宝禄计算超级干货：3-3权限进阶知识

权限进阶知识

1. 创建一个组

groupadd：创建组

组的默认信息：/etc/login.defs

-g：指定gid

groupdel

groupmod

gpasswd

-a 为组添加用户  gpasswd  -a 用户  组

-d 为组删除用户

2. 用户账号管理

账户和组名：人看的

UID和GID：Linux看的

id : 查看当前登入用户的UID和GID

/etc/passwd ：记录了Linux上所有的账号

/etc/shadow：记录了账户对应的密码

/etc/group：记录了所有的组

3. /etc/passwd

Baolu9：用户名

X：早期这个部分放的是用户登入密码，现在密码放入了/etc/shadow中了

UID：0表示系统管理员，1-999保留给系统使用的ID，1000以上给一般使用者

GID：0表示系统管理员，1-999保留给系统使用的ID，1000以上给一般使用者

Lewis：使用者信息说明

/home/lewis：用户家目录，用登入时，所在的目录

/bin/bash：用户在登入的时候，是否可以使用shell，如果不能使用shell，则会显示/sbin/nologin

4. /etc/shadow

（1）test：用户名

（2）一串长长的英文字：经过加密的密码

（3）最近更改过密码的日期：Linux中的日期，是通过1970年1月1号开始累加的日期

（4）密码不能改修改的天数：0表示随时可以修改

（5）密码需要重新被修改的天数：通过修改该值，可以强制用户修改密码

（6）密码需要变更的告警天数：7天内系统会想用户发出告警

（7）密码到期后，账号还可以使用的时间

（8）账号失效日期：通过1970年1月1号开始累加的日期，到了时间后，无论密码是否过期，该账号就不能使用了

（9）保留

5. /etc/group

（1）baolu10:组名

（2）X：组密码，一般不需要

（3）1000：GID

（4）附属组

这些文件不建议直接进行修改，建议使用命令进行修改。