从零开始学习Linux操作系统 第四部分 系统用户管理及优化方案

一、用户存在的意义

用户存在的意义
系统资源是有限的，如何合理分配系统资源？
在这个问题解决时必须要有连个资源配合
1.用户 account
2.授权 author
3.认证 auth
3A机制，3A机制组成系统中最底层的安全架构

只有有用户身份，才能对用户身份进行分配和授权，这样才能保证我们的系统资源的到河里分配，从而确保系统稳定
用户身份是我们系统当中最底层的安全措施之一
只有用户身份才能涉及到授权，从而保证我们系统的稳定性

二、组存在的意义

用户组是一个逻辑容器
组 就是我们对一类用户进行归类
对用户进行归类和统一授权

三、如何查看当前系统用户

whoami 显示当前用户

四、如何查看用户 id

电脑对数字敏感 id
人类对字符串敏感 名称
用户就是/etc/passwd 文件中的一行字符
用户组存在的方式就是/etc/group 文件中的一行字符
id 用户名称 查看用户id信息
id -u +用户名称 查看用户的用户id
id -g +用户名称 查看用户主组id
id -G +用户名称 查看用户所有的组的id
id -n +显示名称

五、在shell中如何切换用户

su - 用户名 切换用户
切换用户后，只有在当前的shell中，你的用户身份得到切换，如果登录图形，其他的设置仍然适用的是登录系统的用户身份

不要在一个shell里反复执行su命令

六、用户配置各个配置文件的作用及用户存在方式

/etc/passwd 用户信息文件
如果用户在这个文件内有信息，那这个用户在系统这当中是存在的
#用户名称:用户密码:用户id:用户主组id:用户说明: 用户家目录: 用户默认shell

/etc/group ##组身份信息文件
#组名称:组密码:组id:组的附加成员

/etc/skel/.* ##用户环境配置文件模板

/etc/shadow ##用户认证信息文件

/home/username ##用户家目录

/var/spool/mail/username ##用户邮箱文件

七、用户组的管理及监控管理过程

tail -n 3 +文件名称 监控文件 (显示文件的后三行)

八、新建用户的数据属性管理

useradd +新建用户名
-u id +新建用户名
-g id +新建用户名 主组id
-G id +新建用户名 附加组id
-d dir +新建用户户名 指定用户家目录
-M +新建用户名 建立用户时不建立家目录
-c 说明 +新建用户名 指定用户说明
-s shell +新建用户名 指定用shell

userdel -r +用户名 用户删除
-r 删除用户的系统配置文件

groupadd +新建组名 组建立
-g id +新建组名 指定组名
groupde +组名 组删除

九、更改用户及用户组的数据

usermod -l #更改用户名称
-u #更改用户id
-g #更改主组id
-G #更改用户附加组身份
-aG #添加用户附加组身份
-c #更改用户说明 （说明加引号“”，删除说明 引号内添空格）
-d #更改家目录指向
-md #更改家目录指向同时更改家目录名称
-s #更改默认shell
-L #冻结账号
-U #解锁
groupmod -g ##更改用户组id

十、用户认证信息包含的内容及含意

密码的信息记录在/etc/shadow文件中
文件内容的含义
#用户名称:用户密码的加密字符:用户密码最后一次被修改时间:密码最短有效期:密码最长有效期:密码过期前警告期:账号非活跃期:账号到期时间

密码最后一次修改时间：从1970.1.1开始算起多少天修改
密码最短有效时间：多长时间内密码不能被更改
密码最长有效期：多长时间内必须更改一次
密码过期前警告期：密码在过期前多少天会发出警告
账号非活跃期：过期后多少天还能再使用
账号到期时间：在什么时间账号会被自动冻结.

十一、系统中用户如何修改密码

交互式
passwd +用户名

非交互式

普通用户在更改密码时不能指定用户名称，只能更改当前用户密码
新密码必须大于8位，必须是无需字符+数字的组合

十二、用户密码信息的更新及优化

password + 用户名 锁定用户（冻结）
-u +用户名 对冻结用户进行解锁
-e +用户名 设定用户最后一次密码修改时间为0，当用户最后一次修改密码时间为0时，用户在登陆系统时会被强制修改密码
-x +用户名 更改最长有效期
-n +用户名 更改最短有效期
-w +用户名 更改警告期
-i +用户名 更改非活跃天数
chage -d 更改用户最后一次修改密码时间
-m 更改用户最短有效期
-M 更改用户最长有效期
-W 更改用户警告期
-I 更改用户非活跃期限
-E 更改用户到期时间
chage可以修改密码的所有信息，但是不能修改密码

十三、系统中的权力下放

在系统中普通用户时无法执行系统管理命令的

下放权力的时候编辑的文件是 /etc/sudoers
visudo 命令 提供语法检测
houstname 查看主机名称

在文件的100行左右 ##代码规范性

sudo useradd westostest
sudo调用useradd命令