centos用户目录 centos7退出当前用户
各位老铁们好，相信很多人对centos用户目录都不是特别的了解，因此呢，今天就来为大家分享下关于centos用户目录以及centos7退出当前用户的问题知识，还望可以帮助大家，解决大家的一些困惑，下面一起来看看吧！
CentOS下更改文件文件夹所属用户组的方法
改变文件的用户组很简单，直接用chgrp即可，这个命令就是change group(改变用户组)的缩写。这样就很好记了。不过，请记住，要改变成为的用户组名称，必须在/etc/group里存在，否则就会显示错误。
假设以root的身份登入FC4，那么，在你的家目录内有一个install.log文件，如何改变该文件的用户组呢?假设你已经知道在/etc/group里已经存在一个名为users的用户组，但是，testing这个用户组名字就不存在/etc/group中了，此时改变用户组成为users与testing，会有什么现象发生呢?
[root@linux~]# chgrp [-R] dirname/filename...
参数：
-R:进行递归( recursive)的持续更改，即连同子目录下的所有文件、目录都更新成为这个用户组。常常用在更改某一目录的情况。
范例：
[root@linux~]# chgrp users install.log
[root@linux~]# ls-l
-rw-r--r-- 1 root users 68495 Jun 25 08:53 install.log
[root@linux~]# chgrp testing install.log
chgrp: invalid group name `testing'==出现错误信息～找不到这个用户组名～
CentOS有哪些常见的处理目录的命令
CentOS基础命令大全
1.关机(系统的关机、重启以及登出)的命令
shutdown-h now关闭系统(1)
init 0关闭系统(2)
telinit 0关闭系统(3)
shutdown-h hours:minutes&按预定时间关闭系统
shutdown-c取消按预定时间关闭系统
shutdown-r now重启(1)
reboot重启(2)
logout注销
2.查看系统信息的命令
arch显示机器的处理器架构(1)
uname-m显示机器的处理器架构(2)
uname-r显示正在使用的内核版本
dmidecode-q显示硬件系统部件-(SMBIOS/ DMI)
hdparm-i/dev/hda罗列一个磁盘的架构特性
hdparm-tT/dev/sda在磁盘上执行测试性读取操作
cat/proc/cpuinfo显示CPU info的信息
cat/proc/interrupts显示中断
cat/proc/meminfo校验内存使用
cat/proc/swaps显示哪些swap被使用
cat/proc/version显示内核的版本
cat/proc/net/dev显示网络适配器及统计
cat/proc/mounts显示已加载的文件系统
lspci-tv罗列 PCI设备
lsusb-tv显示 USB设备
date显示系统日期
cal 2007显示2007年的日历表
date 041217002007.00设置日期和时间-月日时分年.秒
clock-w将时间修改保存到 BIOS
3.文件和目录操作命令
cd/home进入'/ home'目录'
cd..返回上一级目录
cd../..返回上两级目录
cd进入个人的主目录
cd~user1进入个人的主目录
cd-返回上次所在的目录
pwd显示工作路径
ls查看目录中的文件
ls-F查看目录中的文件
ls-l显示文件和目录的详细资料
ls-a显示隐藏文件
mkdir dir1创建一个叫做'dir1'的目录'
mkdir dir1 dir2同时创建两个目录
mkdir-p/tmp/dir1/dir2创建一个目录树
rm-f file1删除一个叫做'file1'的文件'
rmdir dir1删除一个叫做'dir1'的目录'
rm-rf dir1删除一个叫做'dir1'的目录并同时删除其内容
rm-rf dir1 dir2同时删除两个目录及它们的内容
mv dir1 new_dir重命名/移动一个目录
cp file1 file2复制一个文件
cp dir/*.复制一个目录下的所有文件到当前工作目录
cp-a/tmp/dir1.复制一个目录到当前工作目录
cp-a dir1 dir2复制一个目录
ln-s file1 lnk1创建一个指向文件或目录的软链接
ln file1 lnk1创建一个指向文件或目录的物理链接
touch file1创建一个文件
4.文件搜索命令
find/-name file1从'/'开始进入根文件系统搜索文件和目录
find/-user user1搜索属于用户'user1'的文件和目录
find/home/user1-name \*.bin在目录'/ home/user1'中搜索带有'.bin'结尾的文件
find/usr/bin-type f-atime+100搜索在过去100天内未被使用过的执行文件
find/usr/bin-type f-mtime-10搜索在10天内被创建或者修改过的文件
locate \*.ps寻找以'.ps'结尾的文件-先运行'updatedb'命令
