用户账户管理

本地账户

用户账户

   超级用户   root
   普通用户   kiosk
   程序用户   不能登陆系统

组账户
   基本组 私有的
   附加组 公共的

id   UID   GID

用户账户配置文件     /etc/passwd    储存用户账户信息

student:x:1000:1000:Student User:/home/student:/bin/bash

用户名：密码：UID：GID：描述：家目录：shell

用户密码文件   /etc/shadow

tcpdump:!!:18375::::::
student:$6$8oIjLCsc$/n1iQXYh1E6.uOEuJKgioqAtmqm2TQmkJGF2RwyteIr1tIfrPdiRYgWe6Sjen5/eMij2uHM/a1tue/QRlo3X80:18389:0:99999:7:::

用户名：密码：密码创建时间（天）：密码最小使用天数：最大有效天数：密码实效前几天警告：秘密到期后几天禁用账号：账号被禁用几天：预留值（保留字段）

hash  算法   

$6 sha
$5 md5

创建用户账户

useradd

-u uid
-s shell
-d  home
-M  no-home
-g  primary group 基本组/主要组/主组
-G  附加组

293  useradd st01   默认会创建st01账号以及st01的组，家目录

294  cat /etc/passwd
  295  more /etc/passwd
  296  less /etc/passwd
  297  head /etc/passwd
  298  head -n 2 /etc/passwd
  299  tail /etc/passwd
  300  tail -n 2 /etc/passwd

[root@abc ~]# useradd -u 1234  -d /home/haha  -M  -g st01 -G student -s /sbin/nologin  -c 'test user no home' test
[root@abc ~]#
[root@abc ~]# tail -n 1 /etc/passwd
test:x:1234:1002:test user no home:/home/haha:/sbin/nologin
[root@abc ~]# ls /home/
devops  st01  student
[root@abc ~]#
[root@abc ~]# id test
uid=1234(test) gid=1002(st01) groups=1002(st01),1000(student)
[root@abc ~]#

修改用户信息  改passwd文件

usermod

[root@abc ~]# tail -n 1 /etc/passwd
test:x:1234:1002:test user no home:/home/haha:/sbin/nologin
[root@abc ~]#
[root@abc ~]# usermod -s /bin/bash test
[root@abc ~]# tail -n 1 /etc/passwd
test:x:1234:1002:test user no home:/home/haha:/bin/bash
[root@abc ~]#

给账号赋予登陆密码

passwd   test
[root@abc ~]# passwd test
Changing password for user test.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.
[root@abc ~]#

自己修改自己密码  passwd
bash-4.4$ passwd
Changing password for user test.
Current password:
New password:
BAD PASSWORD: The password fails the dictionary check - it is too simplistic/systematic
passwd: Authentication token manipulation error

查询系统账号信息  命令  id

[root@abc ~]# id abc
id: ‘abc’: no such user
[root@abc ~]# id test
uid=1234(test) gid=1002(st01) groups=1002(st01),1000(student)
[root@abc ~]#

passwd命令

-d  清空用户密码，使其无密码可以的登陆系统

[root@abc ~]# tail -n  1  /etc/shadow
test:$6$zUCwEd47/2vMYrdn$W8jxAHE9Lbg8qhDJX.NwUb/0vuvpz0ffKdDu/oaK1haFPMQe5JKUez.Q28xk.2hMDofpmG8EPzRpMOAkjBOEu1:18935:0:99999:7:::
[root@abc ~]# passwd -d test
Removing password for user test.
passwd: Success
[root@abc ~]# tail -n  1  /etc/shadow
test::18935:0:99999:7:::

-l  锁定用户，禁用

-u  解锁账户

[root@abc ~]# tail -n  1  /etc/shadow
test:$6$Li9rIejo78gkskhe$tHgRHdx82E0Nv7iNFk4r8BxafiapIaPgMlqjY2QOErQyFEn7uP/Zpo08mcy9DdUymFIPAuF1/hYVxH/HgGFG7.:18935:0:99999:7:::
[root@abc ~]# passwd -l test
Locking password for user test.
passwd: Success
[root@abc ~]# tail -n  1  /etc/shadow
test:!!$6$Li9rIejo78gkskhe$tHgRHdx82E0Nv7iNFk4r8BxafiapIaPgMlqjY2QOErQyFEn7uP/Zpo08mcy9DdUymFIPAuF1/hYVxH/HgGFG7.:18935:0:99999:7:::
[root@abc ~]# passwd -u test
Unlocking password for user test.
passwd: Success
[root@abc ~]# tail -n  1  /etc/shadow
test:$6$Li9rIejo78gkskhe$tHgRHdx82E0Nv7iNFk4r8BxafiapIaPgMlqjY2QOErQyFEn7uP/Zpo08mcy9DdUymFIPAuF1/hYVxH/HgGFG7.:18935:0:99999:7:::
[root@abc ~]#

