linux用户与用户组配置详解 第二部分
三. 通过用户和用户组配置文件来查询或管理用户
3.1 用户和用户组查询的方法
3.1.1 通过查看用户（User）和用户组的配置文件的办法来查看用户信息
对用户（User）和用户组（Group）的配置文件已经有个基本的了解，通过查看用户（User）和用户组的配置文件，就能做到对系统用户的了解，当然您也可以通过id 或finger 等工具来进行用户的查询等任务。
对于文件的查看，可以通过 more 或cat 来查看，比如 more /etc/passwd 或cat /etc/passwd ；其它工具也一样，能对文本查看就行，比如less 也好比如可以通过more 、cat 、
less命令对/etc/passwd 的查看，虽然命令不同，但达到的目的是一样的， 都是得到/etc/passwd的内容：
[root@localhost ~]# more/etc/passwd
[root@localhost ~]# cat /etc/passwd
[root@localhost ~]# less/etc/passwd
3.1.2 通过id和finger 工具来获取用户信息
除了直接查看用户（User）和用户组（Group）配置文件的办法除外，还有 id和finger工具可用，一样通过命令行的操作，来完成对用户的查询；
id和finger，是两个各有测重的工具：
（1）id工具更测重用户、用户所归属的用户组、UID 和GID 的查看；
（2）finger测重用户资讯的查询，比如用户名（登录名）、电话、家目录、登录SHELL类型、真实姓名、空闲时间等等。
id 命令用法：id 选项 用户名
比如：我想查询beinan和linuxsir 用户的UID、GID 以及归属用户组的情况：
[root@localhost ~]# idbeinan
uid=500(beinan)gid=500(beinan) groups=500(beinan)
注：beinan的UID 是 500，默认用户组是beinan，默认用户组的GID 是500,归属于beinan用户组；
[root@localhost ~]# idlinuxsir
uid=505(linuxsir)gid=502(linuxsir) groups=502(linuxsir),0(root),500(beinan)
注：linuxsir的UID 是505,默认用户组是linuxsir，默认用户组的GID 是502，归属于linuxsir（GID为502）、root（GID为0），beinan（GID为500）；
finger命令的用法：finger 选项 用户名1 用户名2 ...
在Linux 6.3 版本里需要单独的安装这个工具包。
[root@jb200.com home]#
yuminstall finger.x86_64
如果finger 不加任何参数和用户，会显示出当前在线用户，和w命令类似；对比一下；不过各有测重。
[root@jb200.com home]# finger
Login Name Tty Idle Login Time Office Office Phone
root root tty1 18:01 Apr 518:35 (:0)
root root pts/0 8:58 Apr 603:35 (192.168.1.1)
root root pts/1 Apr 6 03:36 (192.168.1.1)
[root@jb200.com home]#
[root@jb200.com home]# w
12:35:50 up 18:02, 3 users, load average: 0.39, 0.20, 0.07
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root tty1 :0 Fri18 18:01m 10.12s 10.12s /usr/bin/Xorg :0 -nr-verbose -auth /var/r
root pts/0 192.168.1.1 03:35 8:59m 0.06s 0.06s -bash
root pts/1 192.168.1.1 03:36 0.00s 0.38s 0.09s w
如果在finger 后面加上用户名，就可以看到用户更为详细的信息，可以一次查看多个用户，用空格分开，比如下面的例子中，一次查询两个用户beinan和linuxsir的信息：
[root@localhost~]# finger beinan linuxsir
Login: beinan 注：用户名（也是登录名） Name: beinan sun （用户名全称）
Directory: /home/beinan 注：家目录 Shell: /bin/bash 注：所用SHELL类型
On since Tue Oct 18 13:53(CST) on tty2 10 minutes 55 seconds idle 注：空闲时间；
On since Tue Oct 18 13:57(CST) on pts/0 from :0.0
No mail.
No Plan.
