美國服務(wù)器Linux系統將管理賬號分為管理用戶(hù)賬號跟管理組賬號，作用本質(zhì)一樣，都是基于美國服務(wù)器用戶(hù)身份來(lái)控制對資源的訪(fǎng)問(wèn)，區別在于是單個(gè)美國服務(wù)器用戶(hù)還是多個(gè)美國服務(wù)器用戶(hù)組成的群組。下面美聯(lián)科技小編就先來(lái)詳細介紹下美國服務(wù)器Linux系統的管理用戶(hù)賬號。

一、用戶(hù)分類(lèi)

在 美國服務(wù)器Linux系統中，根據系統管理的需要將用戶(hù)賬號分為不同的類(lèi)型，同時(shí)也有不同的權限與不同的功能，主要分為超級用戶(hù)、普通用戶(hù)和程序用戶(hù)。

1、超級用戶(hù)：root用戶(hù)是美國服務(wù)器 Linux系統中默認的超級用戶(hù)賬號，對主機擁有最高的權限，類(lèi)似于 Windows系統中的 Administrator用戶(hù)。只有當進(jìn)行系統管理、維護任務(wù)時(shí)，才建議使用root用戶(hù)登錄系統，日常事務(wù)處理建議只使用普通用戶(hù)賬號。

2、普通用戶(hù)：普通用戶(hù)賬號需要由root用戶(hù)或其他管理員用戶(hù)創(chuàng )建，擁有的權限受到一定限制，一般只在用戶(hù)自己的宿主目錄中擁有完整權限。

3、程序用戶(hù)：美國服務(wù)器在安裝 Linux系統及部分應用程序時(shí)，會(huì )添加一些特定的低權限用戶(hù)賬號，這些用戶(hù)一般不允許登錄到系統，而僅用于維持系統或某個(gè)程序的正常運行，如bin、 daemon、ftp、mail等。

二、UID號

Linux系統中的每一個(gè)用戶(hù)賬號都有一個(gè)數字形式的身份標記，稱(chēng)為UID，是ser IDentity用戶(hù)標識號，對于系統核心來(lái)說(shuō)，UID作為區分用戶(hù)的基本依據，原則上每個(gè)用戶(hù)的UID號應該是唯一的。root用戶(hù)賬號的UID號為固定值0，而程序用戶(hù)賬號的UID號默認為1~999，1000~60000的UID號默認分配給普通用戶(hù)使用。

三、用戶(hù)賬號文件

1、/etc/passwd用于保存用戶(hù)名稱(chēng)、宿主目錄、登錄Shell等基本信息。

passwd文件中的配置行格式如下：

root ： x ： 0 ： 0 ： root：?? /root ： /bin/bash

拆解為 ① root ：用戶(hù)賬號，② X：密碼占位符，③ 0：用戶(hù)賬號ID，④ 0：組賬號IP，⑤ root：用戶(hù)說(shuō)明，⑥ /root：宿主目錄，⑦ /bin/bash：登錄Shell。

2、/etc/shadow用于保存用戶(hù)的密碼、賬號有效期等信息。下面詳解shadow文件中的配置各字段含義。

1 字段：用戶(hù)賬號名稱(chēng)。

2 字段：使用 SHA-512，哈希算法中的一種加密的密碼字串信息，當為“或”、“!!”時(shí)表示此用戶(hù)不能登錄到系統。若該字段內容為空，則該用戶(hù)無(wú)須密碼即可登錄系統。

3 字段：上次修改密碼的時(shí)間，表示從 1970 年 01 月 01起始日算起到最近一次修改密碼時(shí)間隔的天數。

4 字段：密碼的最短有效天數，自本次修改密碼后，必須至少經(jīng)過(guò)該天數才能再 次修改密碼。默認值為 0，表示不進(jìn)行限制。

5 字段：密碼的最長(cháng)有效天數，自本次修改密碼后，經(jīng)過(guò)該天數以后必須再次修 改密碼。默認值為 99999，表示不進(jìn)行限制。

6 字段：提前多少天警告用戶(hù)密碼將過(guò)期，默認值為 7。

7 字段：在密碼過(guò)期之后多少天內禁用此用戶(hù)。

8 字段：賬號失效時(shí)間，此字段指定了用戶(hù)作廢的天數，默認值為空，表示賬號永久可用。

9 字段：保留字段，目前沒(méi)有特定用途。

四、添加用戶(hù)賬號

添加用戶(hù)可以使用usradd命令。常見(jiàn)的選項如下。

1、-u：指定用戶(hù)的UID號，要求該UID號碼未被其他用戶(hù)使用。

2、-d：指定用戶(hù)的宿主目錄位置，當與-M一起使用時(shí)，不生效。

3、-e：指定用戶(hù)的賬戶(hù)失效時(shí)間，可使用YYYY-MM-DD的日期格式。

4、-M：不建立宿主目錄，即使/etcc/login defs系統配置中已設定要建立宿主目錄。

5、-s：指定用戶(hù)的登錄 Shell。

6、-g：修改用戶(hù)的基本組名。

7、-G：修改用戶(hù)的感覺(jué)組名。

五、設置/更改用戶(hù)密碼

設置/更改用戶(hù)密碼可以使用口令：passwd，常見(jiàn)的選項如下。

1、-d：清空指定用戶(hù)的密碼，僅使用用戶(hù)名即可登錄系統。

2、-l：鎖定用戶(hù)賬戶(hù)。

3、-S：查看用戶(hù)賬戶(hù)的狀態(tài)，看是否被鎖定。

4、-u：解鎖用戶(hù)賬戶(hù)。

六、修改用戶(hù)賬號的屬性

修改用戶(hù)賬號屬性可以使用usermod命令，常用的選項如下。

1、-u：修改用戶(hù)的UID號。

2、-d：修改用戶(hù)的宿主目錄位置。

3、-e：修改用戶(hù)的賬戶(hù)失效時(shí)間，可使用YYYY-M-DD的日期格式。

4、-s：指定用戶(hù)的登錄 Shell。

5、-l：更改用戶(hù)賬號的登錄名稱(chēng)，Login Name。

6、-L：鎖定用戶(hù)賬戶(hù)。

7、-U：解鎖用戶(hù)賬戶(hù)。

8、-g：修改用戶(hù)的基本組名。

七、刪除用戶(hù)賬號

刪除賬號可以使用userdel命令，userdel命令結合“-r”選項可以同時(shí)刪除宿主目錄。

八、用戶(hù)賬號的初始配置文件

1、“/.bashrc_profile”文件中的命令將在該用戶(hù)每次登錄時(shí)被執行。

2、“/.bashrc”文件中的命令會(huì )在每次加載“/bin/Bash”程序時(shí)，也包括登錄系統執行。

3、“/.bash_logout”文件中的命令將在用戶(hù)每次退出登錄時(shí)執行，理解這些文件的作用，可以安排一些自動(dòng)運行的后臺管理任務(wù)。

以上就是美國服務(wù)器Linux系統管理用戶(hù)賬號的介紹，下期美聯(lián)科技小編再來(lái)跟大家介紹下管理組賬號的內容。

關(guān)注美聯(lián)科技，了解更多IDC資訊！