whereis file显示一个二进制文件、源码或man的位置
which file显示一个二进制文件或可执行文件的完整路径
5.查看文件内容
cat file1从第一个字节开始正向查看文件的内容
tac file1从最后一行开始反向查看一个文件的内容
more file1查看一个长文件的内容
less file1类似于'more'命令，但是它允许在文件中和正向操作一样的反向操作
head-2 file1查看一个文件的前两行
tail-2 file1查看一个文件的最后两行 5.挂载命令
mount/dev/hda2/mnt/hda2挂载一个叫做hda2的盘(注：确定目录'/ mnt/hda2'已经存在)
umount/dev/hda2卸载一个叫做hda2的盘(先从挂载点'/ mnt/hda2'退出)
fuser-km/mnt/hda2当设备繁忙时强制卸载
umount-n/mnt/hda2运行卸载操作而不写入/etc/mtab文件(当文件为只读或当磁盘写满时非常有用)
mount/dev/fd0/mnt/floppy挂载一个软盘
mount/dev/cdrom/mnt/cdrom挂载一个光盘
mount/dev/hdc/mnt/cdrecorder挂载一个cdrw或dvdrom
mount/dev/hdb/mnt/cdrecorder挂载一个cdrw或dvdrom
mount-o loop file.iso/mnt/cdrom挂载一个文件或ISO镜像文件
mount-t vfat/dev/hda5/mnt/hda5挂载一个Windows FAT32文件系统
mount/dev/sda1/mnt/usbdisk挂载一个usb捷盘或闪存设备
mount-t smbfs-o username=user,password=pass//WinClient/share/mnt/share挂载一个windows网络共享
6.磁盘空间操作的命令
df-h显示已经挂载的分区列表
ls-lSr|more以尺寸大小排列文件和目录
du-sh dir1估算目录'dir1'已经使用的磁盘空间'
du-sk*| sort-rn以容量大小为依据依次显示文件和目录的大小
7.用户和群组相关命令
groupadd group_name创建一个新用户组
groupdel group_name删除一个用户组
groupmod-n new_group_name old_group_name重命名一个用户组
useradd-c"Name Surname"-g admin-d/home/user1-s/bin/bash user1创建一个属于"admin"用户组的用户
useradd user1创建一个新用户
userdel-r user1删除一个用户('-r'同时删除除主目录)
passwd user1修改一个用户的口令(只允许root执行)
chage-E 2005-12-31 user1设置用户口令的失效期限
ls-lh显示权限
chmod 777 directory1设置目录的所有人(u)、群组(g)以及其他人(o)以读(r)、写(w)和执行(x)的权限
chmod 700 directory1删除群组(g)与其他人(o)对目录的读写执行权限
chown user1 file1改变一个文件的所有人属性，为use1。
chown-R user1 directory1改变一个目录的所有人属性并同时改变改目录下所有文件的属性都为use1所有
chgrp group1 file1改变文件的群组为group1
chown user1:group1 file1改变一个文件的所有人和群组属性，所属组为group1，用户为use1。
find/-perm-u+s罗列一个系统中所有使用了SUID控制的文件
chmod u+s/bin/file1设置一个二进制文件的 SUID位-运行该文件的用户也被赋予和所有者同样的权限
chmod u-s/bin/file1禁用一个二进制文件的 SUID位
chmod g+s/home/public设置一个目录的SGID位-类似SUID，不过这是针对目录的
chmod g-s/home/public禁用一个目录的 SGID位
chmod o+t/home/public设置一个文件的 STIKY位-只允许合法所有人删除文件
chmod o-t/home/public禁用一个目录的 STIKY位
8.打包和解压缩文件的命令
bunzip2 file1.bz2解压一个叫做'file1.bz2'的文件
bzip2 file1压缩一个叫做'file1'的文件
gunzip file1.gz解压一个叫做'file1.gz'的文件
gzip file1压缩一个叫做'file1'的文件
gzip-9 file1最大程度压缩
rar a file1.rar test_file创建一个叫做'file1.rar'的包
rar a file1.rar file1 file2 dir1打包'file1','file2'以及目录'dir1'
rar x file1.rar解rar包
unrar x file1.rar解rar包
tar-cvf archive.tar file1创建一个非压缩的tar包
tar-cvf archive.tar file1 file2 dir1创建一个包含了'file1','file2''dir1'的包
