网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
一、系统用户的分类和相关配置文件
1、系统用户的分类以及uid范围
uid号是每个用户的唯一标识,系统是默认uid为0的用户是超级管理员
uid的范围如图,范围也是可以修改的,在/etc/login.defs
程序用户分类 |
名称 |
uid范围 |
centos 7 |
三种用户的权限:
**超级管理员用户:**登录后显示“#”,拥有本机至高无上的权限,root是操作系统默认的超级用户账号
**普通用户:**登录后显示“$”,账号权限受限制,一般只有在用户自己的家目录中有完整权限;普通用户无法修改网卡配置
**程序用户:**程序用户是用于给程序使用,用来启动程序,程序用户一般在创建时指定不登陆(这个也是为了保证系统的安全,防止程序用户被破解登录)
2、储存用户信息的配置文件/etc/passwd
第一个字段:用户名称
第二个字段:密码占位符
第三个字段:uid
第四个字段:gid
第五个字段:备注信息
第六个字段:用户家目录
第七个字段:shell启动默认/bin/bash;一般程序用户指定/bin/nologin
3、储存用户密码和账号有效期的配置文件/etc/shadow
第一个字段:用户名称
第二个字段:账号密码,*和!!表示账号锁定,空表示没有密码,输入密码则会生成加密密码
第三个字段:账号创建时间,以距离1970-01-01的时长,date -d ’ 1970-01-01 19660 days’
第四个字段:表示修改密码的权限,0表示今天可以修改,如果是2,则需要2天后才能修改,防止有人多次修改密码;
第五个字段:密码失效时间,也是以距离1970-01-01的天数
第六个字段:7表示在密码失效之前,提醒用户
第七个字段:表示失效时间
第八个字段:保留字段
二、添加用户
1、创建用户命令:useradd
语法:useradd [选项] [相应条件] 用户名
操作:创建用户的命令是useradd
原理:验证用户是否创建成功,可以查看/etc/passwd 文件和/etc/shadow 文件的末尾是否增加该用户账号的记录;
①若没有用-d指定家目录,那么可以在/home查看是否有同名宿主目录生成,该目录中有各种该用户的初始配置文件。
②若没有明确指定用户所属的组,会自动创建与该用户账号同名的基本组账号,组账号的信息也是记录信息将保存到/etc/group,/etc/passwd和/etc/shadow 文件中。
选项 | 功能 |
-u | 指定用户的uid(未被使用) |
-s | 指定用户的登录shell类型 |
-M | 不创建用户宿主目录 |
-d | 指定用户的宿主目录 |
-g | 指定创建用户的基本组 |
-G | 指定创建用户的附加组 |
-e | 失效时间(xxx-xx-xx) |
实操创建一个用户名为test,指定uid为2000,附加组为root,不登陆shell,不创建宿主目录,失效时间为2023年12月31日的用户。
2、修改用户密码:passwd
语法:passwd [选项] 用户名
选项 | 功能 |
-d | 清空密码 |
-l(小写L) | 锁定用户 |
-u | 解锁用户 |
-S(大写s) | 查看是否被锁定 |
不加选项 | 修改密码 |
实操演示:
3、修改已有账户的属性:usermod
语法:usermod [选项] [相应条件] 用户名
选项 | 功能 |
-l(小写L) | 修改用户名 |
-大写L | 锁定用户 |
-大写U | 解锁用户 |
-u | 修改已有用户的uid(未被使用) |
-s | 修改已有用户的登录shell类型 |
-d | 修改已有用户的宿主目录 |
-g | 修改已有用户的基本组 |
-G | 修改已有用户的附加组 |
-e | 修改已有用户的失效时间(xxx-xx-xx) |
实操将之前创建的用户test更名为hanbin
修改hanbin用户的uid为1500,基本组为root,登录shell为/bin/bash
4、删除账户:userdel
语法:userdel [选项] 用户名
只有一种选项:-r 表示删除用户的同时,删除家目录
拓展:用户账号创建时为默认,那默认的配置文件是什么?
如果创建用户时不加选项,那么默认会有些内容,查看配置文件: /etc/default/useradd
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!