用户（User）和用户组（Group）配置文件详解(2)

    第二字段：用户组密码，这个段可以是空的或!，如果是空的或有!，表示没有密码；

    第三字段：用户组管理者，这个字段也可为空，如果有多个用户组管理者，用,号分割；

    第四字段：组成员，如果有多个成员，用,号分割；

    举例：

    beinan:!::linuxsir
    linuxsir:oUS/q7NH75RhQ::linuxsir

    第一字段：这个例子中，有两个用户组beinan用linuxsir

    第二字段：用户组的密码，beinan用户组无密码；linuxsir用户组有已经，已经加密；

    第三字段：用户组管理者，两者都为空；

    第四字段：beinan用户组所拥有的成员是linuxsir ，然后还要对照一下/etc/group和/etc/passwd 查看是否还有其它用户，一般默认添加的用户，有时同时也会创建用户组和用户名同名称； linuxsir 用户组有成员linuxisir ；

    如何设置用户组的密码？ 我们可以通过 gpasswd 来实现；不过一般的情况下，没有必要设置用户组的密码；不过自己实践一下也有必要；下面是一个为linuxsir用户组设置密码的例子；

    gpasswd 的用法： gpasswd 用户组

    root@localhost ~]# gpasswd linuxsir

    正在修改 linuxsir 组的密码

    新密码：

    请重新输入新密码：

    用户组之间的切换，应该用 newgrp ，这个有点象用户之间切换的su ；我先举个例子：

    [beinan@localhost ~]$ newgrp linuxsir

    密码：

    [beinan@localhost ~]$ mkdir lingroup
    [beinan@localhost ~]$ ls -ld lingroup/

    drwxr-xr-x 2 beinan linuxsir 4096 10月 18 15:56 lingroup/

    [beinan@localhost ~]$ newgrp beinan
    [beinan@localhost ~]$ mkdir beinangrouptest
    [beinan@localhost ~]$ ls -ld beinangrouptest

    drwxrwxr-x 2 beinan beinan 4096 10月 18 15:56 beinangrouptest

    说明：我是以beinan用户组切换到linuxsir用户组，并且建了一个目录，然后再切换回beinan用户组，又建了一个目录，请观察两个目录属用户组的不同；还是自己体会吧；

    三、通过用户和用户组配置文件来查询或管理用户；

    1、用户和用户组查询的方法；

    1）通过查看用户（User）和用户组的配置文件的办法来查看用户信息

    我们已经用户（User）和用户组（Group）的配置文件已经有个基本的了解，通过查看用户（User）和用户组的配置文件，我们就能做到对系统用户的了解，当然您也可以通过id 或finger 等工具来进行用户的查询等任务。

    对于文件的查看，我们可以通过 more 或cat 来查看，比如 more /etc/passwd 或cat /etc/passwd ；其它工具也一样，能对文本查看就行，比如less 也好

    比如我们可以通过more 、cat 、less命令对/etc/passwd 的查看，虽然命令不同，但达到的目的是一样的， 都是得到/etc/passwd 的内容；

    [root@localhost ~]# more /etc/passwd
    [root@localhost ~]# cat /etc/passwd
    [root@localhost ~]# less /etc/passwd

    2）通过id和finger 工具来获取用户信息；

    除了直接查看用户（User）和用户组（Group）配置文件的办法除外，我们还有id和finger工具可用，我们一样通过命令行的操作，来完成对用户的查询；id和finger，是两个各有测重的工具，id工具更测重用户、用户所归属的用户组、UID 和GID 的查看；而finger 测重用户资讯的查询，比如用户名（登录名）、电话、家目录、登录SHELL类型、真实姓名、空闲时间等等；

    id 命令用法；

    id 选项 用户名

    比如：我想查询beinan和linuxsir 用户的UID、GID 以及归属用户组的情况：

    [root@localhost ~]# id beinan
    uid=500(beinan) gid=500(beinan) groups=500(beinan)

    注：beinan的UID 是 500，默认用户组是beinan，默认用户组的GID 是500,归属于beinan用户组；

    [root@localhost ~]# id linuxsir
    uid=505(linuxsir) gid=502(linuxsir) groups=502(linuxsir),0(root),500(beinan)

    注：linuxsir的UID 是505,默认用户组是linuxsir ，默认用户组的GID 是502，归属于linuxsir（GID为502）、root（GID为0），beinan（GID为500）；

    关于id的详细用法，我会在专门用户查询的文章来介绍；您可以通过man id 来查看用法，用起来还是比较简单的；

    finger 的用法

    finger 选项 用户名1 用户名2 ...

