1.用户信息文件/etc/passwd
root@root:~# cat /eyc/passwd
daemon:x:1:1:daemon：/usr/sbin:/usr/sbin/nologir
bin:x:2:2:bin:/bin:/usr/sbin/nologin
admin:x:3:3:admin:/dev:/usr/sbin/nologin
字段与字段之间以 ：隔开，每个字段代表的意思如下：
1.用户名。
2.用户的密码占位符。（之前用户的密码原本存储在该在该字段，出于安全考虑，最后专门有了/etc/shadow文件，现在默认均由X替代）
3.用户ID（UID）值，一般情况下，root的UID为0,1-499默认为系统账号，有的更大些到1000,500-65535为用户的登录账号，有的系统从1000开始。
4.组ID(gid)值，linux的用户都会有两个ID，一个是用户id,一个是用户组id。（在我们登录的时候，输入用户名和密码，首先到/etc/passwd查看是否有你输入的用户名，有的话将该账号与对应的uid和gid（在/etc/group中）读出来。然后读出主文件夹与shell的设置，然后再去检验密码是否正确，正确的话正常登录）
5.用户的账号说明解释。
6.用户的家目录文件夹。
7.用户使用的shell，如果换成/sbin/nologin是默认是否登录环境的。
2.影子文件/etc/shadow
root@www:~# cat /etc/shadow root:$6$X9iEgIhv$wGtrUhjiNRp72LgCTzC1qdi.myfSU9S5nqsfr.m1KInUFoeOUBN73AmMy5sTe91biJLdHgsoimZQzeD9EvGlv1:16769:0:99999:7::: daemon:*:16547:0:99999:7::: bin:*:16547:0:99999:7::: sys:*:16547:0:99999:7::: sync:*:16547:0:99999:7::: games:*:16547:0:99999:7::: man:*:16547:0:99999:7:::
字段与字段之间以：隔开，每个字段代表的意思如下：
1.用户名，与/etc/passwd中的第一个字段一致。
2.用户的密码加密字段（“该字段存放的是加密后的用户口令字，如果为空，则对应用户没有口令，登录时不需要口令； 星号代表帐号被锁定； 双叹号表示这个密码已经过期了。 $6$开头的，表明是用SHA-512加密的， $1$ 表明是用MD5加密的 $2$ 是用Blowfish加密的 $5$ 是用 SHA-256加密的。）
3.“最后一次修改时间”表示的是从某个时刻起，到用户最后一次修改口令时的天数。（一般这个时间起点是1970年1月1日）
4.“最小时间间隔”指的是两次修改口令之间所需的最小天数。
5.“最大时间间隔”指的是口令保持有效的最大天数。
6.“警告时间”字段表示的是从系统开始警告用户到用户密码正式失效之间的天数。
7.“不活动时间”表示的是用户没有登录活动但账号仍能保持有效的最大天数。
8.“失效时间”字段给出的是一个绝对的天数，如果使用了这个字段，那么就给出相应账号的生存期。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。
9.最后一个字段，为保留字段，暂时没有任何含义。
3.组信息文件/etc/group
[root@localhost ~]#cat/etc/group root:x:0: bin:x:1:bin,daemon daemon:x:2:bin,daemon …省略部分输出… lamp:x:502:
1. 组名-也就是是用户组的名称，有字母或数字构成。同 /etc/passwd 中的用户名一样，组名不能重复
2. 组密码标志 与 passwd 中的第二字段特性相同，只是一个密码标志，真正的密码在 /etc/gshadow 中。只是我们通常不给组设置密码。
3. GID 群组的 ID 号，Linux 系统就是通过 GID 来区分用户组的，同用户名一样. 这里的组 GID 与 /etc/passwd 文件中第 4 个字段的 GID 相对应，实际上，/etc/passwd 文件中使用 GID 对应的群组名，就是通过此文件对应得到的。
4. 组中附加用户 这个字段是空的，说明没有向其中添加其他用户。并且在这一字段，是看不到初始用户的，要想查看该组的初始用户，则要通过 GID 来与 passwd 文件对照查看。
4.组密码文件/etc/gshadow
[root@localhost ~]#cat/etc/gshadow
root:::
bin:::bin, daemon
daemon:::bin, daemon
...省略部分输出...