Login: linuxsir Name:linuxsir open
Directory: /home/linuxsirShell: /bin/bash
Office: linuxsir office,+1-389-866-7715
On since Tue Oct 18 13:39(CST) on tty1 24 minutes 58 seconds idle
No mail.
No Plan.
3.1.3 用户组查询的办法
可以通过用户来查询所归属的组，用groups 来查询；比如我查询beinan和linuxsir 所归属的组，可以用groups 来查询；
[root@localhost ~]# groupsbeinan linuxsir
beinan : beinan
linuxsir : linuxsir rootbeinan
注：这是通过groups 同时查看了用户beinan和linuxsir所归属的组；
3.2 通过修改用户（User）和用户组（Group）配置文件的办法来添加
在前面说过，可以通过修改配置文件的办法来管理用户，所以此主题应该包括此内容；当然通过用户及用户组管理工具（比如 adduser、userdel、usermod、userinfo、groupadd 、groupdel 、groupmod等）也是可以的。
通过修改用户（User）和用户组（Group）配置文件的方法管理用户之用户的添加流程：
先以添加用户为例，对用户的删除和修改都比较简单。
3.2.1 修改 /etc/passwd ，添加用户记录
按/etc/passwd的格式的约定来添加新的用户记录；当然您要让一个用户失效，可以删除您想要删除的用户记录；值得注意的是，不能让UID 重复。
比如我想添加anqing 这个用户，发现UID 508没有用户用，并且我想把其用户组也设置为anqing ，用户组的GID 也设置为508,如果GID 没有占用的话；要打开 /etc/passwd ，在最下面加一行：
anqing:x:508:508::/home/anqing:/bin/bash
然后执行pwconv ，让/etc/passwd 和/etc/shadow同步，您可以查看 /etc/shadow的内容是否同步；
[root@jb200.com home]# pwconv
[root@jb200.com home]# cat/etc/shadow|grep anqing
anqing:x:15801:0:99999:7:::
[root@jb200.com home]#
3.2.2 修改/etc/group
首先，得查看是否有anqing用户组，以及GID 508 是否被其它用户组占用；
[root@jb200.com home]# cat/etc/group|grep anqing
[root@jb200.com home]# cat/etc/group|grep 508
通过查看，发现没有被占用；所以要添加anqing的记录到 /etc/group中：
anqing:x:508:
其次，是运行 grpconv 来同步/etc/group 和/etc/gshadow内容，然后通过查看/etc/gshadow的内容变化确认是不是添加组成功了。
[root@jb200.com home]# grpconv
[root@jb200.com home]# cat/etc/gshadow |grep anqing
anqing:x::
[root@jb200.com home]#
3.2.3 创建用户的家目录，并把用户启动文件也复制过去
创建用户的家目录，要以/etc/passwd 中添加的新用户的记录为准，在/etc/passwd 中添加新用户anqing ，她的家目录是处于/home/anqing ；另外还需要把/etc/skel 目录下的.*隐藏文件复制过去：
[root@jb200.com home]# cd/etc/skel/
[root@jb200.com skel]# ls -la
total 40
drwxr-xr-x. 4 root root 4096 Aug 15 2012 .
drwxr-xr-x. 115 root root12288 Apr 6 12:42 ..
-rw-r--r--. 1 root root 18 Mar 29 2011 .bash_logout
-rw-r--r--. 1 root root 176 Mar 29 2011 .bash_profile
-rw-r--r--. 1 root root 124 Mar 29 2011 .bashrc
drwxr-xr-x. 2 root root 4096 Nov 20 2010 .gnome2
-rw-r--r--. 1 root root 121 May 2 2012 .kshrc
drwxr-xr-x. 4 root root 4096 Aug 15 2012 .mozilla
[root@jb200.com home]# cp -R/etc/skel/ /home/anqing
[root@jb200.com skel]# cd/home/anqing
[root@jb200.com anqing]# ls -la
total 32
drwxr-xr-x. 4 root root 4096Apr 6 12:43 .
drwxr-xr-x. 5 root root 4096Apr 6 12:43 ..
