前言

每個(gè)LINUX登陸的使用者至少都會(huì)取得兩個(gè) ID :

使用者 ID (User ID ，簡稱 UID)

群組 ID (Group ID ，簡稱 GID)

這個(gè)是LINUX下用戶與群組最基礎(chǔ)的知識(shí)。本條目簡單介紹LINUX下的用戶與群組。

用戶

用戶的類型

用戶是能夠獲取系統(tǒng)資源的權(quán)限的集合,賬號(hào)包括用戶名和密碼,用戶通過賬號(hào)登陸系統(tǒng).但是LINUX系統(tǒng)并不是通過用戶名稱來識(shí)別用戶,而是通過UID(User IdentificATIon),即用戶標(biāo)識(shí)符. 并且LINUX的用戶分為三類:

用戶類型 UID范圍 簡介 超級(jí)管理員 0 ##root用戶，具有操作整個(gè)系統(tǒng)的所用權(quán)限,默認(rèn)禁止該賬戶直接登錄 系統(tǒng)用戶 1~499 ##能夠登錄系統(tǒng)獲得有限權(quán)限的用戶,并且可以使用sudo獲取root權(quán)限 默認(rèn)系統(tǒng)用戶為普通用戶 普通用戶 500~65535(但目前支持到4294967295) ##前兩類用戶建立的用戶,只能執(zhí)行普通操作

/etc/passwd

用戶信息保存在/etc/passwd中,passwd文件是以行為單位的配置文件，每行定義系統(tǒng)上的一個(gè)用戶，行內(nèi)分為字段，字段之間由一個(gè)冒號(hào)隔開。這些字段依次為：

用戶名：密碼：用戶ID：主要組ID：GECOS：主目錄：登錄shell

字段解釋：

用戶名：就是一個(gè)用戶名，登錄時(shí)候用的 密碼：在舊的UNIX系統(tǒng)上，這個(gè)字段含有用戶的加密密碼，為了安全性，現(xiàn)在的linux均顯示為x或*號(hào)（password并非密碼，為密碼占位符，實(shí)際密碼存放在/etc/shadow下） 用戶ID：linux內(nèi)核用于識(shí)別用戶的一個(gè)整數(shù)ID 主要組ID：linux內(nèi)核用于識(shí)別用戶主要組的一個(gè)整數(shù)ID GECOS：用戶全名，安裝linux時(shí)如果不輸入全名，則顯示為跟用戶名一樣，如果輸入，則顯示為全名（不可用于登錄） 主目錄：用戶登錄時(shí)，他的登錄Shell將使用這個(gè)目錄作為當(dāng)前工作目錄 登錄Shell：用戶登錄時(shí)的默認(rèn)Shell，在redhat 企業(yè)版中，登錄shell通常是/bin/bash

一個(gè)/etc/passwd文件中的典型幾行數(shù)據(jù)

root:x:0:0:root:/root:/bin/bash apache:x:48:48:Apache:/var/www:/sbin/nologin tomcat:x:91:91:Apache Tomcat:/usr/share/tomcat6:/bin/sh

：第2個(gè)字段用戶加密后的密碼在現(xiàn)代linux中不顯示的，顯示為"x"或"*"號(hào),如需了解passwd詳細(xì)信息，可終端執(zhí)行: man 5 passwd

命令來查看.

/etc/shadow

以前用戶的加密都是被保存在/etc/passwd文件中的第2個(gè)字段中，并且每個(gè)用戶都可以讀取，隨著計(jì)算機(jī)性能的發(fā)展，暴力破解變得相對(duì)比較容易，因此，現(xiàn)在linux采用一種“影子密碼”，用戶的密碼被保存在專門的/etc/shadow文件中，其權(quán)限不允許普通用戶查看，僅root用戶可以查看。了解詳細(xì)信息可終端執(zhí)行：

man 5 shadow

/etc/shadow文件信息存儲(chǔ)結(jié)構(gòu)，包括九個(gè)字段用:隔開依次為:

用戶名：加密密碼：上次更改密碼的時(shí)間：最小更改密碼間隔：密碼有效期限：密碼過期提示時(shí)間：密碼鎖定期：賬戶有效期：保留字段 

第一字段：用戶名（也被稱為登錄名），在/etc/shadow中，用戶名和/etc/passwd 是相同的，這樣就把passwd 和shadow中用的用戶記錄聯(lián)系在一起；這個(gè)字段是非空的； 

