Linux用户管理（三）密码管理及用户组管理

　　用户密码管理
　　创建完账户后，默认是没有设置密码的，所以该账户是没有办法登陆操作系统。只有使用passwd设置好密码后方可登录系统。
　　使用passwd为用户创建密码时，为了安全起见，可尽量设置复杂一些。
　　可以按照如下规则设置密码：
　　1。密码的长度最好大于10位字符
　　2。密码中包含大小写字母数字以及特殊字符！
　　3。不规则性（不要出现自己名字、公司名字、自己电话、等等简单的密码）
　　需要注意：
　　1。普通用户只能更改自己的密码（密码必须满足8位字符）
　　2。root能更改任何人的密码（密码长度无限制）
　　如何改密码：语法：passwd〔username〕passwd后面不加〔username〕则是修改当前登陆终端用户的密码。如果你登陆的是root管理员用户，后面可以指定要修改的用户。只有root管理员才可以修该其他用户的密码，普通账户只能修改自己的密码，并且普通用户没有修改其他用户密码的权限root管理员用户登陆，修改root用户密码〔rootsky〕passwdChangingpasswordforuserroot。Newpassword：BADPASSWORD：ThepasswordisapalindromeRetypenewpassword：passwd：allauthenticationtokensupdatedsuccessfully。root用户修改其他用户的密码〔rootlocalhost〕passwdzls更改用户zls的密码新的密码：重新输入新的密码：passwd：所有的身份验证令牌已经成功更新。普通用户修改root管理员密码〔zlszls〕passwdrootpasswd：Onlyrootcanspecifyausername。无需用户交互修改密码〔rootzls〕echo123passwdstdinzlsChangingpasswordforuserzls。passwd：allauthenticationtokensupdatedsuccessfully。
　　如何生成复杂密码：1。系统内置变量生成随机密码〔rootsky〕echoRANDOMmd5sumcutc110fb63bb5a9f2。mkpasswd密码生成工具，l设定密码长度，d数字，c小写字母，C大写字母，s特殊字符〔rootzls〕yuminstallyexpect需要安装扩展包〔rootzls〕mkpasswdl10d2c2C2s4
　　例子：〔rootlocalhost〕passwdniubi改niubi的密码Changingpasswordforuserniubi。Newpassword：把用密码生成器生成了个超长密码粘贴进去Retypenewpassword：passwd：allauthenticationtokensupdatedsuccessfully。〔rootlocalhost〕suniubi切换到用户niubi〔niubilocalhost〕〔niubilocalhost〕lltotal0〔niubilocalhost〕logout返回到root用户〔rootlocalhost〕sshniubi10。0。0。201连接用户niubiTheauthenticityofhost10。0。0。201（10。0。0。201）cantbeestablished。ECDSAkeyfingerprintisSHA256：x4PuBGyyPyChK8BlC3uZx4YRx1vZsgaql1zF1QY4k8Q。ECDSAkeyfingerprintisMD5：ea：73：ec：9a：08：f6：40：53：a8：ab：73：8b：97：98：ce：b7。Areyousureyouwanttocontinueconnecting（yesno）？yesWarning：Permanentlyadded10。0。0。201（ECDSA）tothelistofknownhosts。niubi10。0。0。201spassword：用密码复制器粘贴进去Lastlogin：FriAug1912：06：172022〔niubilocalhost〕登录成功
　　安装密码生产器：yuminstallyexpectmkpasswdl13d2c5C2s1qgi3Pwsf6aCfl密码长度d数字个数c小写字母数C大写字母数s特殊符号个数拓展了解：密码软件：Keypass
　　组的基本管理用户组相关信息保存在etcgroup和etcgshadow两个文件中。etcgroup组账户信息〔rootsky〕catetcgrouproot：x：0：bin：x：1：。。。由：分割，分割为4个字段，每个字段的具体含义如下：1。组的名称2。组的密码（存在etcgshadow）3。组GID信息4。用户组成员（仅显示附加成员，基本成员不显示）即用useaddG指定加入的成员etcgshadow用户组的密码信息〔rootsky〕catetcgshadowroot：：：bin：：：。。。。由：分割，分割为4个字段，每个字段的具体含义如下：字段名称1。组的名称2。组的密码（存在etcgshadow）3。组GID信息4。仅显示附加成员，基本成员不显示
　　组相关命令增删改查groupadd组名g指定用户组的gidgroupdel组名该命令没有特殊选项，如果一个用户有基本组和附加组，只能删除附加组，不能删除基本组groupmod组名g在使用useradd命令创建用户的时侯可以用g和G指定用户所属组和附属组。基本组：如果没有指定用户组，创建用户的时候系统会默认同时创建一个和这个用户名同名的组，这个组就是基本组，不可以把用户从基本组中删除。在创建文件时，文件的所属组就是用户的基本组。附加组：除了基本组之外，用户所在的其他组，都是附加组。用户是可以从附加组中被删除的。用户不论为与基本组中还是附加组中，就会拥有该组的权限。一个用户可以属于多个附加组。但是一个用户只能有一个基本组。