-S  查询账号状态，是否锁定
[root@abc ~]# passwd -S test
test PS 2021-11-04 0 99999 7 -1 (Password set, SHA512 crypt.)
[root@abc ~]# passwd -l test
Locking password for user test.
passwd: Success
[root@abc ~]# passwd -S test
test LK 2021-11-04 0 99999 7 -1 (Password locked.)
[root@abc ~]# passwd -u test
Unlocking password for user test.
passwd: Success
[root@abc ~]# passwd -S test
test PS 2021-11-04 0 99999 7 -1 (Password set, SHA512 crypt.)
[root@abc ~]#

修改用户密码信息

chage 命令

[root@abc ~]# chage -h
Usage: chage [options] LOGIN

Options:
  -d, --lastday LAST_DAY        set date of last password change to LAST_DAY
  -E, --expiredate EXPIRE_DATE  set account expiration date to EXPIRE_DATE
  -h, --help                    display this help message and exit
  -I, --inactive INACTIVE       set password inactive after expiration
                                to INACTIVE
  -l, --list                    show account aging information
  -m, --mindays MIN_DAYS        set minimum number of days before password
                                change to MIN_DAYS
  -M, --maxdays MAX_DAYS        set maximum number of days before password
                                change to MAX_DAYS
  -R, --root CHROOT_DIR         directory to chroot into
  -W, --warndays WARN_DAYS      set expiration warning days to WARN_DAYS

[root@abc ~]# chage -l test
Last password change                    : Nov 04, 2021
Password expires                    : never
Password inactive                    : never
Account expires                        : never
Minimum number of days between password change        : 0
Maximum number of days between password change        : 99999
Number of days of warning before password expires    : 7
[root@abc ~]#

[root@abc ~]# chage -m 1 test
[root@abc ~]# chage -l test
Last password change                    : Nov 04, 2021
Password expires                    : never
Password inactive                    : never
Account expires                        : never
Minimum number of days between password change        : 1
Maximum number of days between password change        : 99999
Number of days of warning before password expires    : 7
[root@abc ~]#

删除账号

userdel  命令

userdel  st01  默认不会删除家目录

userdel  -r   st01   删除账号同时，删除家目录

创建组账号

groupadd   组名字

[root@abc ~]# groupadd sales
[root@abc ~]# groupadd market
[root@abc ~]#
[root@abc ~]# tail /etc/group
rngd:x:988:
tcpdump:x:72:
student:x:1000:test
devops:x:1001:
printadmin:x:987:
libstoragemgmt:x:986:
slocate:x:21:
st01:x:1002:
sales:x:1003:
market:x:1004:
[root@abc ~]#

删除组

[root@abc ~]# groupdel sales
[root@abc ~]# tail -n 2 /etc/group
st01:x:1002:
market:x:1004:
[root@abc ~]#

[root@abc ~]# groupdel st01
groupdel: cannot remove the primary group of user 'test'
[root@abc ~]#

[root@abc ~]# id test
uid=1234(test) gid=1002(st01) groups=1002(st01),1000(student)
[root@abc ~]# groupadd sales

[root@abc ~]# usermod -g sales test
[root@abc ~]# id test
uid=1234(test) gid=1005(sales) groups=1005(sales),1000(student)
[root@abc ~]#
[root@abc ~]# groupdel st01
[root@abc ~]#

给组分配成员

gpasswd  命令

[root@abc ~]# gpasswd -h
Usage: gpasswd [option] GROUP

Options:
  -a, --add USER                add USER to GROUP
  -d, --delete USER             remove USER from GROUP
  -h, --help                    display this help message and exit
  -Q, --root CHROOT_DIR         directory to chroot into
  -r, --delete-password         remove the GROUP's password
  -R, --restrict                restrict access to GROUP to its members
  -M, --members USER,...        set the list of members of GROUP
  -A, --administrators ADMIN,...
                                set the list of administrators for GROUP
Except for the -A and -M options, the options cannot be combined.
[root@abc ~]#

[root@abc ~]# gpasswd -a st02 sales
Adding user st02 to group sales
[root@abc ~]# tail -n 6 /etc/group
market:x:1004:st02
sales:x:1005:st01,st02

