标签：ben -- 用户 group etc user12 Linux home

Linux ben-u 5.13.0-35-generic #40~20.04.1-Ubuntu SMP

序章

前文提到，用户关心信息位于以下文件中：

/etc/passwd
/etc/shadow
/etc/group
/etc/gshadow

接下来对用户的操作会影响到这些文件的内容。

命令合集

useradd adduser

usermod

passwd

userdel deluser

groupadd

groupmod

groupdel

用户（user）操作

添加用户：useradd、adduser

useradd命令

useradd 是一个底层的添加用户的命令，而 adduser 是 Debian系统特有的。

$ man useradd
useradd is a low level utility for adding users. On Debian, administrators should usually use adduser(8) instead.

使用 useradd 添加用户 user12：

$ useradd -s /bin/bash -d /home/user12 user12
useradd: Permission denied.
useradd: cannot lock /etc/passwd; try again later.

# 没有权限，添加 sudo 后执行

$ sudo useradd -s /bin/bash -d /home/user12 user12
[sudo] password for ben:
ben@ben-u:~$
ben@ben-u:~$ ls /home/
ben  git  stservice

# 指定了 home目录为 /home/user12 ，但 没有这个目录
# 可以使用 -m 选项在创建时添加：
-m, --create-home             create the user's home directory

useradd --help：

更多详情还得查看 man页面。

上面的 user12 添加后，用户相关文件的变化：本发布于博客园

# 多了 user12行
ben@ben-u:~$ cat /etc/passwd | grep user12
user12:x:1002:1002::/home/user12:/bin/bash

# 创建时 没有设置密码，此时，第二个字段为 感叹号（!）
ben@ben-u:~$ sudo cat /etc/shadow | grep user12
[sudo] password for ben:
user12:!:19354:0:99999:7:::

# 创建时没有指定用户组，这里多了一个 名为 user12 的组
ben@ben-u:~$ cat /etc/group | grep user12
user12:x:1002:

由于user12 没有密码，此时，无法使用改账号登录。

注意，也没有自动创建 home目录。

测试使用 useradd 给已存在用户添加密码、创建 home目录：失败

注意，这里的 -p 设置的密码需要密文，不同的加密方式有不同的密文。像上面的明文 222 是不可以成功的。

adduser命令

使用 adduser --help 查看命令的使用信息。本发布于博客园

下面添加一个普通用户 user14：

交互式创建用户；

创建了用户、组；

创建了 home目录；

拷贝了 /etc/skel ；

交互过程中，需要输入密码、用户full name等信息；

ben@ben-u:~$ sudo adduser user14
[sudo] password for ben:
Adding user `user14' ...
Adding new group `user14' (1003) ...
Adding new user `user14' (1003) with group `user14' ...
Creating home directory `/home/user14' ...
Copying files from `/etc/skel' ...
New password:
Retype new password:
No password supplied
New password:
Retype new password:
passwd: password updated successfully
Changing the user information for user14
Enter the new value, or press ENTER for the default
        Full Name []: ben 123
        Room Number []:
        Work Phone []:
        Home Phone []:
        Other []:
Is the information correct? [Y/n] y
ben@ben-u:~$
ben@ben-u:~$ cat /etc/passwd | grep user14
user14:x:1003:1003:ben 123,,,:/home/user14:/bin/bash
ben@ben-u:~$
ben@ben-u:~$ cat /etc/shadow | grep user14
cat: /etc/shadow: Permission denied
ben@ben-u:~$ sudo cat /etc/shadow | grep user14
user14:$6$vZB5YSmWe16ckKyp$PrCsFf8tNGNOaFtR1NhqkcTJ7DjJuoXHXEuCtiFEMo1X/gPCwljnecEAyrsH4ry52Uut5AtW8K37Wn5qQDNNt1:19354:0:99999:7:::
ben@ben-u:~$
ben@ben-u:~$ sudo cat /etc/shadow | grep user1
user12:$6$uR/enewcZhL1opO.$9B/YHvMYzc74ZiOMW2oZUYypBE/fvR6smkpFhyPPioQ/ItzYwAn5vU76xqzjdMIkg6Rf1te6OWwfK/tLMQMdh0:19354:7:14:2:::
user14:$6$vZB5YSmWe16ckKyp$PrCsFf8tNGNOaFtR1NhqkcTJ7DjJuoXHXEuCtiFEMo1X/gPCwljnecEAyrsH4ry52Uut5AtW8K37Wn5qQDNNt1:19354:0:99999:7:::
ben@ben-u:~$
ben@ben-u:~$ sudo cat /etc/group | grep user14
user14:x:1003:
ben@ben-u:~$
ben@ben-u:~$ sudo cat /etc/group | grep user1
user12:x:1002:
user14:x:1003:
ben@ben-u:~$