tar-tf archive.tar显示一个包中的内容
tar-xvf archive.tar释放一个包
tar-xvf archive.tar-C/tmp将压缩包释放到/tmp目录下(-c是指定目录)
tar-cvfj archive.tar.bz2 dir1创建一个bzip2格式的压缩包
tar-xvfj archive.tar.bz2解压一个bzip2格式的压缩包
tar-cvfz archive.tar.gz dir1创建一个gzip格式的压缩包
tar-xvfz archive.tar.gz解压一个gzip格式的压缩包
zip file1.zip file1创建一个zip格式的压缩包
zip-r file1.zip file1 file2 dir1将几个文件和目录同时压缩成一个zip格式的压缩包
unzip file1.zip解压一个zip格式压缩包
9.关于RPM包的命令
rpm-ivh package.rpm安装一个rpm包
rpm-ivh--nodeeps package.rpm安装一个rpm包而忽略依赖关系警告
rpm-U package.rpm更新一个rpm包但不改变其配置文件
rpm-F package.rpm更新一个确定已经安装的rpm包
rpm-e package_name.rpm删除一个rpm包
rpm-qa显示系统中所有已经安装的rpm包
rpm-qa| grep httpd显示所有名称中包含"httpd"字样的rpm包
rpm-qi package_name获取一个已安装包的特殊信息
rpm-ql package_name显示一个已经安装的rpm包提供的文件列表
rpm-qc package_name显示一个已经安装的rpm包提供的配置文件列表
rpm-q package_name--whatrequires显示与一个rpm包存在依赖关系的列表
rpm-q package_name--whatprovides显示一个rpm包所占的体积
rpm-q package_name--scripts显示在安装/删除期间所执行的脚本l
rpm-q package_name--changelog显示一个rpm包的修改历史
rpm-qf/etc/httpd/conf/httpd.conf确认所给的文件由哪个rpm包所提供
rpm-qp package.rpm-l显示由一个尚未安装的rpm包提供的文件列表
rpm--import/media/cdrom/RPM-GPG-KEY导入公钥数字证书
rpm--checksig package.rpm确认一个rpm包的完整性
rpm-qa gpg-pubkey确认已安装的所有rpm包的完整性
rpm-V package_name检查文件尺寸、许可、类型、所有者、群组、MD5检查以及最后修改时间
rpm-Va检查系统中所有已安装的rpm包-小心使用
rpm-Vp package.rpm确认一个rpm包还未安装
rpm2cpio package.rpm| cpio--extract--make-directories*bin*从一个rpm包运行可执行文件
rpm-ivh/usr/src/redhat/RPMS/`arch`/package.rpm从一个rpm源码安装一个构建好的包
rpmbuild--rebuild package_name.src.rpm从一个rpm源码构建一个 rpm包
10.YUM软件包升级器
yum install package_name下载并安装一个rpm包
yum localinstall package_name.rpm将安装一个rpm包，使用你自己的软件仓库为你解决所有依赖关系
yum update package_name.rpm更新当前系统中所有安装的rpm包
yum update package_name更新一个rpm包
yum remove package_name删除一个rpm包
yum list列出当前系统中安装的所有包
yum search package_name在rpm仓库中搜寻软件包
yum clean packages清理rpm缓存删除下载的包
yum clean headers删除所有头文件
yum clean all删除所有缓存的包和头文件
CentOS7常用命令集合不过其实大多和DOS是一样的，只是命令的表达上可能有点儿不一样，毕竟这些都不是一家出来的嘛~
CentOS系统管理_用户和用户组的详解
一：新建用户和用户组：useradd和groupadd
1，useradd的参数：
-u：指定UID标记号
-d：指定宿主目录，缺省为/home/用户名
-e：指定账号失效时间（下面usermod也有此选项）
-g：指定所属的基本组（组名或GID）
-G：指定所属的附加组（组名或GID）
-M：不为用户建立并初始化宿主目录、
-s：指定用户的登录shell（默认为/bin/bash，一般不用改，在建立非登录用户的时候可以指定
为/sbin/nologin）
注：这些参数都能分开用，不冲突的可以在建立用户的时候连着用。
示例1：添加用户stu01，指定UID为520，宿主目录为/public/stu01，指定基本组为users（注：系统中本身就
存在users这个组GID为100），附加组为tech：