    详细用法请参看man finger ；关于更为详细用法，我会在专门用户查询的文章来介绍；

    如果finger 不加任何参数和用户，会显示出当前在线用户，和w命令类似；对比一下；不过各有测重；

    [root@localhost ~]# w
     14:02:42 up 1:03, 3 users, load average: 0.04, 0.15, 0.18
    USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
    linuxsir tty1 - 13:39 22:51 0.01s 0.01s -bash
    beinan tty2 - 13:53 8:48 11.62s 0.00s /bin/sh /usr/X1
    beinan pts/0 :0.0 13:57 0.00s 0.14s 1.08s gnome-terminal
    [root@localhost ~]# finger
    Login Name Tty Idle Login Time Office Office Phone
    beinan beinan sun tty2 8 Oct 18 13:53
    beinan beinan sun pts/0 Oct 18 13:57 (:0.0)
    linuxsir linuxsir open tty1 22 Oct 18 13:39 linuxsir o +1-389-866-771

    如果我们在finger 后面加上用户名，就可以看到用户更为详细的信息，可以一次查看多个用户，用空格分开，比如下面的例子中，我们一次查询两个用户beinan和linuxsir的信息；

    [root@localhost ~]# finger beinan linuxsir
    Login: beinan 注：用户名（也是登录名） Name: beinan sun （用户名全称）
    Directory: /home/beinan 注：家目录 Shell: /bin/bash 注：所用SHELL类型
    On since Tue Oct 18 13:53 (CST) on tty2 10 minutes 55 seconds idle 注：空闲时间；
    On since Tue Oct 18 13:57 (CST) on pts/0 from :0.0
    No mail.
    No Plan.
    Login: linuxsir Name: linuxsir open
    Directory: /home/linuxsir Shell: /bin/bash
    Office: linuxsir office, +1-389-866-7715
    On since Tue Oct 18 13:39 (CST) on tty1 24 minutes 58 seconds idle
    No mail.
    No Plan.

    3）用户组查询的办法；

    我们可以通过用户来查询所归属的组，用groups 来查询；比如我查询beinan和linuxsir 所归属的组，我们可以用groups 来查询；

    [root@localhost ~]# groups beinan linuxsir
    beinan : beinan
    linuxsir : linuxsir root beinan

    注：这是通过groups 同时查看了用户beinan和linuxsir所归属的组；

    2、通过修改用户（User）和用户组（Group）配置文件的办法来添加；

    由于我们已经在前面说过，可以通过修改配置文件的办法来管理用户，所以此主题应该包括此内容；当然通过用户及用户组管理工具（比如 adduser、userdel、usermod 、userinfo、groupadd 、groupdel 、groupmod等）也是可以的，通过管理工具对用户的管理我们将要在专门一篇文章中介绍；

    通过修改用户（User）和用户组（Group）配置文件的方法管理用户之用户的添加流程；

    我们先以添加用户为例，对用户的删除和修改都比较简单；

    1）修改 /etc/passwd ，添加用户记录；

    我们按/etc/passwd的格式的约定来添加新的用户记录；当然您要让一个用户失效，可以删除您想要删除的用户记录；值得注意的是，不能让UID 重复；

    比如我想添加lanhaitun 这个用户，我发现UID 508没有用户用，并且我想把其用户组也设置为lanhaitun ，用户组的GID 也设置为508,如果GID 没有占用的话；