/etc/skel 是什么？

原来，home目录的初始文件在这里。本发布于博客园

修改用户：usermod、passwd

修改密码：usermod

可以修改密码，但是，密码需要加密后输入。

usermod --help：

疑问：本发布于博客园

Linux支持哪些加密算法呢？密文怎么造呢？TODO

修改密码：passwd

passwd 位于 /usr/bin 目录。

passwd --help：

man passwd:本发布于博客园

PASSWD(1) 
NAME
       passwd - change user password
SYNOPSIS
       passwd [options] [LOGIN]
DESCRIPTION
       The passwd command changes passwords for user accounts. 
       A normal user may only change the password for their own account, 
       while the superuser may change the password for any account.  
       passwd also changes the account or associated password validity period.
省略更多

执行修改密码：用户 ben 修改用户 user12 的密码

需要使用sudo，输入两次新密码（明文）即可。

现在，user12 拥有密码了，使用它来登录：

ben@ben-u:~$ su user12
Password:
user12@ben-u:/home/ben$ pwd
/home/ben

登录成功。

给用户建立home目录

非常规方式：使用 mkdir、chown 创建 /home/user12 目录（空白目录），并更改拥有者为 user12（用户和组）。

# ben 用户
cd /home/
sudo mkdir user12
sudo chown user12:user12 user12/

不过，此时的 home目录 user12 里面没有任何内容。本发布于博客园

登录后，连 ll 命令等都无法执行。

查看 PATH 并和 ben用户的进行对比：

ben@ben-u:/home/user13$ echo $PATH
/home/ben/bin:/usr/lib/scala/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games:/snap/bin

ben@ben-u:/home/user13$ su user12
Password:
user12@ben-u:/home/user13$ echo $PATH
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games:/snap/bin

ben用户多了开头的两个 “/home/ben/bin:/usr/lib/scala/bin” 路径——都是后来添加的。本发布于博客园

使用 useradd 命令创建：-m参数

账号 user13：

此时建立的 home目录多了 3个文件：.bash_logout、.bashrc、.profile。

此时，切换到 user13 执行 ll命令没有问题。

拷贝上面3个文件到 user12 的 home目录，再看看效果：可以执行 ll 命令了

用户的其它修改项

除了密码，用户的其它项也可以修改（usermod、passwd）。

过期日期、密码过期后无效。

主group、附属groups。

锁定、解锁。

MIN_DAYS、WARN_DAYS、MAX_DAYS 等设置（passwd，参考资料#1）。本发布于博客园

MIN_DAYS、WARN_DAYS、MAX_DAYS 示例：

删除用户：userdel

userdel --help:

操作比较简单。

删除上面创建的 user13：包括其 home目录和 spool邮件（-r）本发布于博客园

/home/user13 也已经被删除，用户组（user13）也被删除。

userdel 的 -f 选项会导致一些异常，尽量不使用它。下面的 man页的信息：

-f, --force
This option forces the removal of the user account, even if the user is still logged in. 
It also forces userdel to remove the user's home directory and mail spool, even if another 
user uses the same home directory or if the mail spool is not owned by the specified user. 
If USERGROUPS_ENAB is defined to yes in /etc/login.defs and if a group exists with the same
name as the deleted user, then this group will be removed, even if it is still the primary
group of another user.

