Linux用户和组命令..docx

Linux建立用户和组:每个用户都有一个userID,而非用户名.每个登陆用户拥有一个指定的shell.用户分为三种:root用户:---ID为0,只要ID为0,就是超级管理员账户，不一定叫root.系统用户:---ID为1----499,作用比较单一,为一些服务用，比如打印等.普通用户:---ID为500以上.Linux系统中的文件都有一个所属用户及所属组.系统保存新建用户信息默认值权限文件夹: /etc/login.defslogin.defs是设置用户帐号限制的文件，在这里我们可配置密码的最大过期天数，密码的最大长度约束等内容。该文件里的配置对root用户无效。如果/etc/shadow文件里有相同的选项，则以/etc/shadow里的设置为准，也就是说/etc/shadow的配置优先级高于/etc/login.defs[root@hongmao ~]# vi /etc/login.defsMAIL_DIR /var/spool/mail (默认电子邮件目录)PASS_MAX_DAYS 99999 (用户密码最长时间)PASS_MIN_DAYS 0 (密码修改最短时间)PASS_MIN_LEN 5(密码最少多少位)PASS_WARN_AGE 7 (密码过期前多少天给提醒)UID_MIN 500 (UID值起)UID_MAX 60000 (UID值终)GID_MIN 500 (GID值起)GID_MAX 60000 (GID值终)CREATE_HOME yes (是不是建立用户家目录)UMASK 077 (默认权限)USERGROUPS_ENAB yes (是不是给用户创建私有组)ENCRYPT_METHOD SHA512 (密码加密)文件默认信息设置：该文件主要是定义默认家目录、环境配置文件目录、登入执行首个程序等等。[root@localhost ~]# cat /etc/default/useradd# useradd defaults file # useradd默认文件GROUP=100 #表示可创建普通组HOME=/home #用户的家目录建在/home中；用户家目录的默认创建地INACTIVE=-1 #是否启用帐号过期停权，-1表示不启用；宽限天数，0及以下数皆为无效数字EXPIRE= #帐号终止日期，不设置表示不启用；帐号失效日期(如SHELL=/bin/bash #所用SHELL的类型；登录后执行的程序SKEL=/etc/skel #用户家目录中的环境文件，默认添加用户的目录默认文件存放位置；也就是说，当我们用adduser添加用户时，用户家目录下的文件，都是从这个目录中复制过去的；CREATE_MAIL_SPOOL=yes #是否创建用户邮件缓冲，yes表示创建创建用户复制的文件:每创建一个用户，系统会把/etc/skel下的隐藏文件复制到新用户家目录下。[root@hongmao ~]# ls -a /etc/skel. .. .bash_logout .bash_profile .bashrc .gnome2 .mozilla[root@hongmao dwzhang]#ls -a. .. .bash_history .bash_logout .bash_profile .bashrc .gnome2 .mozilla .viminfo[root@hongmao dwzhang]#.bash_logout:用户登出用的文件。.bash_profile:用户登录用的文件。这是因为用户家目录等信息默认指定文件：定义了创建相关默认的信息[root@en default]# pwd/etc/default[root@en default]# lsnss useradd[root@en default]#less useradd# useradd defaults fileGROUP=100HOME=/homeINACTIVE=-1EXPIRE=SHELL=/bin/bashSKEL=/etc/skel (框架)CREATE_MAIL_SPOOL=yes[root@en default]#用户家目录隐藏文件默认来源：[zhang@