[root@localhost~]#useradd-u520-d/public/stu04-gusers-Gtechstu01
[root@localhost~]#idstu01
uid=520(stu01)gid=100(users)groups=100(users),200(tech)
示例2：添加用户stu02，不为用户建立宿主目录：
[root@localhost~]#useradd-M-s/sbin/nologinstu02//创建一个非登录用户stu02
[root@localhost~]#cat/etc/passwd|grepstu02
stu02:x:1001:1001::/home/stu02:/sbin/nologin//-s参数指定bashshell
2,groupadd的参数：
gourpadd[-gGID]组名
-g参数指定了新建用户组的GID
[root@localhost~]#groupadd-g600stu//添加一个组stu，指定其GID为600
[root@localhost~]#cat/etc/group|grepstu//查看stu组的信息
stu:x:600:
二：删除用户和用户组
1，userdel
-格式：userdel[-r]用户名
添加-r选项，宿主目录/用户邮件也一并删除
示例：
[root@localhost~]#useradduser1;useradduser2//添加用户user1和user2
[root@localhost~]#ll-d/home/user1//var/mail/user1/home/user2//var/mail/user2//查看user1、user2的宿主目录和邮件文件是否存在
drwx------3user1user1409602-1809:53/home/user1/
drwx------3user2user2409602-1809:53/home/user2/
-rw-rw----1user1mail002-1809:53/var/mail/user1
-rw-rw----1user2mail002-1809:53/var/mail/user2
[root@localhost~]#userdeluser1;userdel-ruser2//加不加-r的区别
[root@localhost~]#ll-d/home/user1//var/mail/user1/home/user2//var/mail/user2
ls:/home/user2/:没有那个文件或目录//加-r之后删除宿主目录
ls:/var/mail/user2:没有那个文件或目录//加-r之后删除邮件文件
drwx------310021002409602-1809:53/home/user1/
-rw-rw----11002mail002-1809:53/var/mail/user1
[root@localhost~]#
2，groupdel：删除用户组
-格式：groupdel组名
-删除的目标组不能是用户的基本组。
-在删除用户组的时候，如果该组为某个成员的私有组，则无法删除，必须先删除组里面的成员，才能成功删除该组。
[root@localhost~]#iduser1//查看user1的基本组和附加组
uid=1002(user1)gid=1002(user1)groups=1002(user1),600(stu)
[root@localhost~]#grepstu/etc/group
stu:x:600:user1,user2
上面的操作可以看到，user1的基本组为user1，附加组为stu，那么现在只能删除stu，而不能直接删除组user1，因为user1组是一个基本组，要想删除user1，必须先删除user1用户，再删除user1组，而stu组不是一个基本组，只是user1和user2的附加组，所以可以直接删除。
[root@localhost~]#groupdeluser1//尝试删除user1用户组，因为user1组为user1的基本组，所以需要先删除user1用户，才能删除user1组。
groupdel：不能删除用户的主组。
[root@localhost~]#groupdelstu
[root@localhost~]#grepstu/etc/group//删除stu组之后，不能看到/etc/group文件里面的stu组的信息了。
三：为用户和用户组添加密码
1，为用户添加密码：
Passwd命令：
选项有：
-d：清空用户的密码，使之无需密码即可登录
-l：锁定用户账号
-S：查看用户账号的状态（是否被锁定）
-u：解锁用户账号
--stdin：标准输入（比如管道）取密码
注：删除密码用passwdd而不能用echo|passwd--stdin用户名
示例：
[root@localhosthome]#cat/etc/shadow|grepuser3//查看user3是否有密码
user3:$1$4vGPvNrT$xrFPE9XQhl.w1jchu10wo/:16119:0:99999:7:::
[root@localhosthome]#passwd-duser3//使用-d选项删除密码
Removingpasswordforuseruser3.