[root@abc ~]# gpasswd -d st01 sales
Removing user st01 from group sales
[root@abc ~]# tail -n 6 /etc/group
market:x:1004:st02
sales:x:1005:st02

[root@abc ~]# gpasswd -M st03,st04 sales
[root@abc ~]# tail -n 6 /etc/group
market:x:1004:st02
sales:x:1005:st03,st04
st01:x:1235:
st02:x:1236:
st03:x:1237:

-M  谨慎使用，会覆盖原有组成员信息

用户和组账号查询

id

groups

[root@abc ~]# groups st01
st01 : st01
[root@abc ~]# groups st02
st02 : st02 market
[root@abc ~]# id st02
uid=1236(st02) gid=1236(st02) groups=1236(st02),1004(market)
[root@abc ~]#

查询当前登陆系统的用户信息

[root@abc ~]# users
root
[root@abc ~]# w
 10:53:14 up 1 day, 24 min,  1 user,  load average: 0.00, 0.01, 0.00
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    172.25.250.250   09:31    1.00s  0.36s  0.00s w
[root@abc ~]# who
root     pts/0        2021-11-04 09:31 (172.25.250.250)
[root@abc ~]#

----------------------------------------------------------------------------
文件访问权限

r  读        4
w  写        2
x  执行      1

rwx           rwx             rwx

所有者      所有者组           其他人

属主        属组

使用命令chmod  修改文件的访问权限

1。  使用字母  rwx  修改

chmod   u     +-=    rwx
        g
        o
        a

2。  使用数字  4 2 1

[root@abc ~]# ll 11
-rw-r--r--. 1 root root 214 Nov  3 14:46 11
[root@abc ~]# chmod 000 11
[root@abc ~]# ll 11
----------. 1 root root 214 Nov  3 14:46 11
[root@abc ~]# chmod 644 11
[root@abc ~]# ll 11
-rw-r--r--. 1 root root 214 Nov  3 14:46 11

文件的访问权限只有文件的所有者可以改，root除外

-R  递归修改

[root@abc tmp]# chmod 755 haha/ -R
[root@abc tmp]# ll haha/
total 0
-rwxr-xr-x. 1 root root 0 Nov  4 13:58 a
-rwxr-xr-x. 1 root root 0 Nov  4 13:58 b
-rwxr-xr-x. 1 root root 0 Nov  4 13:58 c
-rwxr-xr-x. 1 root root 0 Nov  4 13:58 d
[root@abc tmp]#

更改文件的归属

chown    属主：属组    xxxx
         属主
            ：属组

            .属组

  “：”  可以用   “.”  替换

[root@abc tmp]# chown  .sales haha
[root@abc tmp]# ll -d haha/
drwxr-xr-x. 2 root sales 42 Nov  4 13:58 haha/
[root@abc tmp]# chown st01 haha
[root@abc tmp]# ll -d haha/
drwxr-xr-x. 2 st01 sales 42 Nov  4 13:58 haha/
[root@abc tmp]# chown  st02.market haha
[root@abc tmp]# ll -d haha/
drwxr-xr-x. 2 st02 market 42 Nov  4 13:58 haha/
 

除了rwx之外，文件还有特殊访问权限

set位权限

SUID   chmod   u+s    xxxx     主要针对的是可执行的文件
SGID   chmod   g+s    xxxx     针对的是目录

u+s的作用

当其他用户执行有u+s的可执行文件使，将临时获取此文件的所有者的身份来执行此文件

g+s的作用
属组成员，在目录里创建的任何文件的属组，都和此目录的属组一致，也就是说创建的新文件的属组
将会继承上一级目录属组的身份。

o+t  粘滞位
主要作用：针对公共目录，也就是777的目录

公共目录内，用户彼此之间，不能互相删除对方的文件

[st02@abc doc]$ ll
total 0
-rw-------. 1 st01 st01 0 Nov  4 14:16 st01
-rw-rw-r--. 1 st02 st02 0 Nov  4 14:16 st02
[st02@abc doc]$ rm -rf st01
rm: cannot remove 'st01': Operation not permitted
[st02@abc doc]$ rm -rf st02
[st02@abc doc]$ ls
st01
[st02@abc doc]$ exit
exit
[root@abc tmp]# ll -d doc/
drwxrwxrwt. 2 root root 18 Nov  4 14:16 doc/
[root@abc tmp]#