    我们要打开 /etc/passwd ，在最下面加一行；

    lanhaitun:x:508:508::/home/lanhaitun:/bin/bash

    然后执行pwconv ，让/etc/passwd 和/etc/shadow同步，您可以查看 /etc/shadow的内容是否同步；

    [root@localhost beinan]# pwconv

    2）修改/etc/group

    首先，我们得查看是否有lanhaitun用户组，以及GID 508 是否被其它用户组占用；

    [root@localhost ~]# more /etc/group |grep lanhaitun
    [root@localhost ~]# more /etc/group |grep 508

    通过查看，我们发现没有被占用；所以我们要添加lanhaitun 的记录到 /etc/group

    lanhaitun:x:508:

    其次，是运行 grpconv 来同步/etc/group 和/etc/gshadow内容，您可以通过查看/etc/gshadow的内容变化确认是不是添加组成功了；

    [root@localhost beinan]# grpconv

    3）创建用户的家目录，并把用户启动文件也复制过去；

    创建用户的家目录，我们要以/etc/passwd 中添加的新用户的记录为准，我们在/etc/passwd 中添加新用户lanhaitun ，她的家目录是处于/home/lanhaitun ；另外我们还需要把/etc/skel 目录下的.*隐藏文件复制过去；

    [root@localhost ~]# cp -R /etc/skel/ /home/lanhaitun
    [root@localhost ~]# ls -la /home/lanhaitun/
    总用量 48
    drwxr-xr-x 3 root root 4096 10月 18 14:53 .
    drwxr-xr-x 10 root root 4096 10月 18 14:53 ..
    -rw-r--r-- 1 root root 24 10月 18 14:53 .bash_logout
    -rw-r--r-- 1 root root 191 10月 18 14:53 .bash_profile
    -rw-r--r-- 1 root root 124 10月 18 14:53 .bashrc
    -rw-r--r-- 1 root root 5619 10月 18 14:53 .canna
    -rw-r--r-- 1 root root 438 10月 18 14:53 .emacs
    -rw-r--r-- 1 root root 120 10月 18 14:53 .gtkrc
    drwxr-xr-x 3 root root 4096 10月 18 14:53 .kde
    -rw-r--r-- 1 root root 658 10月 18 14:53 .zshrc

    4）改变新增用户家目录的属主和权限；

    我们发现新增用户的家目录的属主目前是root ，并且家目录下的隐藏文件也是root权限；

    [root@localhost ~]# ls -ld /home/lanhaitun/
    drwxr-xr-x 3 root root 4096 10月 18 14:53 /home/lanhaitun/

    所以我们要通过chown 命令来改变/home/lanhaitun目录归属为lanhaitun用户；

    [root@localhost ~]# chown -R lanhaitun:lanhaitun /home/lanhaitun

    查看是否已经更换了属主为lanhaitun用户所有；

    [root@localhost ~]# ls -ld /home/lanhaitun/
    drwxr-xr-x 3 lanhaitun lanhaitun 4096 10月 18 14:53 /home/lanhaitun/
    [root@localhost ~]# ls -la /home/lanhaitun/
    总用量 48
    drwxr-xr-x 3 lanhaitun lanhaitun 4096 10月 18 14:53 .
    drwxr-xr-x 10 root root 4096 10月 18 14:53 ..
    -rw-r--r-- 1 lanhaitun lanhaitun 24 10月 18 14:53 .bash_logout
    -rw-r--r-- 1 lanhaitun lanhaitun 191 10月 18 14:53 .bash_profile
    -rw-r--r-- 1 lanhaitun lanhaitun 124 10月 18 14:53 .bashrc
    -rw-r--r-- 1 lanhaitun lanhaitun 5619 10月 18 14:53 .canna
    -rw-r--r-- 1 lanhaitun lanhaitun 438 10月 18 14:53 .emacs
    -rw-r--r-- 1 lanhaitun lanhaitun 120 10月 18 14:53 .gtkrc
    drwxr-xr-x 3 lanhaitun lanhaitun 4096 10月 18 14:53 .kde
    -rw-r--r-- 1 lanhaitun lanhaitun 658 10月 18 14:53 .zshrc

    看来已经实现了；

    但这样还是不够的，因为/home/lanhaitun/的目录权限可能会过于公开；

    drwxr-xr-x 3 lanhaitun lanhaitun 4096 10月 18 14:53 /home/lanhaitun/

    我们看到 /home/lanhaitun/ 目录的权限为 drwxr-xr-x ，也就是同组用户和其它用户组所能查看，为了保密，我们有理由把新增用户家目录的权限设置为只有其自己可读可写可执行；于是... ...