第二字段：密碼（已被加密），如果是有些用戶在這段是x，表示這個(gè)用戶不能登錄到系統(tǒng)；這個(gè)字段是非空的； 

第三字段：上次修改口令的時(shí)間；這個(gè)時(shí)間是從1970年01月01日算起到最近一次修改口令的時(shí)間間隔（天數(shù)），您可以通過passwd 來修改用戶的密碼，然后查看/etc/shadow中此字段的變化； 

第四字段：兩次修改口令間隔最少的天數(shù)；如果設(shè)置為0,則禁用此功能；也就是說用戶必須經(jīng)過多少天才能修改其口令；此項(xiàng)功能用處不是太大；默認(rèn)值是通過/etc/login.defs文件定義中獲取，PASS_MIN_DAYS 中有定義； 

第五字段：兩次修改口令間隔最多的天數(shù)；這個(gè)能增強(qiáng)管理員管理用戶口令的時(shí)效性，應(yīng)該說在增強(qiáng)了系統(tǒng)的安全性；如果是系統(tǒng)默認(rèn)值，是在添加用戶時(shí)由/etc/login.defs文件定義中獲取，在PASS_MAX_DAYS 中定義； 

第六字段：提前多少天警告用戶口令將過期；當(dāng)用戶登錄系統(tǒng)后，系統(tǒng)登錄程序提醒用戶口令將要作廢；如果是系統(tǒng)默認(rèn)值，是在添加用戶時(shí)由/etc/login.defs文件定義中獲取，在PASS_WARN_AGE 中定義； 

第七字段：在口令過期之后多少天禁用此用戶；此字段表示用戶口令作廢多少天后，系統(tǒng)會(huì)禁用此用戶，也就是說系統(tǒng)會(huì)不能再讓此用戶登錄，也不會(huì)提示用戶過期，是完全禁用； 

第八字段：用戶過期日期；此字段指定了用戶作廢的天數(shù)（從1970年的1月1日開始的天數(shù)），如果這個(gè)字段的值為空，帳號(hào)永久可用； 第九字段：保留字段，目前為空，以備將來Linux發(fā)展之用

舉例例子說明:

beinan:$1$VE.Mq2Xf$2c9Qi7EQ9JP8GKF8gH7PB1:13072:0:99999:7::: linuxsir:$1$IPDvUhXP$8R6J/VtPXvLyXxhLWPrnt/:13072:0:99999:7::13108: 

第一字段：用戶名（也被稱之為登錄名），在例子中有兩條記錄，也表示有兩個(gè)用戶beinan和linuxsir 

第二字段：被加密的密碼，如果有的用戶在此字段中是x，表示這個(gè)用戶不能登錄系統(tǒng)，也可以看作是虛擬用戶，不過虛擬用戶和真實(shí)用戶都是相對(duì)的，系統(tǒng)管理員隨時(shí)可以對(duì)任何用戶操作； 

第三字段：表示上次更改口令的天數(shù)（距1970年01月01日），上面的例子能說明beinan和linuxsir這兩個(gè)用戶，是在同一天更改了用戶密碼，當(dāng)然是通過passwd 命令來更改的，更改密碼的時(shí)間距1970年01月01日的天數(shù)為13072； 

第四字段：禁用兩次口令修改之間最小天數(shù)的功能，設(shè)置為0 

第五字段：兩次修改口令間隔最多的天數(shù)，在例子中都是99999天；這個(gè)值如果在添加用戶時(shí)沒有指定的話，是通過/etc/login.defs來獲取默認(rèn)值，PASS_MAX_DAYS 99999；您可以查看/etc/login.defs來查看，具體的值； 

第六字段：提前多少天警告用戶口令將過期；當(dāng)用戶登錄系統(tǒng)后，系統(tǒng)登錄程序提醒用戶口令將要作廢；如果是系統(tǒng)默認(rèn)值，是在添加用戶時(shí)由/etc/login.defs文件定義中獲取，在PASS_WARN_AGE 中定義；在例子中的值是7 ，表示在用戶口令將過期的前7天警告用戶更改期口令； 

第七字段：在口令過期之后多少天禁用此用戶；此字段表示用戶口令作廢多少天后，系統(tǒng)會(huì)禁用此用戶，也就是說系統(tǒng)會(huì)不能再讓此用戶登錄，也不會(huì)提示用戶過期，是完全禁用；在例子中，此字段兩個(gè)用戶的都是空的，表示禁用這個(gè)功能； 