passwd:Success
[root@localhosthome]#cat/etc/shadow|grepuser3//再次查看，密码取消
user3::16119:0:99999:7:::
[root@localhosthome]#
示例：
如果修改一个用户的密码，可以直接输入passwd用户名，然后进入交互式的密码输入去人，使用--stdin使用非交互式设置密码，直接将密码导入。
[root@localhost/]#echo123|passwd--stdinuser3//设置user3的密码为123，使用--stdin为面交互式导入密码
Changingpasswordforuseruser3.
passwd:allauthenticationtokensupdatedsuccessfully.
[root@localhost/]#passwd-luser3//锁定user3账户
Lockingpasswordforuseruser3.
passwd:Success
[root@localhost/]#grepuser3/etc/shadow//查看锁定账户密码信息，有两个！
user3:!!$1$4vGPvNrT$xrFPE9XQhl.w1jchu10wo/:16119:0:99999:7:::
[root@localhost/]#passwd-Suser3//用-S查看是否被锁定
user3LK2014-02-180999997-1(Passwordlocked.)
[root@localhost/]#passwd-uuser3//-u参数为解锁
Unlockingpasswordforuseruser3.
passwd:Success.
[root@localhost/]#grepuser3/etc/shadow//解锁之后，该账户密码段没有！
user3:$1$4vGPvNrT$xrFPE9XQhl.w1jchu10wo/:16119:0:99999:7:::
[root@localhost/]#
2，用户组的密码gpasswd
gpasswd组名：进入交互式的密码输入确认。
gpasswdr组名：-r选项为移除密码，gpasswdr组名为清空该组密码
组密码的用途：主要是一些用户想要加入组，那么需要用到的这个组账户的密码，而这个用户加入的时候也是临时加入的，用exit即可退出该组。
四：用户组成员的添加和删除
1，gpasswd在用户组中的应用
-A：定义组管理员列表（可以在/etc/gshadow文件里查看组管理员和组成员）
-a：添加组成员，每次只能加一个
-d：删除组成员，每次只能删一个
-M：定义组成员列表，可设置多个（为覆盖操作，在定义之后，之前组内用户将被删除;注意在写多个成员列表的时候，用逗号隔开）
示例：
[root@localhost~]#grepuser/etc/gshadow
user:!::
[root@localhost~]#gpasswd-auser1user//将账户user1加入到user组中
正在将用户user1加入到user组中
[root@localhost~]#gpasswd-auser2user//将user2加入到user组中
正在将用户user2加入到user组中
[root@localhost~]#grepuser/etc/gshadow|tail-1//查看user用户组的成员
user:!::user1,user2
[root@localhost~]#gpasswd-Mstu01,stu02user//-M参数覆盖添加多个用户
[root@localhost~]#cat/etc/gshadow|tail-1//再次查看，user1和user2被覆盖
user:!::stu01,stu02
[root@localhost~]#gpasswd-dstu01user//将stu01从user组中删除
正在将用户stu01从user组中删除
[root@localhost~]#cat/etc/gshadow|tail-1
user:!::stu02//删除后只剩下stu02用户
[root@localhost~]#gpasswd-Astu02user//将stu02设置为管理员
[root@localhost~]#grepuser/etc/gshadow|tail-1
user:!:stu02:stu02//gshadow文件中，第三个字段为该组的管理员账户，为stu02
[root@localhost~]#
2，usermod主要是对用户的属性进行更改，可以增加用户成员的所属附加组
只是用usermod的-a-G选项（-a表示添加，-G指定组，-a-G为新加一个附加组）
命令：usermod-a-G用户组用户名
[root@localhost~]#usermod-a-Gtechstu02//为stu02增加一个附加组tech
[root@localhost~]#idstu02
uid=501(stu02)gid=1201(nsd)groups=1201(nsd),200(tech),1204(user)
五：用户和组属性的查看和修改
1，usermod：主要针对用户与组之间属性的更改
