linux基础：系统下用户管理相关知识

用户是在/etc/passwd文件中的一行字符
用户组是在/etc/group文件中的一行字符
vim /etc/passwd   用此命令可以查看passwd文件内容，进而得知用户信息
vim /etc/group    用此命令可以查看group文件内容，进而得知用户组信息

whoami  查看当前用户名称
id  [参数][用户名]  查看用户的id信息，用户名缺省则查看当前用户
 
    -u查看用户的用户id
    -g查看用户的主组id
    -G查看用户所有组id
    -n显示名称，不能单独使用，需要和上面的命令连用来显示信息
 
 
用户id范围：
    0：超级用户id
    1-999：Linux系统自用id
    1000-65535：用户级id
            
            以上id信息都被记录在/etc/login.defs

passwd中的字符串意义
用户名称:用户密码:用户id:用户主组id:用户说明:用户家目录:用户默认shell

组名称:组密码:组id:组的附加成员

watch -n 1 "tail -n 4 /etc/passwd /etc/group;echo =======;ls -l /home"

useradd username    ##用户建立
        -u id username        ##指定用户uid
        -g id username        ##指定主组id
        -G id username        ##指定附加组id
        -d dir username       ##指定用户的家目录
        -M     username       ##创建用户时不自动创建家目录
        -c word username      ##创建用户时指定用户说明
        -s shell username     ##指定shell
userdel username    ##用户删除
        -r username           ##删除用户同时删除家目录和系统配置文件
groupadd groupname  ##组建立
         -g id groupname      ##指定组id
groupdel groupname  ##组删除

用户名称:用户密码:用户id:用户主组id:用户说明:用户家目录:用户默认shell

usermod [选项] [参数] [username]
 
[选项]
        -l    #修改用户名称
        -u    #修改用户的uid
        -g    #修改用户主组id
        -G    #修改用户附加组身份
        -aG   #添加用户附加组身份
        -c    #更改用户说明文字
        -d    #更改用户家目录指向
        -md   #同时更改家目录指向和家目录名称
        -s    #更改默认shell
        -L    #冻结账号
        -U    #解锁账号

用户名：加密密码：最后一次修改时间：最小修改时间间隔：密码有效期：密码需要变更前的警告天数：密码过期后的宽限时间：账号失效时间：保留字段

passwd [选项] [参数] [username]
如果选项和参数缺省则修改'username'的密码
 
[选项]
        -S    #查看密码状态
        -l    #冻结账号认证
        -u    #解锁账号认证
        -d    #删除用户密码
        -e    #修改默认使用时间为0
        -n    #设置最短使用时间
        -x    #设置密码过期时间
        -w    #设置过期警告时间
        -l    #设置非活跃天数
change -d 0 [username]    #必须修改密码才能登陆
change -E "xxxx-xx-xx" [username]    #设置冻结日期

username        hostname=(newusername)        [NOPASSWD:] /command, /command1

ls -l file        #查看文件权限
ls -ld dir        #查看目录权限

u代表user也就是文件的所有者
g代表group也就是文件的拥有组
o代表other也就是其他人，和文件的归属没有关系的人
每个大类型中拥有权力的标志位，也就是rwx
r代表read也就是读权限
w代表write也就是写权限
x代表执行权限

chmod [ugo][+-=][rwx] [filename/dirname] #通过表达式来赋予权限
 
chmod [xxx] [filename/dirname]    #通过数字来赋予权限
 
通过对布尔量的理解我们可以对rwx三位进行二进制转8进制的转换
分别
r-4
w-2
x-1

当对文件的u位设置s权限的时候，表示文件执行者在执行时会获得文件的所有者身份，它只能用在二进制文件上
当对文件的g位设置s权限的时候，表示文件的执行者会获得文件所属组身份，如果用在目录上那么在目录下创建的文件的所属组将会变成此目录
Sticky Bit的作用只对目录生效，效果是在当前目录下只有文件的所有者可以删除自己的文件