-rw-r--r--. 1 root root 18 Apr 6 12:43 .bash_logout
-rw-r--r--. 1 root root 176 Apr 6 12:43 .bash_profile
-rw-r--r--. 1 root root 124 Apr 6 12:43 .bashrc
drwxr-xr-x. 2 root root 4096Apr 6 12:43 .gnome2
-rw-r--r--. 1 root root 121 Apr 6 12:43 .kshrc
drwxr-xr-x. 4 root root 4096Apr 6 12:43 .mozilla
3.2.4 改变新增用户家目录的属主和权限
发现新增用户的家目录的属主目前是root ，并且家目录下的隐藏文件也是root权限：
[root@jb200.com anqing]# ls -ld/home/anqing/
drwxr-xr-x. 4 root root 4096Apr 6 12:43 /home/anqing/
所以要通过chown 命令来改变/home/anqing目录归属为anqing用户；
[root@jb200.com anqing]# chown -Ranqing:anqing /home/anqing
查看是否已经更换了属主为lanhaitun用户所有：
[root@jb200.com anqing]# ls -ld/home/anqing
drwxr-xr-x. 4 anqing anqing4096 Apr 6 12:43 /home/anqing
[root@jb200.com anqing]# ls -la/home/anqing
total 32
drwxr-xr-x. 4 anqing anqing4096 Apr 6 12:43 .
drwxr-xr-x. 5 root root 4096 Apr 6 12:43 ..
-rw-r--r--. 1 anqinganqing 18 Apr 6 12:43 .bash_logout
-rw-r--r--. 1 anqinganqing 176 Apr 6 12:43 .bash_profile
-rw-r--r--. 1 anqinganqing 124 Apr 6 12:43 .bashrc
drwxr-xr-x. 2 anqing anqing4096 Apr 6 12:43 .gnome2
-rw-r--r--. 1 anqinganqing 121 Apr 6 12:43 .kshrc
drwxr-xr-x. 4 anqing anqing4096 Apr 6 12:43 .mozilla
[root@jb200.com anqing]#
看来已经实现了；但这样还是不够的，因为/home/anqing/的目录权限可能会过于公开：
drwxr-xr-x. 4 anqing anqing4096 Apr 6 12:43 /home/anqing
看到 /home/anqing目录的权限为 drwxr-xr-x ，也就是同组用户和其它用户组所能查看，为了保密，有理由把新增用户家目录的权限设置为只有其自己可读可写可执行；于是... ...
[root@jb200.com anqing]# chmod700 /home/anqing/
[root@jb200.com anqing]# ls -ld/home/anqing
drwx------. 4 anqing anqing4096 Apr 6 12:43 /home/anqing
用其它用户，当然得把具有超级权限的root用户除外；比如我以dave用户来查看anqing的家目录会得到如下信息；
[root@jb200.com anqing]# su -dave
[dave@dave ~]$ ls -la/home/anqing
ls: cannot open directory /home/anqing:Permission denied
3.2.5 设置新增用户的密码
以上各步骤都就序了，得为新增用户设置密码了；要通过passwd命令来生成；这个没有办法通过修改文件解决；
passwd 的用法：passwd 用户名
[root@jb200.com anqing]# passwdanqing
Changing password for useranqing.
New password:
BAD PASSWORD: it is based ona dictionary word
BAD PASSWORD: is too simple
Retype new password:
passwd: all authenticationtokens updated successfully.
[root@jb200.com anqing]#
3.2.6 测试添增用户是否成功
您可以用新增用户登录测试，也可以通过su 来切换用户测试：
[root@jb200.com anqing]# su -dave
[dave@dave ~]$ su - anqing
Password:
[anqing@dave ~]$ cd ~
[anqing@dave ~]$ pwd
/home/anqing
[anqing@dave ~]$ ls -la
total 32
drwx------. 4 anqing anqing4096 Apr 6 12:43 .
drwxr-xr-x. 5 root root 4096 Apr 6 12:43 ..
