关于用户组的一些小小的整理

本周学习很多的知识，一些文件管理的技巧和命令，重定向和管道的实用技巧和拓展，最后则是到了我们的用户组的权限和管理，既然说到了管理，我们都知道在Linux中，老师讲的最多的一句话就是一切皆文件，既然是文件就会有用户去用，在里面进行各种的操作，比如增删改查啊，对文件的重新定义啊，那我们就学到了用户的权限问题，权限的学习必不可少的是一段我们对于用户组的艰难学习，初次接触的我还是很懵的，突然地就来了那么多命令，一个文件的查询能够用到各种的方式，学完之后，回过头来发现，一团乱麻摆在眼前，于是就是想整理出一些东西，方便以后的查阅和温习，也写出来，加深一些理解。

首先我们要搞清楚我们在这部分修改和查找的几个文件夹都是什么，里面的又都有什么。

1、/etc/passwd包含用户信息

    2、/etc/shadow包含passwd里面用户对应的加密信息
    3、/etc/group包含组信息
    4、/etc/gshadow包含group里面组对应加密信息
这四个部分就是我们对于用户和用户组的一些存放的信息，既然有了passwd和group为什么有多余的去新建他们的shadow呢？是因为我们每个用户的登录信息，登陆之后的状态都存放在基本的passwd和group中，如果我们不建立这些他们的影子文件，每个人都能访问，那一些密码啊，具体的信息就容易泄露，如此，我们就有了shadow和gshadow，把一些加密的信息放在普通用户不能访问的地方，增强了系统的安全性。

既然有了文件就到了查询文件，刚开始的时候我们基本都是使用的什么cat，nano，less…画风都是这样的

【26期】Linux第二周学习小总结

感觉都很傻大笨的样子，不仅查找不方便，就连文件的的名字都要一个个的打出来，后来就有了我们的简要命令，我们的vi，虽然有点超纲，不过对于我们的新一代青少年，学点小编辑器的进入和退出还是很简单的。

1、 vipw = vim /etc/passwd
2、vipw -s = vim /etc/shadow
3、 vigr = vim /etc/group
4、 vigr -s = vim /etc/gshadow
但是这种方式仍然是我们的一些编辑模式，对与查找某些单条的命令，感觉还是很难受的，这些问题对于开源的Linux来说不是问题，很快就进入了，一个叫getent的命令，简单无脑的操作，让我着迷不已，下面我列出了这些命令：

1、 getent passwd [username]：查看用户的信息

2、 getent shadow [username]：查看用户的加密的信息

3、 getent group [groupname]：查看组的信息

4、 getent gshadow [groupname]：查看组加密的信息

这四条和上面的四条都一一相对，如果我们在加入username，就能准确的获得我们想要查询的信息，比如我们想要查询我们的sq用户

【26期】Linux第二周学习小总结

这样就不用很长的一页去翻找，很直观的看出一些有用的信息，但是这些信息又是什么呢？请看下面的一些小列举

getent passwd username：

用户名：密码：UID：GID：描述位：家目录：默认的登录shell

每段信息用：隔开方便我们的查阅

getent shadow username

用户名：密码：密码上次修改日期：密码最小存活期：密码最大存活期：密码过期后多少天提醒用户（在正确登录时）：密码过期之后多少天帐户过期（在正确登录时）：帐户过期时间（自1970-1-1到该天经过了多少天来表示）：保留位

既然查出来这么多东西，那我们改怎么修改呢？这就要说到了我们的chage命令了！

    chage -l username 显示帐户的密码信息
             -d 指定密码的上次修改时间(yyyy-mm-dd)
             -d 0 则强制用户下次登录时必须修改密码
             -E 指定账户的过期时间
             -I 密码过期之后多少天帐户过期
             -m 设置最小存活时间
             -M 设置最大存活时间
             -W 设置密码过期前的提醒时间

【26期】Linux第二周学习小总结