用户信息文件 /etc/passwd
用户管理简介
对服务器安全性高的地方,需要建立更加合理的用户权限登记制度和服务器操作规范
在linux中主要是通过用户配置文件来查看和修改用户信息
vim /etc/passwd
第一字段是用户名称(注意用户命名的规律)
第二字段是密码标志(密码并不是保存在这里的,而是保存在shadow里面)
第三字段是用户id 0:超级用户 1-499:系统用户(伪用户,不能删,会崩溃,就是给系统服务服务的) 500-65535:普通用户
第四字段是GID,用户初始组id
第五字段是用户说明(备注信息)
第六字段是家目录
第七字段是登陆之后的Shell
man 5 passwd 查看帮助
vim /etc/passwd 回到passwd
ll /etc/passwd 查看一下这个目录的各个用户的权限
ll /etc/shadow 查看影子文件的用户权限,就会发现两者有很大不同
vim /etc/shadow 查看一下影子文件是什么样的,会发现,密码是以sha512密文的形式保存在里面
vim /etc/passwd 回到passwd
root:x:0:0:root:/root:/bin/bash
x代表用户是有密码的,不写代表没有密码,不过不写只允许本机登录,
0代表UID 用户ID 理论唯一,但有时不唯一,系统识别用户的时候是识别uid,可以强制把两个用户udi都改为0,这样系统就会把这两个用户当成管理员
第二个0代表GID,初始组,就是指用户一登录就立即拥有这个用户组的相关权限,每个用户的初始组只能有一个,一般就是和这个用户的用户名相同的组名作为这个用户的初始组,附加组:指用户可以加入多个其他的用户组,并拥有这些组耳朵权限,附加组可以有很多。
初始组不推荐改,因为文件的权限可能会发生问题,要改,推荐改附加组
第二个root就是用户说明,也可以不加,就写一写英文,备注一下这个用户是谁,或者用来干嘛
/root 这个是家目录,普通用户是/home/用户名 超级用户是 /root/
/bin/bash 这个是Shell 就是linux的命令解释器,标准的Shell是/bin/bash (正常的用户)或者 /sbin/nologin(伪用户) 如果不小心改错了,很可能就登录不了系统
用户管理简介
对服务器安全性高的地方,需要建立更加合理的用户权限登记制度和服务器操作规范
在linux中主要是通过用户配置文件来查看和修改用户信息
vim /etc/passwd
第一字段是用户名称(注意用户命名的规律)
第二字段是密码标志(密码并不是保存在这里的,而是保存在shadow里面)
第三字段是用户id 0:超级用户 1-499:系统用户(伪用户,不能删,会崩溃,就是给系统服务服务的) 500-65535:普通用户
第四字段是GID,用户初始组id
第五字段是用户说明(备注信息)
第六字段是家目录
第七字段是登陆之后的Shell
man 5 passwd 查看帮助
vim /etc/passwd 回到passwd
ll /etc/passwd 查看一下这个目录的各个用户的权限
ll /etc/shadow 查看影子文件的用户权限,就会发现两者有很大不同
vim /etc/shadow 查看一下影子文件是什么样的,会发现,密码是以sha512密文的形式保存在里面
vim /etc/passwd 回到passwd
root:x:0:0:root:/root:/bin/bash
x代表用户是有密码的,不写代表没有密码,不过不写只允许本机登录,
0代表UID 用户ID 理论唯一,但有时不唯一,系统识别用户的时候是识别uid,可以强制把两个用户udi都改为0,这样系统就会把这两个用户当成管理员
第二个0代表GID,初始组,就是指用户一登录就立即拥有这个用户组的相关权限,每个用户的初始组只能有一个,一般就是和这个用户的用户名相同的组名作为这个用户的初始组,附加组:指用户可以加入多个其他的用户组,并拥有这些组耳朵权限,附加组可以有很多。
初始组不推荐改,因为文件的权限可能会发生问题,要改,推荐改附加组
第二个root就是用户说明,也可以不加,就写一写英文,备注一下这个用户是谁,或者用来干嘛
/root 这个是家目录,普通用户是/home/用户名 超级用户是 /root/
/bin/bash 这个是Shell 就是linux的命令解释器,标准的Shell是/bin/bash (正常的用户)或者 /sbin/nologin(伪用户) 如果不小心改错了,很可能就登录不了系统