lamp:!::
1. 组名-同 /etc/group 文件中的组名相对应。
2. 组密码 对于大多数用户来说，通常不设置组密码，因此该字段常为空，但有时为 “!”，指的是该群组没有组密码
3. 组管理员的用户名 Linux 系统中账号太多，而超级管理员 root 可能比较忙碌，因此当有用户想要加入某群组时，root 或许不能及时作出回应。这种情况下，如果有群组管理员，那么他就能将用户加入自己管理的群组中，也就免去麻烦 root 了。 不过，由于目前有 sudo 之类的工具，因此群组管理员的这个功能已经很少使用了。
4. 组中附加用户 该字段显示这个用户组中有哪些附加用户，和 /etc/group 文件中附加组显示内容相同
5./etc/login.defs
/etc/login.defs文件定义了与/etc/password和/etc/shadow配套的用户限制设定。这个文件是需要的，缺失并不会影响系统的使用，但是也许会产生意想不到的错误。
如果/etc/shadow文件里有相同的选项，则以/etc/shadow里的设置为准，也就是说/etc/shadow的配置优先级高于/etc/login.defs。
# *REQUIRED* required # Directory where mailboxes reside, _or_ name of file, relative to the # home directory. If you _do_ define both, MAIL_DIR takes precedence. # QMAIL_DIR is for Qmail #QMAIL_DIR Maildir MAIL_DIR /var/spool/mail
#创建用户时，要在目录/var/spool/mail中创建一个用户mail文件 #MAIL_FILE .mail # Password aging controls: # PASS_MAX_DAYS Maximum number of days a password may be used. # PASS_MIN_DAYS Minimum number of days allowed between password changes. # PASS_MIN_LEN Minimum acceptable password length. # PASS_WARN_AGE Number of days warning given before a password expires. # PASS_MAX_DAYS 99999
#密码最大有效期 PASS_MIN_DAYS 0
#两次修改密码的最小间隔时间 PASS_MIN_LEN 5 #密码最小长度，对于root无效 PASS_WARN_AGE 7 #密码过期前多少天开始提示 # Min/max values for automatic uid selection in useradd #创建用户时不指定UID的话自动UID的范围 UID_MIN 500 #用户ID的最小值 UID_MAX 60000 #用户ID的最大值 # Min/max values for automatic gid selection in groupadd #自动组ID的范围 GID_MIN 500 #组ID的最小值 GID_MAX 60000 #组ID的最大值 # If defined, this command is run when removing a user. # It should remove any at/cron/print jobs etc. owned by # the user to be removed (passed as the first argument). #USERDEL_CMD /usr/sbin/userdel_local #当删除用户的时候执行的脚本
# If useradd should create home directories for users by default # On RH systems, we do. This option is overridden with the -m flag on # useradd command line. # CREATE_HOME yes #使用useradd的时候是够创建用户目录 # The permission mask is initialized to this value. If not specified, # the permission mask will be initialized to 022. UMASK 077 # This enables userdel to remove user groups if no members exist. # USERGROUPS_ENAB yes
6.
/etc/default/useradd
/etc/default/useradd文件是在使用useradd添加用户时的一个需要调用的一个默认的配置文件，可以使用“useradd -D参数“，这样的命令格式来修改文件里面的内容。
[root@w ~]# cat /etc/default/useradd # useradd defaults file GROUP=100 HOME=/home 注：把用户的家目录建在/home中。 INACTIVE=-1 注：是否启用帐号过期停权，-1表示不启用。 EXPIRE= 注：帐号终止日期，不设置表示不启用。 SHELL=/bin/bash 注：新用户默认所有的shell类型。 SKEL=/etc/skel 注：配置新用户家目录的默认文件存放路径。 CREATE_MAIL_SPOOL=yes 注：创建mail文件。
| useradd命令参数 | 注释说明 |
| -c comment | #新帐号password档的说明栏 |
| -d home_dir | #新帐号每次登入时所使用的home_dir。预设值为default_home内login名称 |
| -e expire_date | #*帐号终止日期。日期的指定格式为MM/DD/YY。 |
| -f inactive_days | #帐号过期几日后记久停权。当值为0时帐号则立刻被停权。而当值为-1时则关闭此功能，预设值为-1。 |
| -g initial_group | #*group名称或以数字来做为用户登入起始用户组（group）。用户组名称须为系统现有存在的名称。用户组数字也须为现有存在的用户组。预设的用户组数字为1。 |
| -G group,[...] | #*定义此用户为多个不同groups的成员。每个用户组使用","逗号分隔。用户组名称-g选项的限制。默认值为用户的起始用户组。 |
| -m | #用户目录如不存在则自动建立。如使用-k选项，skeleton_dir内的档案将复制至用户目录下。然后在/etc/skel目录下的档案也会复制过去取代。任何在skeleton_diror /etc/skel的目录也相同会在用户目录下一一建立。The-k同-m不建立目录以及不复制任何档案为预设值。 |
| -M | #*不建立用户家目录，优先于/etc/login.defs文件的设定。 |
| -n | #默认情况用户的用户组与用户的名称会相同。如果命令加了-n参数，就不会生成和用户同名的用户组了。 |
| -r | #此参数是用来建立系统帐号。系统帐号的UID会比定义在系统档上/etc/login.defs.的UID——MIN来的小。注意useradd此用法所建立的帐号不会建立用户家目录，也不会在乎记录在/etc/login.defs.的定义值。如果你想要有用户家目录额外指定-m参数来建立系统帐号。这是Red Hat额外增设的选项。 |
| -s shell | #*用户登入后使用shell名称。默认值为不填写，这样系统会帮你指定预设的登入shell。指明用户的默认shell程序，可用列表在/etc/shells文件中 |
| -u uid | #*用户的ID值。这个值必须是唯一的，除非用-o选项。数字不可为负值。 |
命令示例：
添加一个用户old，并指定属于sa组，要求组ID为801，uid为808，并且不建立家目录及禁止其登录。
[root@cat ~]# groupadd sa -g 801 #创建用户组sa指定gid 801，这个是groupadd命令的用法 [root@cat ~]# tail -1 /etc/group sa:x:801: [root@cat ~]# useradd -u 808 -g sa -M -s /sbin/nologin old #创建用户old属于指定组sa，指定uid 808，用户名old [root@cat ~]# tail -1 /etc/passwd old:x:808:801::/home/old:/sbin/nologin [root@cat ~]# id old uid=808(old) gid=801(sa) groups=801(sa)
新增用户并设置终止日期
[root@cat ~]# useradd -e "2016/06/01" m1 [root@cat ~]# chage -l m1 Last password change : May 26, 2016 Password expires : never Password inactive : never Account expires : Jun 01, 2016 Minimum number of days between password change : 0 Maximum number of days between password change : 99999 Number of days of warning before password expires : 7
标签：文件,用户组,用户,etc,useradd,root,目录 From： https://www.cnblogs.com/mayunkuo/p/17253706.html