格式：usermod[选项](选项可以有多个）用户名
-l：更改用户账号的登录名称
-L：锁定用户账户(注：用usermodL锁定一个账户的时候可以用passwdu直接解锁，但是用passwdl锁定的账户，用usermodU解锁的时间，需要解锁两次，因为，passwdl锁定的账户密码前面有两个！，而usermodL锁定的账号密码前面有一个！，可以通过查看/etc/gshadow文件里面的密码段来验证。)
-U：解锁用户账户
-u、-d、-e、-g、-G、-s：与useradd相同
-a：和-G搭配使用为添加该用户的附加组（只是用-G的时候，为修改附加组）
示例：
usermod-e20140630(或2014-06-30)user1：为修改user1账户失效时间为20140630
但是在用chage-E2014-06-30user1的时候，不能用20140630
[root@localhost~]#cat/etc/shadow|grepuser1
user1:!!:16119:0:99999:7:::
[root@localhost~]#usermod-e20140630user1//修改user1的账户失效时间
[root@localhost~]#cat/etc/shadow|grepuser1
user1:!!:16119:0:99999:7::16251:
[root@localhost~]#usermod-luser01user1//修改user1的登录名为user01
usermod：警告：/var/spool/mail/user1不属于user1
[root@localhost~]#
2，chage：主要针对用户的密码进行设定
-l：列出密码有效信息
-E：指定账户过期时间，YYYY-MM-DD
-I：指定当密码失效后多少天锁定账号
-m：指定密码的最小天数
-M：指定密码的最大天数
示例：
[root@localhost~]#chage-luser01//查看user01的密码信息
最近一次密码修改时间：2月18,2014
密码过期时间：从不
密码失效时间：从不
帐户过期时间：从不
两次改变密码之间相距的最小天数：0
两次改变密码之间相距的最大天数：99999
在密码过期之前警告的天数：7
[root@localhost~]#cat/etc/shadow|grepuser01
user01:$1$609lnAxS$qk/Yzf4qd727R9Q2dieQ1.:16119:0:99999:7:::
[root@localhost~]#chage-E2014-07-10user01//修改user01的账户过期时间
[root@localhost~]#chage-I3user01//修改user01用户的密码失效3天后锁定
[root@localhost~]#chage-m10user01//密码修改之后10天内不准修改
[root@localhost~]#chage-M40user01//密码修改后40天之后必须再次修改密码
[root@localhost~]#cat/etc/shadow|grepuser01
user01:$1$609lnAxS$qk/Yzf4qd727R9Q2dieQ1.:16119:10:40:7:3:16261:
[root@localhost~]#chage-luser01
最近一次密码修改时间：2月18,2014
密码过期时间：3月30,2014
密码失效时间：4月02,2014
帐户过期时间：7月10,2014
两次改变密码之间相距的最小天数：10
两次改变密码之间相距的最大天数：40
在密码过期之前警告的天数：7
[root@localhost~]#
3，id
-在命令行输入id，为查看该账户的用户名及用户所属组等信息；
[root@localhost~]#su-frank
[frank@localhost~]$id//id命令直接查看当前用户的ID和所属组
uid=507(frank)gid=507(frank)groups=507(frank)
-id用户名：表示查看该用户的相关信息
[root@localhost~]#idfrank//查看frank用户的用户ID和所属组
uid=507(frank)gid=507(frank)groups=507(frank)
[root@localhost~]#iduser01//查看user01的用户ID和所属组
uid=1005(user01)gid=1005(user1)groups=1005(user1)
[root@localhost~]#
-idgn：查看当前用户的所属组
[root@localhost~]#su-frank
[frank@localhost~]$id-gn//查看当前所属组，为frank组，下面修改一下
frank
[frank@localhost~]$exit
logout
[root@localhost~]#usermod-gtechfrank//将frank的基本组修改为tech
[root@localhost~]#su-frank
[frank@localhost~]$id-gn//用id-gn查看当前组
