核心命令

useradd：創(chuàng)建用戶(hù)，如圖1-1所示

userdel -r：徹底刪除用戶(hù)，如果不加-r的無(wú)法徹底刪除，導(dǎo)致下次需要?jiǎng)?chuàng)建同一用戶(hù)時(shí)無(wú)法創(chuàng)建如圖1-2所示；

usermod：修改用戶(hù)屬性，如圖1-3所示輸入命令usermod -aG tyrafos sbians將用戶(hù)sbians添加到組tyrafos

passwd：設(shè)置/修改密碼如圖1-4所示

chage：管理密碼過(guò)期策略如圖1-5所示

用戶(hù)查看命令

id：顯示用戶(hù)和組信息如圖1-6所示

who：當(dāng)前登錄的用戶(hù)

w：顯示登錄用戶(hù)及活動(dòng)

finger：顯示用戶(hù)詳細(xì)信息如圖1-7所示，但這個(gè)是外部命令需要提前安裝命令是：yum -y install finger

last：查看用戶(hù)歷史如圖1-8所示

lastlog：所有用戶(hù)最近登錄時(shí)間如圖1-9所示

用戶(hù)配置文件

/etc/passwd：用戶(hù)基本信息（UID、GID、家目錄等）如圖1-10所示

/etc/shadow：用戶(hù)密碼及安全設(shè)置（僅root可讀）如圖1-11所示

/etc/group 用戶(hù)組信息如圖1-12所示

/etc/skel/ 新用戶(hù)家目錄模板

用戶(hù)信息查詢(xún)技巧

列出所有用戶(hù)命令：cut -d: -f1 /etc/passwd和awk -F: {print $1} /etc/passwd如圖1-13所示

列出普通用戶(hù)（UID ≥ 1000）：awk -F: $3 >= 1000 {print $1} /etc/passwd如圖1-14所示

查看用戶(hù)所屬組：groups username如圖1-15所示

查看用戶(hù)創(chuàng)建時(shí)間（需要審計(jì)日志）：sudo grep "useradd.*username" /var/log/secure如圖1-16所示

用戶(hù)權(quán)限管理

sudo：以超級(jí)用戶(hù)權(quán)限執(zhí)行命令

visudo：安全編輯 sudoers 文件

su： 切換用戶(hù)身份 su - username

用戶(hù)環(huán)境管理

chown：修改文件所有者 chown username:group file

chsh：修改登錄 shell chsh -s /bin/bash username

newgrp：切換用戶(hù)主組 newgrp groupname

用戶(hù)安全審計(jì)

查看特權(quán)用戶(hù)：awk -F: $3 == 0 {print $1} /etc/passwd如圖1-17所示

檢查空密碼賬戶(hù)：awk -F: ($2 == "!") {print $1} /etc/shadow

查看用戶(hù)密碼策略：chage -l username如圖1-18所示

用戶(hù)會(huì)話(huà)管理

loginctl：管理用戶(hù)會(huì)話(huà) loginctl list-users如圖1-19所示

pkill -u：終止用戶(hù)所有進(jìn)程 pkill -9 -u username如圖1-20所示

pgrep：檢查用戶(hù)進(jìn)程如圖1-21所示