第八字段：用戶過期日期；此字段指定了用戶作廢的天數(shù)（從1970年的1月1日開始的天數(shù)），如果這個(gè)字段的值為空，帳號(hào)永久可用；在例子中，我們看到beinan這個(gè)用戶在此字段是空的，表示此用戶永久可用；而linuxsir這個(gè)用戶表示在距1970年01月01日后13108天后過期，算起來也就是2005年11月21號(hào)過期； 

第九字段：保留字段，目前為空，以備將來Linux發(fā)展之用

用戶管理

添加用戶

useradd命令可以建新用戶hilbert，終端執(zhí)行：

sudo useradd hilbert

該命令會(huì)在 /etc/passwd中創(chuàng)建如下條目。hilbert:*:1001:1001::/home/hilbert:/bin/sh

:useradd在密碼區(qū)域放了一個(gè)星號(hào)，在指定一個(gè)真正的密碼前禁用該賬號(hào)。

useradd在被賦予一些參數(shù)后就會(huì)更加有用。

舉例說明,我們指定 hilbert 的首要組為“faculty”，還需要把他添加進(jìn)“famous”組。我們自行設(shè)置了家目錄并讓 useradd命令在這個(gè)家目錄不存在時(shí)創(chuàng)建它.終端執(zhí)行:

sudo useradd -c "David Hilbert" -d /home/math/hilbert -g faculty -G famous -m -s /bin/sh hilbert

該命令創(chuàng)建了下面的passwd條目：

sudo hilbert:x:1001:1001:David Hilbert:/home/math/hilbert:/bin/sh

分配到的UID比系統(tǒng)中最高的UID要高,與之相關(guān)的shadow條目為：

sudo hilbert:!:15597:0:99999:7:::

useradd也將 "hilbert"添加到/etc/group中的 “faculty”及“famous”組。創(chuàng)建目錄/home/math/hilbert，并根據(jù)/etc/skel目錄的內(nèi)容創(chuàng)建相關(guān)文件。

可以通過運(yùn)行useradd -D來確定useradd的默認(rèn)設(shè)置。 你也可以將-D標(biāo)記（flag）與其他參數(shù)聯(lián)用來設(shè)置這些默認(rèn)值。

adduser命令也可以建新用戶hilbert，終端執(zhí)行：

sudo adduser hilbert

并且自動(dòng)向?qū)гO(shè)置hilbert用戶的家目錄，而無密碼和系統(tǒng)Shell。

useradd是一個(gè)ELF可執(zhí)行程序，它會(huì)添加用戶名，并創(chuàng)建和用戶名相同的組名，但它并不在/home目錄下創(chuàng)建基于用戶名的目錄,也不提示創(chuàng)建新的密碼。

-b, –base-dir BASE_DIR 指定home目錄的base目錄 -d, –home-dir HOME_DIR 指定home目錄 -g, –gid GROUP 指定gid -l, –no-log-init do not add the user to the lastlog and faillog databases

不要把用戶添加到lastlog和failog中, 這個(gè)用戶的登錄記錄不需要記載

-M, –no-create-home 不要建立home目錄 -p, –password PASSWORD 指定新用戶的密碼 -r, –system 建立一個(gè)系統(tǒng)帳號(hào) -s, –shell SHELL 指定shell adduser -m -d /usr/system -s /bin/bash -p passwd system 而adduser是一個(gè)perl腳本, 可以交互式地設(shè)定一些用戶參數(shù)

問題

adduser的-p 參數(shù) 并不能加密密碼 /usr/sbin/usermod 與 useradd的參數(shù)很類似 usermod –password PASSWORD username

總結(jié)

總的來講，在Linux中，adduser更適合初級(jí)使用者，因?yàn)椴挥萌ビ浤切┓爆嵉膮?shù)選項(xiàng)，只要跟著系統(tǒng)的提示一步一步進(jìn)行下去就行，缺點(diǎn)就是整個(gè)創(chuàng)建過程比較復(fù)雜而漫長；

而useradd比較適合有些高階經(jīng)驗(yàn)的使用者，往往一行命令加參數(shù)就能解決很多問題，所以創(chuàng)建起來十分方便。

修改用戶

usermod命令可以用來修改用戶賬戶的各項(xiàng)設(shè)置和相關(guān)信息

語法：usermod [-LU][-c <備注>][-d <登入目錄>][-e <有效期限>][-f <緩沖天數(shù)>][-g <群組>][-G <群組>][-l <帳號(hào)名稱>][-s][-u][用戶帳號(hào)] 

