理论：详解账号和权限管理

最新推荐文章于 2021-05-02 16:42:43 发布

Mr_ChenWJ

最新推荐文章于 2021-05-02 16:42:43 发布

阅读量868

点赞数

分类专栏：理论

本文链接：https://blog.csdn.net/Mr_ChenWJ/article/details/107388095

版权

理论专栏收录该内容

54 篇文章 0 订阅

订阅专栏

前言

◆Linux作为一个多任务，多用户的服务器操作系统，Linux提供了严格的权限管理机制，主要从用户身份，文件权限两方面对资源访问进行控制。

1 管理用户账号

1.1Linux基于用户身份对资源访问进行控制

◆用户账号
●超级用户，普通用户，程序用户
◆组账号
●基本组（私有组）
●附加组（公共组）
◆UID和GID
●UID（User IDentity,用户标识号）
●GID（Group IDentify，组标识号）

1.2用户账号文件/etc/passwd

◆保存用户名称，宿主目录，登录shell等基本信息
●文件位置：/etc/passwd
●每一行对应一个用户的账号记录

◆说明：
●用户名
●密码占位符“x”或密码加密的字符串
●UID主
●GID组
●用户名描述信息
●家目录
●shell信息，一般是/bin/bash
◆示例
在这里插入图片描述

1.3用户账号文件/etc/shadow

◆保存用户的密码，账号有效期等信息
●文件位置：/etc/shadow
●每一行对应一个用户的密码记录

说明
●账户名
●made5密码加密信息，###*或！！则不能登录，如空则没密码也可以登录
###做项目的时候，所有设备上线都要弱口令扫描，如果结果说密码强度不高，则需要
重新设置密码。如果过弱口令方案，你可以备份shadow文件，然后进shadow删除没
的账号
●上次修改密码时间1970年1月1号到最近修改密码间隔的天数
●密码的最短有效天数，如0则不限制
●密码的最长有效天数，如99999则不进行限制
●提前多少天告警，用户口令将过期，默认是7

1.4添加用户账号

◆useradd命令
Useradd 【选项】…用户名
◆常用选项
●-u：指定UID多少
●-d：指定宿主目录
●-e：指定账户失效时间
●-g：指定用户基本组
●-G：指定用户附加组###既可以属于用户组也可以同时属于其他
●-M：不建立宿主目录
●-s：指定登录的shell
◆示例
在这里插入图片描述

1.5为用户账号设置密码

◆passwd命令
passwd 【选项】… 用户名
◆常用选项
●-d：清空指定用户的密码，仅使用用户名即可登录系统
●-l：锁定用户账户
●-S：查看用户账户的状态（是否被锁定）
●-u：解锁用户账号
◆示例
在这里插入图片描述

1.6修改用户账号属性

◆usermod命令
Usermod 【选项】… 用户名
◆常用选项
●-u：修改用户的UID号
●-d：修改用户的宿主目录位置
●-e：修改用户的账户失效时间，可使用YYYY-MM-DD的日期格式
●-g：修改用户的基本组名（或使用GID）
●-G：修改用户的附加祖名（或使用GID）
●-s：指定用户的登录shell
●-l：更改用户账号的登录名称（Login Name）
●-L：锁定用户账户
●-U：解锁用户账户
◆示例
在这里插入图片描述

1.7删除用户账号

◆userdel命令
userdel 【-r】用户名
●添加-r选项时，表示连用户的宿主目录一并删除
◆示例
在这里插入图片描述

2 用户账号的初始配置文件

◆文件来源
●新建用户账号时，从/etc/skel目录中复制而来
◆主要的用户初始配置文件
●.bash_profile 文件中命令将在该用户每次登陆被执行
●.bashrc 文件中的命令在每次加载/bin/Bash程序（包括登陆）执行
●.bash_logout 文件中的命令将在每次退出登陆时执行
（.bash_profile和.bashrc 都是开机启动的，.bashrc 要比.bash_profile更加精细。.bash_logout可以理解，干坏事后擦屁股，擦脚印）
◆示例
在这里插入图片描述
说明：.bash_profile和.bashrc 都是开机启动的，但是一般是.bashrc 优先