    [root@localhost ~]# chmod 700 /home/lanhaitun/
    [root@localhost ~]# ls -ld /home/lanhaitun/
    drwx------ 3 lanhaitun lanhaitun 4096 10月 18 14:53 /home/lanhaitun/

    我们用其它用户，当然得把具有超级权限的root用户除外；比如我以beinan用户来查看lanhaitun的家目录会得到如下信息；

    [beinan@localhost ~]$ ls -la /home/lanhaitun/
    ls: /home/lanhaitun/: 权限不够

    如此看来，lanhaitun用户的家目录是安全的 ;)

    5）设置新增用户的密码；

    以上各步骤都就序了，我们得为新增用户设置密码了；要通过passwd 命令来生成；这个没有办法通过修改文件解决；

    passwd 的用法：

    passwd 用户

    [root@localhost ~]# passwd lanhaitun
    Changing password for user lanhaitun.
    New UNIX password: 注：输入您的密码
    Retype new UNIX password: 再输入一次
    passwd: all authentication tokens updated successfully. 注：设置密码成功

    6）测试添增用户是否成功；

    您可以用新增用户登录测试，也可以通过su 来切换用户测试；

    [beinan@localhost ~]$ su lanhaitun
    Password:
    [lanhaitun@localhost beinan]$ cd ~
    [lanhaitun@localhost ~]$ pwd
    /home/lanhaitun
    [lanhaitun@localhost ~]$ ls -la
    总用量 52
    drwx------ 3 lanhaitun lanhaitun 4096 10月 18 15:15 .
    drwxr-xr-x 10 root root 4096 10月 18 14:53 ..
    -rw-r--r-- 1 lanhaitun lanhaitun 24 10月 18 14:53 .bash_logout
    -rw-r--r-- 1 lanhaitun lanhaitun 191 10月 18 14:53 .bash_profile
    -rw-r--r-- 1 lanhaitun lanhaitun 124 10月 18 14:53 .bashrc
    -rw-r--r-- 1 lanhaitun lanhaitun 5619 10月 18 14:53 .canna
    -rw-r--r-- 1 lanhaitun lanhaitun 438 10月 18 14:53 .emacs
    -rw-r--r-- 1 lanhaitun lanhaitun 120 10月 18 14:53 .gtkrc
    drwxr-xr-x 3 lanhaitun lanhaitun 4096 10月 18 14:53 .kde
    -rw------- 1 lanhaitun lanhaitun 66 10月 18 15:15 .xauthOhEoTk
    -rw-r--r-- 1 lanhaitun lanhaitun 658 10月 18 14:53 .zshrc
    [lanhaitun@localhost ~]$ mkdir testdir
    [lanhaitun@localhost ~]$ ls -lh
    总用量 4.0K
    drwxrwxr-x 2 lanhaitun lanhaitun 4.0K 10月 18 15:16 testdir

    通过上面一系列动作，我们会发现所创建的lanhaitun用户已经成功；

    2、通过修改用户（User）和用户组（Group）配置文件的办法来修改用户或用户组；

    我们可以修改/etc/passwd 和/etc/group 来达到修改用户和用户所归属的组，这个过程和添加新用户时差不多；比如我想修改lanhaitun的用户名全称、公司以及电话等信息；我们可以修改/etc/passwd 实现；

    1）修改用户信息；

    lanhaitun:x:508:508::/home/lanhaitun:/bin/bash 注：这是初始记录；