-rw-r--r--. 1 anqinganqing 18 Apr 6 12:43 .bash_logout
-rw-r--r--. 1 anqinganqing 176 Apr 6 12:43 .bash_profile
-rw-r--r--. 1 anqinganqing 124 Apr 6 12:43 .bashrc
drwxr-xr-x. 2 anqing anqing4096 Apr 6 12:43 .gnome2
-rw-r--r--. 1 anqinganqing 121 Apr 6 12:43 .kshrc
drwxr-xr-x. 4 anqing anqing4096 Apr 6 12:43 .mozilla
[anqing@dave ~]$ mkdirtestdir
[anqing@dave ~]$ ls -lh
total 4.0K
drwxrwxr-x. 2 anqing anqing4.0K Apr 6 12:49 testdir
[anqing@dave ~]$
通过上面一系列动作，验证anqing用户已经成功。
3.3 通过修改用户（User）和用户组（Group）配置文件的办法来修改用户或用户组
可以修改/etc/passwd 和/etc/group 来达到修改用户和用户所归属的组，这个过程和添加新用户时差不多；比如我想修改anqing的用户名全称、公司以及电话等信息；可以修改/etc/passwd 实现。
3.3.1 修改用户信息
--原始记录：
[root@jb200.com anqing]# cat/etc/passwd|grep anqing
anqing:x:508:508::/home/anqing:/bin/bash
可以修改为
anqing:x:508:508:david dai,Officeanqing,13800000000:/home/anqing:/bin/bash
当然还可以修改用户的bash 类型，家目录等，当然如果修改家目录，还得进行建家目录、属主和权限的操作，这和前面添加用户的办法在程序上有些是相同的；修改完成后，要进行pwconv 同步，通过finger 来查看用户的信息等。
[root@jb200.com anqing]# pwconv
[root@jb200.com anqing]# fingeranqing
Login: anqing Name: david dai
Directory: /home/anqing Shell: /bin/bash
Office: Office anqing,+1-380-000-0000
Never logged in.
No mail.
No Plan.
[root@jb200.com anqing]#
3.3.2 修改用户所归属的组，可以通过/etc/group 修改实现
当然修改用户和用户组，不仅能通过修改配置文件来实现，还能过过 usermod 及chfn来实现；这里先讲一讲如何通过修改配置文件来达到目的；如果想把anqing 这个用户归属到root用户组，所以还能修改/etc/group 的办法来达到目的；找到/etc/group 中的root开头的一行，按其规划加入anqing；
root:x:0:root,anqing
然后，执行 grpconv 命令来同步/etc/group 和/etc/gshadow两个文件的内容。
[root@jb200.com anqing]# grpconv
[root@jb200.com anqing]# idanqing
uid=508(anqing)gid=508(anqing) groups=508(anqing),0(root)
3.3.3 删除用户及用户组的办法
这个比较简单，可以通过删除/etc/passwd 和/etc/group 相应的用户和用户组记录就能达到目的，也能过过userdel 和groupdel 来实现对用户及用户组的删除；如果是通过修改用户和用户组配置文件的办法来删除用户，就是删除相应的记录就行了，如果不想保留其家目录，删除就是了。
只删除anqing用户，其家目录和mail等仍会保存：
[root@localhost ~]# userdel anqing
加上-r 参数，是删除家目录及mail等：
[root@localhost ~]# userdel -r anqing
用userdel 删除用户的同时，也会把其用户组删除；可以通过/etc/passwd 和/etc/group 的内容变化来查看。
[root@jb200.com anqing]# cat/etc/passwd |grep anqing
[root@jb200.com anqing]# cat/etc/group|grep anqing
[root@jb200.com anqing]# cat/etc/group|grep root
root:x:0:root,dave
bin:x:1:root,bin,daemon
daemon:x:2:root,bin,daemon
sys:x:3:root,bin,adm
adm:x:4:root,adm,daemon
disk:x:6:root
wheel:x:10:root