Note: This option is dangerous and may leave your system in an inconsistent state.

注，userdel 是底层的命令，在 Debian 系统中，提供了一个 deluser 的命令。

小结（1）

以上命令，除了 passwd外，都在 /usr/sbin 目录下：本发布于博客园

而 passwd 位于 /usr/bin 目录下：

用户组（group）操作

添加用户组：groupadd

groupadd --help:

Usage: groupadd [options] GROUP

Options:
  -f, --force                   exit successfully if the group already exists,
                                and cancel -g if the GID is already used
  -g, --gid GID                 use GID for the new group
  -h, --help                    display this help message and exit
  -K, --key KEY=VALUE           override /etc/login.defs defaults
  -o, --non-unique              allow to create groups with duplicate
                                (non-unique) GID
  -p, --password PASSWORD       use this encrypted password for the new group
  -r, --system                  create a system account
  -R, --root CHROOT_DIR         directory to chroot into
  -P, --prefix PREFIX_DIR       directory prefix
      --extrausers              Use the extra users database

添加时可以：设置gid，设置 /etc/login.defs 中的键的值，设置密码，建立系统账号等。本发布于博客园

示例：新建组 g1

$ sudo groupadd g1
[sudo] password for ben:

# 创建成功
ben@ben-u:~$ cat /etc/group | grep g1
g1:x:1004:

修改用户组：groupmod

groupmod - -help:本发布于博客园

Usage: groupmod [options] GROUP

Options:
  -g, --gid GID                 change the group ID to GID
  -h, --help                    display this help message and exit
  -n, --new-name NEW_GROUP      change the name to NEW_GROUP
  -o, --non-unique              allow to use a duplicate (non-unique) GID
  -p, --password PASSWORD       change the password to this (encrypted)
                                PASSWORD
  -R, --root CHROOT_DIR         directory to chroot into
  -P, --prefix PREFIX_DIR       prefix directory where are located the /etc/* files

修改组名：g1 改为 g1x

ben@ben-u:~$ sudo groupmod -n g1x g1
ben@ben-u:~$
ben@ben-u:~$ cat /etc/group | grep g1
g1x:x:1004:

删除用户组：groupdel

groupdel --help:

Usage: groupdel [options] GROUP

Options:
  -h, --help                    display this help message and exit
  -R, --root CHROOT_DIR         directory to chroot into
  -P, --prefix PREFIX_DIR       prefix directory where are located the /etc/* files
  -f, --force                   delete group even if it is the primary group of a user
      --extrausers              Use the extra users database

示例：删除上面的组 g1x

ben@ben-u:~$ sudo groupdel g1x
ben@ben-u:~$  cat /etc/group | grep g1
ben@ben-u:~$

示例：删除存在用户的作为主用户组的 user12。删除失败。本发布于博客园

$ sudo groupdel user12
groupdel: cannot remove the primary group of user 'user12'

当然，加了 -f 参数是可以删除的，但会造成系统混乱。

小结（2）

疑问：

用户组也可以有密码？密码用来做什么呢？newgrp（log in to a new group）有什么用呢？（参考资料#3 此功能因为 sudo等工具的开发，已过时）

用户的主组、附件组分别有什么用呢？

Linux中的资源（文件）是怎么和用户组建立关系的呢？本发布

于博客园

除了group开头的3个命令，还可以使用 addgroup、delgroup 操作用户组，两者是符号链接，分别指向 adduser、deluser。

本文链接：

https://www.cnblogs.com/luo630/p/16997577.html

参考资料

1、passwd (用于更改用户帐户的密码)

https://www.uc23.net/command/363.html

2、Linux 用户和用户组管理

https://www.runoob.com/linux/linux-user-manage.html

3、linux中什么是组密码

https://www.php.cn/linux-493486.html

4、

本发布于博客园

标签：ben,--,用户,group,etc,user12,Linux,home
From： https://www.cnblogs.com/luo630/p/16997577.html

Linux（2）：用户（2）

序章