#############用户管理
1.用户存在的意义
2.组存在的意义
3.用户的查看
1）查看当前用户
whoami ##查看当前用户
2）系统中的用户的唯一标识
id ##查看指定用户id信息
在studet用户中使用
su - 存在用户名，切换用户
—u #查看用户的uid
-g #查看用户的gid
-un
-Gn #
3）用户的切换
su- 用户名称
su- 中“-”标示在用户身份切换的同时切换当前用户的环境
su-执行时高级用户
注意：每次su操作之后，需退出exit，然后在切换到其他用户
重点内容
######4.用户的存储方式
/etc/passwd
用户信息文件
用户名称：密码：uid:gid:说明：家目录：默认shell
/etc/group
用户组信息文件
组的名字：密码:组id:组成员
/etc/shadows
认证信息文件
用户名称：
用户密码：
用户密码最后一次被修改时间：
密码最短有效期：
密码最长有效期：
密码警告期限：
密码非活跃期：
密码到期日：
用户自定义位置，目前没有启用
/etc/skel/.*
默认开启shell的配置，用户的骨文件
/home/username
用户家目录
用户的管理命令
1）用户的删除
userdel student ##删除但不删除配置文件
userdel -r student ##删除且删除配置文件
2）用户建立
用户信息监控命令
watch -n 1 ‘tail -n 3 /etc/passwd /etc/group;ls -l /home’
tail -n 3 监控后三行
watch -n 1 频率
useradd
建立用户时，读取/etc/login.defs文件内容确定规则
useradd -u 8888 WESTOS ##指定用户uid
图片解释：‘hhh’为已存在用户名，现更改其uid为222.
useradd -g 21 WESTOS ##指定用户初始组id，“21”用户是必须村存在
useradd -G 21 westos ##指定用户的附加组id，“21”用户组必须存在
图解：’11’ ‘11111 ‘用户名原来就存在，‘49’用户不存在，现指定‘11111’用户的附加组为‘11’。
useradd -c “hello” westos 指定用户的说明
useradd -d /home/lee westos 指定用户的家目录
useradd -s /bin/sh westos 指定用户的默认shell
groupadd 建立用户组
groupadd -g 888 westos 建立用户组并指定用户组的id
groupdel westos 删除用户组
图形管理
ctrl alt +f2
init 3
init 5
3）更改用户信息
usermod
usermod -l + 新名称 westos ##更改用户名称
usermod -u 666 westos ##更改用户uid
usermod -g 21 westos ##更改用户初始组
usermod -G 21 westos ##更改用户附加组
usermod -aG 72 westos ##添加用户附加组
usermod -G “空” westos ##删除用户所有附加组的身份
usermod -c “hahahah” westos ##指定用户说明文字
usermod -d /home/lee westos ##更改用户家目录的指向
usermod -md /home/lee westos ##更改用户家目录
usermod -s /bin/sh westos ##更改用户的shell
usermod -L westos ##冻结账户
图解：在超级用户模式下冻结账户’HHH’,切换到另一存在普通用户，此时无法进入‘HHH’用户，即使’HHH’账户密码输入正确。
usermod -U westos –解冻账户
用户的认证
/etc/shadows
认证信息文件（一共有九列）
用户名称：
用户密码：
passwd +westos
passwd -l westos –在用户密码前进加入“！！”
passwd -u westos –解冻用户
图解：解冻后仍可继续进入账户。
usermod-U westos –在密码不为空时使用
usermod -L westos –在用户密码前加入“！”
passwd -d westos –清空westos 密码
注： 普通用户改密码时
1.必须知道当前永久原始密码
2.密码不能和帐号名称相似
3.密码不能是纯数字或纯字母
4.密码不能是有序的字母和数字的组合
用户密码最后一次被修改时间：
passwd -e westos –会改变用户最后一次更改密码时间为0。
–用户在登陆时会被强制该密码
如图，停用账户‘HHH’密码，并被要求强制修改且在普通用户下，新密码与原密码不能相似。
chage -d 0 westos 一样
密码最短有效期：
passwd -n 2 westos ##westos在两天之内不能修改密码
注释：此命令使得普通用户两天内不能修改密码，修改时会提醒鉴定令牌操作错误。
chage -m 1 westos
密码最长有效期：
passwd -x 30 westos
chage -M 40 westos ##设定westos在30天内必须改密码
密码警告期限：
passwd -w 2 westos
chage -W 2 westos ##密码过期前两天有警告输出
密码非活跃期：
passwd -i 1 westos
chage -I 1 westos ##密码过期后仍可登陆系统的天数
密码到期日：
chage -E 2018-11-11 westos ##westos用户在2018-11-11被冻结
用户自定义位置，目前没有启用
用户授权
sudo ap
用户授权配置文件
/etc/sudoers
授权配置命令
visudo规范操作
文件100行左右
普通用户 主机名称=（转换成的新用户身份） 命令1， 命令2， 。。。。。
普通用户 主机名称=（转换成的新用户身份） NOPASSWD： 命令
示例：
westos desktop0.example.com=(root) /usr/sbin/useradd 执行命令要密码
westos desktop0.example.com=(root) NOPASSW: /usr/sbin/useradd 免密码
su - westos
sudo useradd hello