tech
[frank@localhost~]$
4，newgrp
newgrp用户组：为当前用户临时增加一个用户的附加组（可以用exit退出该附加组）
示例：
[root@localhost~]#su-frank
[frank@localhost~]$id
uid=507(frank)gid=200(tech)groups=200(tech)
[frank@localhost~]$newgrpuser
密码：//这个密码为用gpasswd来设置的用户组密码，当有新用户加入是，需要输入，如果没有密码，直接确定即可加入
[frank@localhost~]$id-gn
user//用户组为user，未修改之前为tech
[frank@localhost~]$id
uid=507(frank)gid=1204(user)groups=200(tech),1204(user)
[frank@localhost~]$exit//只是临时增加的附加组，可以用exit退出该组
exit
[frank@localhost~]$id
uid=507(frank)gid=200(tech)groups=200(tech)
[frank@localhost~]$id-gn
tech//退出后的用户组还未之前的tech
[frank@localhost~]$
5，groups：查看用户所属组
groups：查看当前用户的所属组（包括基本组和附加组）
groups用户名：查看该用户所属组（包括基本组和附加组，前面的为基本组）
注：也可以查看/etc/group和/etc/gshadow文件的第四段。
[root@localhost~]#groups//查看当前用户的所属组
rootbindaemonsysadmdiskwheel
[root@localhost~]#groupsuser2//查看user2用户的所属组
user2:user2tech//那么user2用户的基本组为user2，有一个附加组，为tech
[root@localhost~]#
六，附：用户和用户组的密码及新建用户宿主目录里面的隐藏文件
1，用户的密码：/etc/passwd和/etc/shadow
/etc/passwd文件：保存了用户账号的基本信息
[root@localhost~]#head-1/etc/passwd
root:x:0:0:root:/root:/bin/bash
1234567
可以看到passwd里面的内容分为7个字段，分别用：隔开，每个字段的含义：
第一段：用户账号的名称
注：可使用user-luser1user01修改
第二段：密码字符或占位符
注：加密后的密码保存在/etc/shadow文件中
第三段：用户账号的UID号
注：在建立的时候用useradd-u来指定UID号
第四段：所属基本组的GID号
注：在新建用户的时候，如果不指定基本组，会默认新建一个和用户同名的组，可以使用useradd-gusers/100来指定新建用户组的GID
第五段：用户全名
第六段：宿主目录
注：在新建用户的时间，用useradd-d来指定
第七段：登录shell程序的路径
注：在新建用户时候使用useradd-s来指定，也可以在后来使用usermod-s来指定
/etc/shadow文件：保存了密码字串，有效期等信息
[root@localhost/]#head-1/etc/shadow
root:$1$SmlKPNho$qNqybQOGBSnK6iWmviI6b1:15908:0:99999:7:::
123456789
第一段：用户账号的名称
第二段：加密后的密码字符串
注：在使用passwd-l锁定之后加两个!，用usermod-L锁定之后该字符串前面加一个!
第三段：上次修改密码的时间
第四段：密码的最短有效天数，默认为0
注：也就是在上次修改密码后多少天之内不准修改密码，可以使用chage-m来修改
第五段：密码的最长有效天数
注：也就是说，密码在到达有效天数之后，必须进行修改，可以使用chage-M修改
第六段：密码过期后的警告天数，默认为7
注：在密码最长有效天数的前7天进行提醒
第七段：密码过期后多少天禁用此账户，默认值为空
注：如果密码过期之后，也就是密码最长有效时间到了之后，用户还可以继续使用该账号，如果还不修改密码，那么，这个时间将起作用，该用户将被禁用。可以使用chage-I来修改
第八段：账号失效时间，默认值为空
可以使用chage-E或者usermod-e来修改账号的失效时间
例如：
[root@localhosthome]#chage-luser01
最近一次密码修改时间：2月18,2014
密码过期时间：3月30,2014
密码失效时间：4月02,2014
帐户过期时间：7月10,2014
两次改变密码之间相距的最小天数：10
两次改变密码之间相距的最大天数：40
在密码过期之前警告的天数：7
[root@localhost~]#cat/etc/shadow|grepuser01
user01:$1$609lnAxS$qk/Yzf4qd727R9Q2dieQ1.:16119:10:40:7:3:16261:
[root@localhost~]#usermod-e20140810user01//或chage-E20140810user01
[root@localhost~]#cat/etc/shadow|grepuser01
user01:$1$609lnAxS$qk/Yzf4qd727R9Q2dieQ1.:16119:10:40:7:3:16292:
[root@localhost~]#chage-luser01
最近一次密码修改时间：2月18,2014
密码过期时间：3月30,2014
密码失效时间：4月02,2014
帐户过期时间：8月10,2014
两次改变密码之间相距的最小天数：10
两次改变密码之间相距的最大天数：40
在密码过期之前警告的天数：7
第九段：该字段保留
2，新建一个用户时候的默认配置/etc/login.defs、/etc/useradd和/etc/skel
[root@localhost~]#grep-vE^#|^$/etc/login.defs
MAIL_DIR/var/spool/mail//定义邮件文件路径
PASS_MAX_DAYS99999//定义密码最长有效天数，/etc/shadow第五段
PASS_MIN_DAYS0//密码最短有效天数为0，/etc/shadow的第四段
PASS_MIN_LEN5//密码最小长度为5，这里不起作用，有其他文件来规定
PASS_WARN_AGE7//密码过期后的警告天数
UID_MIN500//UID的起始值,/etc/passwd中的第三段
UID_MAX60000//UID的最大值,/etc/passwd中的第三段
GID_MIN500//GID的起始值,/etc/passwd中的第四段
GID_MAX60000//GID的最大值,/etc/passwd中的第四段
CREATE_HOMEyes//是否创建宿主目录
UMASK077//umask值为077
USERGROUPS_ENAByes//
MD5_CRYPT_ENAByes//密码使用MD5加密
ENCRYPT_METHODMD5//
[root@localhost~]#cat/etc/default/useradd
#useradddefaultsfile
GROUP=100//
HOME=/home//定义创建用户的宿主目录在/home下
INACTIVE=-1//是否启用该账户，-1代表是
EXPIRE=//
SHELL=/bin/bash//指定新建用户的shell为/bin/bash
SKEL=/etc/skel//新建用户的宿主目录模板为/etc/skel
CREATE_MAIL_SPOOL=yes//是否创建用户的邮件文件
[root@localhost~]#ll-a/etc/skel///在新建一个用户的时候，宿主目录里面的内容就是将skel拷贝过去，然后放到/home目录下并改名为新建的用户名
总计64
drwxr-xr-x3rootroot40962013-07-10.
drwxr-xr-x97rootroot1228802-1816:24..
-rw-r--r--1rootroot332011-05-13.bash_logout
-rw-r--r--1rootroot1762011-05-13.bash_profile
-rw-r--r--1rootroot1242011-05-13.bashrc
-rw-r--r--1rootroot5152011-04-07.emacs
drwxr-xr-x4rootroot40962012-11-16.mozilla
3，全局配置文件~/.bash_profile、~/.bashrc和~/.bash_logout
注：可以在用户的宿主目录下使用ls-a查看。
~/.bash_profile：每次登录时执行
~/.bashrc：每次进入新的Bash环境时执行
~/.bash_logout：每次推出登录时执行
4，查看用户组信息：/etc/group和/etc/gpasswd
/etc/group查看用户组的信息
[root@localhost~]#cat/etc/group|tail-1
user:x:1204:user01,user2
第一段：组名
第二段：密码占位符
第三段：GID
第四段：组内成员（使用gpasswd-a添加，gpasswd-d删除，gpasswd-M覆盖添加多个）
[root@localhost~]#cat/etc/gshadow|tail-1
user:$1$u/W2qj.L$W8GJY5HxyLzphdtgLKpxW0:stu02:user01,user2
第一段：组名
第二段：密码（使用gpasswd来设置）
第三段：组管理员（使用gpasswd-A指定）
第四段：组内成员
总结：
学的时间也不短了，总是想找个时间将用户组这一章好好的做下笔记，这下好了，终于弄完了，哈哈
用户和用户组的管理这一章很绕口，理解也还算容易，命令不多，但是选项很多，一个题可能有好几种做法，比如说usermod-a-gtechuser01和gpasswd-auser01tech，虽然都是讲user01用户加入到tech组中，但是还有那么的不同，唉，慢慢搞吧！