參數(shù)： 　

-c<備注> 　修改用戶帳號(hào)的備注文字。

-d登入目錄> 　修改用戶登入時(shí)的目錄。 　

-e<有效期限> 　修改帳號(hào)的有效期限。 　

-f<緩沖天數(shù)> 　修改在密碼過期后多少天即關(guān)閉該帳號(hào)。 　 

-g<群組> 　修改用戶所屬的群組。 

-G<群組> 　修改用戶所屬的附加群組。 　 

-l<帳號(hào)名稱> 　修改用戶帳號(hào)名稱。 　

-L 　鎖定用戶密碼，使密碼無效。 　

-s 　修改用戶登入后所使用的shell。 　 

-u 　修改用戶ID。 　

-U 　解除密碼鎖定。

例子:

sudo usermod -e 2015-07-04

##hilbert 設(shè)置hilbert的賬號(hào)于2015年07月04日到期 

sudo usermod -G staff

##newuser2將newuser2添加到組staff中 

sudo usermod -l newuser1

##newuser修改newuser的用戶名為newuser1  

sudo usermod -L newuser1 

##鎖定賬號(hào)newuser1 

sudo usermod -U newuser1 

##解除對(duì)newuser1的鎖定

:usermod不允許你改變正在線上的使用者帳號(hào)名稱 。 當(dāng)usermod用來改變user ID,必須確認(rèn)這名user沒在電腦上執(zhí)行任何程序。 你需手動(dòng)更改使用者的crontab檔。也需手動(dòng)更改使用者的at工作檔。 采用NIS server須在server上更動(dòng)相關(guān)的NIS設(shè)定 。