注意： 特殊权限，也可以使用数字表示

chmod  1777

1 o+t
2 g+s
4 u+s

---------------------------------------------------------------------
文件访问控制列表facl   扩充文件的访问权限

getfacl  xxx    查询facl的访问权限

setfacl         修改facl访问权限

[root@abc tmp]# setfacl -h
setfacl 2.2.53 -- set file access control lists
Usage: setfacl [-bkndRLP] { -m|-M|-x|-X ... } file ...
  -m, --modify=acl        modify the current ACL(s) of file(s)
  -M, --modify-file=file  read ACL entries to modify from file
  -x, --remove=acl        remove entries from the ACL(s) of file(s)
  -X, --remove-file=file  read ACL entries to remove from file
  -b, --remove-all        remove all extended ACL entries
  -k, --remove-default    remove the default ACL
      --set=acl           set the ACL of file(s), replacing the current ACL
      --set-file=file     read ACL entries to set from file
      --mask              do recalculate the effective rights mask
  -n, --no-mask           don't recalculate the effective rights mask
  -d, --default           operations apply to the default ACL
  -R, --recursive         recurse into subdirectories
  -L, --logical           logical walk, follow symbolic links
  -P, --physical          physical walk, do not follow symbolic links
      --restore=file      restore ACLs (inverse of `getfacl -R')
      --test              test mode (ACLs are not modified)
  -v, --version           print version and exit
  -h, --help              this help text

[root@abc tmp]# setfacl -m  u:st02:rwx doc/
[root@abc tmp]# ll -d doc/
drwxrwx---+ 2 st01 sales 18 Nov  4 14:16 doc/
[root@abc tmp]# getfacl doc/
# file: doc/
# owner: st01
# group: sales
user::rwx
user:st02:rwx
group::r-x
mask::rwx
other::---

[root@abc tmp]# setfacl -m  g:market:rx doc/
[root@abc tmp]# getfacl doc/
# file: doc/
# owner: st01
# group: sales
user::rwx
user:st02:rwx
group::r-x
group:market:r-x
mask::rwx
other::---

[root@abc tmp]#

删除一个条目

[root@abc tmp]# getfacl doc/
# file: doc/
# owner: st01
# group: sales
user::rwx
user:st02:rwx
group::r-x
group:market:r-x
mask::rwx
other::---

[root@abc tmp]# setfacl -x g:market doc/
[root@abc tmp]# getfacl doc/
# file: doc/
# owner: st01
# group: sales
user::rwx
user:st02:rwx
group::r-x
mask::rwx
other::---

清空facl配置,还原为原始的配置权限

[root@abc tmp]# ll -d doc/
drwxrwx---+ 2 st01 sales 18 Nov  4 14:16 doc/
[root@abc tmp]# setfacl -b doc/
[root@abc tmp]# ll -d doc/
drwxr-x---. 2 st01 sales 18 Nov  4 14:16 doc/
[root@abc tmp]# getfacl doc/
# file: doc/
# owner: st01
# group: sales
user::rwx
group::r-x
other::---

---------------------------------------------------------------------------
进程管理

ps  aux
ps -elf

pgrep   可以根据特定条件，显示不同的进程信息

[root@abc ~]# pgrep -U test -l -a
25783 /usr/lib/systemd/systemd --user
25789 (sd-pam)
25795 -bash
26516 vim abc
[root@abc ~]# pgrep -U test -l
25783 systemd
25789 (sd-pam)
25795 bash
26516 vim

杀进程

kill  -9    PID

[root@abc ~]# ps aux |grep test
root       25610  0.0  0.3 143032  7260 ?        Ss   10:33   0:00 login -- test
test       25783  0.0  0.5  93824  9612 ?        Ss   10:54   0:00 /usr/lib/systemd/systemd --user
test       25789  0.0  0.2 253144  4828 ?        S    10:54   0:00 (sd-pam)
test       25795  0.0  0.2 234220  5092 tty1     Ss   10:54   0:00 -bash
test       26516  0.0  0.4 253756  8124 tty1     S+   14:46   0:00 vim abc
root       26528  0.0  0.0 221900  1092 pts/0    R+   14:49   0:00 grep --color=auto test
[root@abc ~]# kill -9 26516

pkill   -t   -U  

将登陆的用户踢下线

[root@abc ~]# pkill -U test

-------------------------------------------------------
程序启动时，前后台的调度

启动程序时，在后面加   &   即可将程序放置在后台运行

通过   jobs   可以查看后他运行的程序列表

通过  fg  #   可以将后台的某个程序调回到前台进行操作

正在执行的程序，可以通过ctrl+z调入到后台

[root@abc ~]# vim abc &
[1] 26548
[root@abc ~]# jobs
[1]+  Stopped                 vim abc
[root@abc ~]# fg 1
vim abc