passwd配置文件分为七个字段

第1字段：用户名称

第2字段：密码标志

第3字段：UID（用户ID）

0：超级用户

1-499：系统用户（伪用户）

500-65535：普通用户(centos7 从1000开始计算)

第4字段：GID（用户初始组ID）[不推荐修改初始组]

第5字段：用户说明

第6字段：家目录

普通用户：/home/用户名/

超级用户：/root/

第7字段：登录之后的Shell

1.1.3 初始组和附加组

初始组：就是指用户一登录就立刻拥有这个用户组的相关权限，每个用户的初始组只能有一个，一般就是和这个用户的用户名相同的组名作为这个用户的初始组。

附加组：指用户可以加入多个其他的用户组，并拥有这些组的权限，附加组可以有多个。

1.1.4 Shell是什么

Shell就是Linux的命令解释器。

在/etc/passwd当中，除了标准Shell是/bin/bash之外，还可以写，如：/sbin/nologin，/usr/bin/passwd等。

小贴士：暂时禁用用户，可以把/bin/bash -> /bin/nologin

1.2 影子文件

1.2.1 查看影子文件

查看影子文件：vim /etc/shadow

shadow配置文件分为九个字段

第1字段：用户名

第2字段：加密密码

加密算法升级为SHA512散列加密算法

如果密码位是“!!”或“*”代表没有密码，不能登录

第3字段：密码最后一次修改日期

使用1970年1月1日作为标准时间，每过一天时间戳加1

第4字段：两次密码的修改间隔时间（和第3字段相比）

第5字段：密码有效期（和第3字段相比）

第6字段：密码修改到期前的警告天数（和第5字段相比）

第7字段：密码过期后的宽限天数（和第5 字段相比）

0：代表密码过期后立即失效

-1：则代表密码永远不会失效。

第8字段：账号失效时间

要用时间戳表示

第9字段：保留

1.2.2 时间戳换算

把时间戳换算为日期

date -d "1970-01-01 20000 days"

把日期换算为时间戳

echo $(($(date --date="2022/05/30" +%s)/86400+1))

1.3 组信息文件和组密码文件

1.3.1 组信息文件

查看组信息文件：vim /etc/group

group配置文件分为四个字段

第一字段：组名

第二字段：组密码标志

第三字段：GID

第四字段：组中附加用户

1.3.2 组密码文件

查看组密码文件：vim /etc/gshadow

gshadow配置文件分为四个字段

第一字段：组名

第二字段：组密码 (不推荐使用，可以理解为给组设置个小组长)

第三字段：组管理员用户名

第四字段：组中附加用户

2 用户管理相关文件

2.1 用户的家目录

普通用户：/home/用户名/，所有者和所属组都是此用户，权限是700
超级用户：/root/，所有者和所属组都是root用户，权限是550

2.2 用户的邮箱

/var/spool/mail/用户名/

2.3 用户模板目录

/etc/skel/

查看用户模板目录：ls -a /etc/skel/

查看新建apollo用户家目录：ls -a /home/apollo

在用户模板目录下创建README.txt文件：touch /etc/skel/README.txt

新建一个测试用户test，并查看其家目录

3 用户管理命令

3.1 添加用户命令

3.1.1 useradd命令格式

useradd [选项] 用户名

选项：

-u UID：手工指定用户的UID号
-d 家目录：手工指定用户的家目录
-c 用户说明：手工指定用户的说明
-g 组名：手工指定用户的初始组
-G 组名：指定用户的附加组
-s shell：手工指定用户的登录shell。默认是/bin/bash

3.1.2 添加默认用户

useradd user1

3.1.3 指定选项添加用户


groupadd user2
useradd -u 666 -g user2 -G root -d /home/user2 -c "test user2" -s /bin/bash user2

3.1.4 用户默认值文件

vim /etc/default/useradd

小贴士：

GROUP=100 #用户默认组

HOME=/home #用户家目录

INACTIVE=-1 #密码过期宽限天数（7）

EXPIRE= #密码失效时间（8）

SHELL=/bin/bash #默认shell

SKEL=/etc/skel #模板目录

CREATE_MAIL_SPOOL=yes #是否建立邮箱

vim /etc/login.defs

小贴士：

PASS_MAX_DAYS 99999 #密码有效期（5）
PASS_MIN_DAYS 0 #密码修改间隔（4）
PASS_MIN_LEN 5 #密码最小5位（PAM）
PASS_WARN_AGE 7 #密码到期警告（6）
UID_MIN 500 #最小和最大UID范围
GID_MAX 60000
ENCRYPT_METHOD SHA512 #加密模式