刪除用戶

userdel命令用來刪除用戶賬戶，要移除hilbert用戶，我們可以使用下面的命令：

sudo userdel hilbert

 ##刪除hilbert用戶在passwd、shadow、group文件中的相關(guān)條目,不刪除hilbert的家目錄 

sudo userdel -r hilbert

 ##刪除hilbert用戶在passwd、shadow、group文件中的相關(guān)條目并且刪除hilbert的家目錄

Deepin深度系統(tǒng)用戶手冊(cè)
安裝&卸載	如何在桌面新建文件夾/文檔
	原生安裝教程
	Deepin深度系統(tǒng)體驗(yàn)安裝教程 - 安裝&卸載
	Deepin深度系統(tǒng)系統(tǒng)卸載教程
	Deepin深度系統(tǒng)安裝器
基本操作	新建文件夾/文檔、排列方式、設(shè)置顯示器、熱區(qū)、壁紙
	任務(wù)欄圖標(biāo)、切換顯示模式、設(shè)置任務(wù)欄位置、大小、顯示隱藏、回收站
	賬戶管理（創(chuàng)建，更改賬戶頭像，密碼，刪除賬戶）
	顯示設(shè)置（單屏設(shè)置，多屏設(shè)置，自定義設(shè)置）
	默認(rèn)程序設(shè)置（選中、添加、刪除默認(rèn)程序設(shè)置）
	個(gè)性化設(shè)置（主題、字體設(shè)置）
硬件資源設(shè)備管理	藍(lán)牙設(shè)置（藍(lán)牙開關(guān)、藍(lán)牙名稱、藍(lán)牙設(shè)備）
	網(wǎng)絡(luò)設(shè)置（有線，無限，移動(dòng)，寬帶，vpn，代理網(wǎng)絡(luò)設(shè)置）
	聲音設(shè)置（設(shè)置揚(yáng)聲器、耳機(jī)、音效、高級(jí)設(shè)置）
	日期和時(shí)間（設(shè)置日期時(shí)間、時(shí)區(qū)、自動(dòng)同步）
	電源管理（設(shè)置顯示器休眠、設(shè)置鎖屏?xí)r間）
	設(shè)備管理（鼠標(biāo)、鍵盤、觸控板、語言）
	系統(tǒng)管理（系統(tǒng)信息、協(xié)議、系統(tǒng)更新）
	窗口管理器（打開，添加，切換，命名，桌面窗口等）
桌面操作	新手入門（概述、打開，關(guān)閉）文件
	文件（夾）功能（新建，重命名，復(fù)制，壓縮，刪除等）
	磁盤以及選項(xiàng)管理（顯示、卸載、彈出磁盤）
	常用操作（搜索文件、管理標(biāo)簽、書簽、共享、網(wǎng)上鄰居、創(chuàng)建鏈接等）
	應(yīng)用商店（運(yùn)行，關(guān)閉，以及主界面）
	應(yīng)用管理（搜索，下載，安裝，更新，升級(jí)，卸載）
	看圖管理（介紹，運(yùn)行，關(guān)閉）
	圖片操作（復(fù)制，打印，刪除，旋轉(zhuǎn)，設(shè)置為壁紙）
	圖片管理（時(shí)間線、相冊(cè)管理）
系統(tǒng)管理	啟動(dòng)管理（系統(tǒng)啟動(dòng)流程）
	引導(dǎo)系統(tǒng)（系統(tǒng)引導(dǎo)器）
	Linux內(nèi)核（引導(dǎo)系統(tǒng)）
	Linux內(nèi)核錯(cuò)誤（引導(dǎo)系統(tǒng)）
	Linux初始化（初始化）
	開機(jī)動(dòng)畫 （初始化）
	電源管理（待機(jī)，休眠，關(guān)機(jī)，重啟）
	電源管理（能耗、節(jié)能、亮度，CPU頻率，內(nèi)核等）
用戶管理	用戶管理（用戶類型，添加，修改，刪除用戶）
	群組管理（分組，群組密碼，身份切換，常見問題）
文件管理	文件與目錄（命名，路徑，目錄，圖形管理，命令管理）
	文件與目錄權(quán)限（文件、目錄權(quán)限）
	管理文件權(quán)限（圖形、命令、改變文件權(quán)限、umask介紹等）
	文件系統(tǒng)（本地，網(wǎng)絡(luò)文件系統(tǒng)）
磁盤管理	掛載（掛載點(diǎn)，F(xiàn)HS，掛載文件系統(tǒng)（圖形管理，命令管理））
	掛載點(diǎn)管理 - 文件管理
	磁盤管理（分區(qū)，格式化，維護(hù)，寫入，配額）
軟件管理	源代碼與程序 、進(jìn)程分類、屬性、父進(jìn)程和子進(jìn)程
	配置文件目錄，備份、刪除、清理殘余等
	開機(jī)啟動(dòng)配置文件管理
	快捷方式原理 - Desktop Entry 文件
	軟件源（文件，修改，同步軟件源）
	源代碼包（修改，獲取，編譯安裝，刪除）
	包管理命令（dpkg，apt，apt-cache，apt-file，aptitude，dselcet）
系統(tǒng)服務(wù)	deepin深度系統(tǒng)常見服務(wù)
	服務(wù)（分類，窗口類型，工作形態(tài)的類型，命名，啟動(dòng)方式）
	服務(wù)管理（chkconfig，service）
	登錄管理器（類型，設(shè)置，切換登錄管理器，登錄出錯(cuò)）桌面組件
	Shell（命令Shell，圖形Shell）桌面組件
常見問題	為什么要自定義多個(gè)分區(qū)？
	為什么不默認(rèn)開機(jī)掛載Win分區(qū)
	不能掛載特定的win分區(qū)？
	Linux系統(tǒng)盤分區(qū)太小，不夠用，問是不是要重裝系統(tǒng)？
	為什么不把軟件全部轉(zhuǎn)換成deb包？
	如何刪除APT緩存？
	如何刪除軟件配置？
	添加PPA？
	無法解析或打開軟件包的列表或是狀態(tài)文件
	出現(xiàn)Unable to correct problems, you have held broken packages的解決辦法
	dpkg 被中斷,您必須手工運(yùn)行 sudo dpkg --configure -a解決此問題
	下列簽名無法進(jìn)行驗(yàn)證： NO_PUBKEY 06EA41DE4F6C1E86
	出現(xiàn)They have been ignored, or old ones used instead的解決辦法
	E: 無法鎖定管理目錄(/var/lib/dpkg/)，是否有其他進(jìn)程正占用它？
	無法獲得鎖 /var/lib/dpkg/lock - open (11: 資源暫時(shí)不可用)
	如何刪除卸載軟件包？
	為什么不能同時(shí)安裝一個(gè)以上的軟件
	無法下載bzip2, Hash 校驗(yàn)和不符
	在deepin系統(tǒng)中如何設(shè)置GTK主題和窗口主題?
	在deepin系統(tǒng)中如何安裝與設(shè)置圖標(biāo)主題?
	在deepin系統(tǒng)中如何安裝與設(shè)置光標(biāo)（鼠標(biāo)）主題?
	在deepin系統(tǒng)中如何設(shè)置開機(jī)音樂?
	在deepin系統(tǒng)中如何安裝系統(tǒng)字體?
	在deepin系統(tǒng)中如何設(shè)置系統(tǒng)語言?