linux 使用者管理部分

來自：

需要詳細瞭解一下/etc/skel資料夾下面的檔案。

使用者（user）和使用者組（group）相關的配置檔案、命令或目錄；

1、與使用者（user）和使用者組（group）相關的配置檔案；

1）與使用者（user）相關的配置檔案；

/etc/passwd 注：使用者（user）的配置檔案；
/etc/shadow 注：使用者（user）影子口令檔案；

2）與使用者組（group）相關的配置檔案；

/etc/group 注：使用者組（group）配置檔案；
/etc/gshadow 注：使用者組（group）的影子檔案；

2、管理使用者（user）和使用者組（group）的相關工具或命令；

1）管理使用者（user）的工具或命令；

useradd 注：新增使用者
adduser 注：新增使用者
passwd 注：為使用者設定密碼
usermod 注：修改使用者命令，可以透過usermod 來修改登入名、使用者的家目錄等等；
pwcov 注：同步使用者從/etc/passwd 到/etc/shadow
pwck 注：pwck是校驗使用者配置檔案/etc/passwd 和/etc/shadow 檔案內容是否合法或完整；
pwunconv 注：是pwcov 的立逆向操作，是從/etc/shadow和 /etc/passwd 建立/etc/passwd ，然後會刪除 /etc/shadow 檔案；
finger 注：檢視使用者資訊工具
id 注：檢視使用者的UID、GID及所歸屬的使用者組
chfn 注：更改使用者資訊工具
su 注：使用者切換工具
sudo 注：sudo 是透過另一個使用者來執行命令（execute a command as another user），su 是用來切換使用者，然後透過切換到的使用者來完成相應的任務，但sudo 能後面直接執行命令，比如sudo 不需要root 密碼就可以執行root 賦與的執行只有root才能執行相應的命令；但得透過visudo 來編輯/etc/sudoers來實現；
visudo 注：visodo 是編輯 /etc/sudoers 的命令；也可以不用這個命令，直接用vi 來編輯 /etc/sudoers 的效果是一樣的；
sudoedit 注：和sudo 功能差不多；

2）管理使用者組（group）的工具或命令；

groupadd 注：新增使用者組；
groupdel 注：刪除使用者組；
groupmod 注：修改使用者組資訊
groups 注：顯示使用者所屬的使用者組
grpck
grpconv 注：透過/etc/group和/etc/gshadow 的檔案內容來同步或建立/etc/gshadow ，如果/etc/gshadow 不存在則建立；
grpunconv 注：透過/etc/group 和/etc/gshadow 檔案內容來同步或建立/etc/group ，然後刪除gshadow檔案；

3、/etc/skel 目錄；

/etc/skel目錄一般是存放使用者啟動檔案的目錄，這個目錄是由root許可權控制，當我們新增使用者時，這個目錄下的檔案自動複製到新新增的使用者的家目錄下；/etc/skel 目錄下的檔案都是隱藏檔案，也就是類似.file格式的；我們可透過修改、新增、刪除/etc/skel目錄下的檔案，來為使用者提供一個統一、標準的、預設的使用者環境；

[root@localhost beinan]# ls -la /etc/skel/
總用量 92
drwxr-xr-x 3 root root 4096 8月 11 23:32 .
drwxr-xr-x 115 root root 12288 10月 14 13:44 ..
-rw-r--r-- 1 root root 24 5月 11 00:15 .bash_logout
-rw-r--r-- 1 root root 191 5月 11 00:15 .bash_profile
-rw-r--r-- 1 root root 124 5月 11 00:15 .bashrc
-rw-r--r-- 1 root root 5619 2005-03-08 .canna
-rw-r--r-- 1 root root 438 5月 18 15:23 .emacs
-rw-r--r-- 1 root root 120 5月 23 05:18 .gtkrc
drwxr-xr-x 3 root root 4096 8月 11 23:16 .kde
-rw-r--r-- 1 root root 658 2005-01-17 .zshrc

/etc/skel 目錄下的檔案，一般是我們用useradd 和adduser 命令新增使用者（user）時，系統自動複製到新新增使用者（user）的家目錄下；如果我們透過修改 /etc/passwd 來新增使用者時，我們可以自己建立使用者的家目錄，然後把/etc/skel 下的檔案複製到使用者的家目錄下，然後要用chown 來改變新使用者家目錄的屬主；

4、/etc/login.defs 配置檔案；

/etc/login.defs 檔案是當建立使用者時的一些規劃，比如建立使用者時，是否需要家目錄，UID和GID的範圍；使用者的期限等等，這個檔案是可以透過root來定義的；

比如Fedora 的 /etc/logins.defs 檔案內容；

# *REQUIRED*
# Directory where mailboxes reside, _or_ name of file, relative to the
# home directory. If you _do_ define both, MAIL_DIR takes precedence.
# QMAIL_DIR is for Qmail
#
#QMAIL_DIR Maildir
MAIL_DIR /var/spool/mail 注：建立使用者時，要在目錄/var/spool/mail中建立一個使用者mail檔案；
#MAIL_FILE .mail
# Password aging controls:
#
# PASS_MAX_DAYS Maximum number of days a password may be used.
# PASS_MIN_DAYS Minimum number of days allowed between password changes.
# PASS_MIN_LEN Minimum acceptable password length.
# PASS_WARN_AGE Number of days warning given before a password expires.
#
PASS_MAX_DAYS 99999 注：使用者的密碼不過期最多的天數；
PASS_MIN_DAYS 0 注：密碼修改之間最小的天數；
PASS_MIN_LEN 5 注：密碼最小長度；
PASS_WARN_AGE 7 注：
#
# Min/max values for automatic uid selection in useradd
#
UID_MIN 500 注：最小UID為500 ，也就是說新增使用者時，UID 是從500開始的；
UID_MAX 60000 注：最大UID為60000；
#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN 500 注：GID 是從500開始；
GID_MAX 60000
#
# If defined, this command is run when removing a user.
# It should remove any at/cron/print jobs etc. owned by
# the user to be removed (passed as the first argument).
#
#USERDEL_CMD /usr/sbin/userdel_local
#
# If useradd should create home directories for users by default
# On RH systems, we do. This option is ORed with the -m flag on
# useradd command line.
#
CREATE_HOME yes 注：是否創使用者家目錄，要求建立；

5、/etc/default/useradd 檔案；

透過useradd 新增使用者時的規則檔案；

# useradd defaults file
GROUP=100
HOME=/home 注：把使用者的家目錄建在/home中；
INACTIVE=-1 注：是否啟用帳號過期停權，-1表示不啟用；
EXPIRE= 注：帳號終止日期，不設定表示不啟用；
SHELL=/bin/bash 注：所用SHELL的型別；
SKEL=/etc/skel 注： 預設新增使用者的目錄預設檔案存放位置；也就是說，當我們用adduser新增使用者時，使用者家目錄下的檔案，都是從這個目錄中複製過去的；