root@linux \~\]# seq 10 \| awk '{print "useradd " "user"$1}' \| bash useradd:用户"user2"已存在 useradd:用户"user3"已存在
3.2.2 使用awk批量删除
root@linux home\]# seq 10 \| awk '{print "userdel -r ""user"$1}'
4. 修改密码
passwd (用户名)
4.1 修改test03用户密码
root@linux \~\]# passwd test03 更改用户 test03 的密码 。 新的 密码: 无效的密码: 密码未通过字典检查 - 过于简单化/系统化 重新输入新的 密码: passwd:所有的身份验证令牌已经成功更新。 ps:输入的内容不会显示
4.2 免交互强制修改密码
root@linux \~\]# echo 1\|passwd --stdin test03 更改用户 test03 的密码 。 passwd:所有的身份验证令牌已经成功更新。
5. 切换用户
su - (用户名)
1.root切换到普通用户 不需要密码
2.普通用户切换到root 需要root的密码
3.普通用户切换到普通用户 需要密码
4.不加用户名默认切换至root
root@linux \~\]# su - test03 \[test03@linux \~\]$ su #root 密码: \[root@linux test03\]#
6. mkpasswd生成密码
mkpasswd (子命令) (算法)
-l:指定密码长度(例如 -l 15 表示15位)。
-s:指定特殊字符的最小数量(例如 -s 3 表示至少包含3个符号)。
-m 指定加密算法 (如md5, sha-256, sha-512)
6.1 批量生成用户 自动生成修改密码 并将生成的密码保存
root@linux \~\]# seq 10 \|awk '{print "useradd test" $1}' \| bash \[root@linux \~\]# seq 10 \| awk '{print "mkpasswd \|tee -a passwd.txt \| passwd --stdin test"$1}' \| bash 更改用户 test1 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test2 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test3 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test4 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test5 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test6 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test7 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test8 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test9 的密码 。 passwd:所有的身份验证令牌已经成功更新。 更改用户 test10 的密码 。 passwd:所有的身份验证令牌已经成功更新。