第十一章 Linux账户管理与ACL权限设置（下）

最新推荐文章于 2024-02-24 02:20:23 发布

旷野亮光

最新推荐文章于 2024-02-24 02:20:23 发布

阅读量294

点赞数 1

分类专栏： Linux基础篇文章标签： sudo PAM模块 su

本文链接：https://blog.csdn.net/kuangyeliangguang/article/details/85701597

版权

Linux基础篇专栏收录该内容

16 篇文章 1 订阅

订阅专栏

特殊的shell：/sbin/nologin

PAM模块简介

常用模块简介

Linux主机上的用户信息传递

查询用户：w、who、last、lastlog

用户对谈：write、mesg、wall

用户邮件信箱：mail

用户身份切换

su (switch user)

切换用户：su zhangsan 切换用户

切换用户：su - zhangsan 切换用户，切换家目录；

注：不加参数-，只能切换用户；而加上参数-不仅可以切换用户，还可以切换到对应用户的家目录下；

root用户切换到其它用户都输不需要密码的，而普通用户之间的切换以及往root用户切换都是需要输入密码

直接使用su -命令表示切换到root用户

尽管我们可以通过su命令切换用户，但是在系统中很多命令的执行普通用户都是没有权限的；我们可以通过下面的命令来执行命令：

su - -c ‘mount /dev/cdrom /mnt’ 以root用户的身份，执行-c后面的命令

注：-c参数表示以某个用户的身份去执行命令，而并不需要切换到该用户

sudo (super user do)

在系统中，除了root用户具有最高的权限之外；通常会划分一些管理员进行管理系统；但是在系统中有很多操作是需要root权限才可以操作的，如果只是简单通过su到管理员，有会被提示需要root用户的密码；而在一个企业中root用户的密码往往是不会轻易泄露的，这种情况下就需要使用sudo命令；sudo命令的原理就是将某一个命令的使用权赋予给某一个用户

查看sudo配置文档：vim /etc/sudoers

编辑sudo配置文档，为用户赋予命令使用权：

编辑/etc/sudoers文件。也就是输入命令"vim /etc/sudoers",进入编辑模式，找到这一行："root ALL=(ALL) ALL"在起下面添加"xxx ALL=(ALL) ALL"(这里的xxx是你的用户名)，然后保存退出

执行sudu命令：sudo mount /dev/cdrom /mnt

注：当我们使用普通用户执行sudo命令的时候，首先会要求你输入该用户的密码；以证明你当前身份的真实性；如果密码验证通过命令将会被执行；并且该条命令会在缓存中保留五分钟，当我们下次再执行这条命令的时候系统就不会要求你输入密码了

sudo -k 清空密码缓存

设置用户使用命令不需要密码验证：

注：当加上NOPASSWD之后，用户使用sudo执行命令的时候就不需要输入密码确认身份了

查看root赋予给当前用户使用权的命令：sudo -l

用户的特殊shell与PAM模块

特殊的shell：/sbin/nologin

在Linux中，如果用户的shell被设置成了/sbin/nologin，那么其它所有的用户都不能切换到该用户中；连同这个用户自己也无法登陆系统；/sbin/nologin的作用是可以给用户提供登录到主机中的服务，而不允许用户登录到系统；从而保护了系统的安全

PAM模块简介

Linux-PAM(linux可插入认证模块)是一套共享库,使本地系统管理员可以随意选择程序的认证方式. 换句话说,不用(重新编写)重新编译一个包含PAM功能的应用程序,就可以改变它使用的认证机制. 这种方式下,就算升级本地认证机制,也不用修改程序.

PAM使用配置/etc/pam.d/下的文件,来管理对程序的认证方式.应用程序调用相应的配置文件,从而调用本地的认证模块.模块放置在/lib/security下,以加载动态库的形式进行；因为在Linux系统中很多服务是没有验证功能的，当我们要使用该服务的时候需要我们输入用户名、密码等信息进行验证；当这些服务收到用户发送过来的验证信息时，会把用户名、密码等信息发送给PAM；PAM根据自己的配置文件调用不同的模块去实现验证；像我们使用su命令时,系统会提示你输入root用户的密码.这就是su命令通过调用PAM模块实现的.

查看PAM所有的配置文件：ls /etc/pam.d