【Linux】Linux自有服务之用户和用户组管理

Linux自有服务

自有服务，即不需要用户独立去安装的软件服务，而是当系统安装好之后就可以直接使用的服务（内置）。

一、运行模式

运行模式也可以称之为运行级别。
在Linux中存在一个进程：init（initialize，初始化），进程id是1。
查看进程：#ps -ef｜grep init

该进程存在一个对应的配置文件：inittab（系统运行级别配置文件），位置/etc/initab
文件的主要内容：

0 - 表示关机级别（不要将默认的运行级别设置成这个值）
1 - 单用户模式
2 - 多用户模式，不带NFS（Network File System）【没网】
3 - 多用户模式，完全的多用户模式（不带桌面的，纯命令行模式）
4 - 没有被使用的模式（保留模式）
5 - X11，完整的图形化界面模式
6 - 表示重启级别（不要将默认的运行级别设置成这个值）

与该级别相关的几个命令：
#init 0：表示关机
#init 3：表示切换到不带桌面的模式
#init 5：切换到图形界面
#init 6：重启电脑

注意：init命令需要超级管理员的权限，普通用户无法执行。
这些命令都是调用的init进程，将数字（运行级别）传递给进程，进程去读配置文件执行对应的操作。

(1)切换到纯命令行模式下
#init 3

切换之后需要输入用户名和密码，再输入密码的时候没有“*”提示输入，只要自己确认输入的密码没有错误，按下回车即可。

（2）回到桌面模式。
#init 5

（3）设置模式永久为命令行模式。

将etc/inittab文件中的initdefault的值设置为3，然后重启操作系统。

二、用户与用户组管理（重点）

Linux系统是一个多用户 多任务的操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。

用户的账号一方面可以帮助系统管理员对使用系统的用户进行追踪，并控制它们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。

每个用户账号都拥有一个唯一的用户名和各自的密码。
用户在登录时键入正确的用户名和密码后，就能够进入系统和自己的主目录。
要想实现用户账号的管理，要完成的工作主要有如下几个方面：

用户账号的添加、删除、修改以及用户密码的管理。
用户组的管理。

注意三个文件：
/etc/passwd：存储用户的关键信息
/etc/group：存储用户组的关键信息
/etc/shadow：存储用户的密码信息

1. 用户管理

（1）添加用户
常用语法:#useradd 选项 用户名
常用选项：
-g：表示指定用户的用户主组，选项的值可以是用户组的id，也可以是组名。
-G：表示指定用户的用户附加组，选项的值可以是用户组的id，也可以是组名。
-u：uid，用户的id（用户的标识符），系统默认会从500之后按顺序分配uid，如果不想使用系统分配的，可以通过该选项自定义【类似于腾讯QQ的自选靓号】。
-c comment：添加注释。

案例：创建用户zhangsan，不带任何选项。

验证是否创建成功：
① 验证/etc/passwd的最后一行，查看是否有张三的信息；

上图说明：用户名：密码：用户ID：用户组ID：注释：家目录：解释器 shell

用户名：创建新用户名称，后期登录的时候需要输入；
密码：此密码位置一般情况都是“x“,表示密码的占位；
用户id：用户的识别符；
用户组id：该用户所属的主组id；
注释：解释该用户是做什么用的；
家目录：用户登录进入系统时候默认的位置。
解释器 shell：等待用户进入系统之后，用户输入指令之后，该解释器会收集用户输入的指令，传递给内核处理。

② 验证是否存在家目录（在CentOs下创建好用户之后随之产生一个同名家目录）；

注意：在不添加选项的时候，执行useradd之后会执行会执行一系列的操作。
a：创建同名的家目录；
b：创建同名的用户组；

案例：添加选项，创建用户lisi，让用户lisi属于500主组， 附加组500，并且自选靓号666。
#useradd -g 500 -G 500 -u 666 lisi


注意：查看用户的主组为passwd文件，查看附加组group文件。

（2）修改用户
常用语法：#usermod 选项 用户名
常用选项：
-g：表示指定用户的用户主组，选项的值可以是用户组的id，也可以是组名。
-G：表示指定用户的用户附加组，选项的值可以是用户组的id，也可以是组名。
-u：uid，用户的id（用户的标识符），系统默认会从500之后按顺序分配uid，如果不想使用系统分配的，可以通过该选项自定义【类似于腾讯QQ的自选靓号】。
-l：修改用户名。

案例：修改zhangsan用户主组为499，附加组改为499。




案例：修改zhangsan用户用户名，改为wangerma。
#useradd -l 新的用户名 旧的用户名
#usermod -l wangerma zhangsan




(3)设置密码

Linux不允许没有密码的用户登录到系统，无密码的用户都处于锁定状态，需要设置密码之后才能登录计算机。
常用语法：#passwd 用户名

案例：设置wangerma用户的密码。

也可以使用弱密码，但是会有以下提示：

设置密码之后，可在/etc/shadow文件中查看，文件中用户lisi没有密码。

在设置好用户密码之后，就可以登陆。
切换用户命令：#su【用户名】 （switch user）
如果不指定用户名，默认切换到root用户。

切换用户注意：
①从root往普通用户切换不需要密码，但是反之需要root密码。
②切换用户之后前后的工作路径不变。
③普通用户没有办法访问root用户家目录，但是反之则可以。

（4）删除用户
常用语法：userdel（userdelete） 选项 用户名
常用选项：

注意：已经登录的用户wangerma，无法删除，但是未登录的lisi可以正常删除。

解决办法：kill对应用户的全部进程。

然后再进行删除，即可正常删除。-r 选项表示删除该用户的家目录。

查看家目录，已经被删除。

提示：所有跟用户相关的命令（除passwd外，用户可以修改自己的密码），只有root超级管理员才有权限执行。

2. 用户组管理

每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。不同Linux系统对用户组的规定有所不同，如Linux下的用户属于与他同名的用户组，这个用户组在创建用户时同时创建。

用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改，实际上就是对/etc/group文件的更新。

文件结构：【用户组名：密码：用户组id：组内用户名】
x：表示密码的占位符，用户组可以设置密码，但是一般不使用。
组内用户名：表示附加组是该组的用户名。

1）用户组添加
常用语法：#groupadd 选项 用户名
常用选项：
-g：类似于用户组的”-u“，-g表示设置自定义的用户组id数组。如果不指定默认从500之后递增。

案例：使用groupadd指令创建一个新的用户组，命名为Administrators。

（2）用户组编辑
常用语法：#groupmod 选项 用户组名。
常用选项：
-g：类似于用户组的”-u“，-g表示设置自定义的用户组id数组。
-n（name）：类似于用户修改里的”-l“，表示设置新的用户组的名称。

案例：修改Administrators的用户组，将组id改成520，将名称修改为admins。

（3）用户组删除
常用语法：#groupdel 用户组名

注意：如果需要删除一个组时，但是这个组是某个用户的主组时，则不允许删除；如果确实需要删除，则先从组内移除所有用户。

如有错误，欢迎指正~