-
1.用户基本概述
Linux用户属于多用户操作系统,在windows中,可以创建多个用户,但不允许同一时间多个用户进行系统登陆,但是Linux可以同时支持多个用户同时登陆操作系统,登陆后互相之间并不影响。
用户和组存在的意义
-
1.系统上的每一个进程(运行的程序)都需要特定的用户运行
-
2.每一个文件都有特定的用户拥有
-
3.访问一个文件或目录受到用户的限制
-
4.进程能够以何种方式访问某一个文件或目录, 与进程所关联的用户有关
查看当前登录的用户信息
[root@lxgyw-node1 /]# id
uid=0(root) gid=0(root) groups=0(root)
用户分类
0 超级管理员(拥有最高权限)
1-200 系统用户,由系统分配给系统进程使用
201-999 系统用户,用来运行服务账户,不需要登陆系统(动态分配)
1000+ 常规普通用户
注意: 在CentOS7系统之前, UID1-499用于系统用户, 而UID 500+则用于普通用户。
组的类别
基本组优先使用基本组, 用户只能属于一个基本组, 用户默认基本组附加组基本组不能满足授权要求, 创建附加组, 用户可以属于多个附加组私有组私有组, 创建用户时如果没有指定基本组, 系统会创建和用户同名的组
用户相关配置文件
用户的信息存放在/etc/passwd用户的密码都保存在/etc/shadow这两个文件是linux系统中最重要的文件之一。如果没有这两个文件或者这两个文件出问题,会导致无法正常登录linux系统。
/etc/passwd 账户文件
[root@node1 ~]# head -1 /etc/passwd
root:x:0:0:root:/root:/bin/bash
// /etc/passwd由 ':' 为分割符, 分为7个字段,每个字段的具体含义如下:
字段名称注释说明
1.用户名称//用户的账号名称
2.密码占位符//存放账户的口令,暂用x表示,密码保存在/etc/shadow
3.用户的UID //用户标识号
4.用户基本组GID //组标识号
5.用户注释//用户详细信息
6.用户家目录//root家目录是/root普通用户家目录存在/home/username(可自定义)
7.用户登录Shell //用户登录Linux使用的shell #cat /etc/shells
/etc/shadow 用户密码文件
[root@lxgyw ~]# tail -1 /etc/shadow
bgx1:!!:16312:0:99999:7:::
// /etc/shadow由 ':' 为分割符, 分为9个字段,每个字段的具体含义如下:
字段名称注释说明
1.用户登陆名//用户的账号名称
2.加密后的密码//用户密码,这是加密过的口令(未设密码时为!!)
3.最近一次密码更改时间//从1970年到最近一次更改密码时间之间过了多少天
4.密码最少使用几天//密码最少使用几天才可以更改密码(0表示无限制)
5.密码最长使用几天//密码使用多少天需要修改密码(默认99999永不过期)
6.密码到期前警告期限//密码过期前多少天提醒用户更改密码(默认过期提前7天警告)
7.密码到期后保持活动的天数//在此期限内, 用户依然可以登陆系统并更改密码, 指定天数过后, 账户被锁定
8.账户到期时间//从1970年起,账户在这个日期前可使用,到期后失效。
9.标志//保留
按照图配置用户相关属性
![%title插图%num %title插图%num](https://i-blog.csdnimg.cn/blog_migrate/267b95d6c66ff1797846ff78c8c3fd7e.png)
使用chage更改用户密码密码使用情况
-d //设置最近一次更改密码时间, 0下次登陆系统强制修改密码
-m //设置用户两次改变密码之间使用"最小天数"
-M //设置用户两次改变密码之间使用"最大天数"
-W //设置密码更改警告时间将过期警告天数设为"警告天数"
-I //设置密码过期天数后, 密码为失效状态
-E //设置用户过期时间, 账户失效后无法登陆
-l //显示用户信息
//修改时间为2014年08月31日,和图中时间匹配,方便后续验证
[root@lxgyw ~]# date -s '20140831'
Sun Aug 3100:00:00 CST 2014
[root@lxgyw ~]# date
Sun Aug 3100:00:01 CST 2014
[root@lxgyw ~]# useradd bgx1
[root@lxgyw ~]# echo "123" |passwd --stdin bgx1
[root@lxgyw ~]# tail -1 /etc/shadow
bgx1:!!:16312:0:99999:7:::
//设置最近一次修改密码时间
[root@lxgyw ~]# chage -d "2014-09-01" bgx1
[root@lxgyw ~]# tail -n1 /etc/shadow
bgx1:!!:16314:0:99999:7:::
//设置最短使用密码时间
[root@lxgyw ~]# chage -m 2 bgx1
[root@lxgyw ~]# tail -n1 /etc/shadow
bgx1:!!:16314:2:99999:7:::
//设置密码最长使用时间
[root@lxgyw ~]# chage -M 15 bgx1
[root@lxgyw ~]# tail -n1 /etc/shadow
bgx1:!!:16314:2:15:7:::
//设置密码警告时间
[root@lxgyw ~]# chage -W 6 bgx1
[root@lxgyw ~]# tail -n1 /etc/shadow
bgx1:!!:16314:2:15:6:::
[root@lxgyw ~]# chage -W 7 bgx1
[root@lxgyw ~]# tail -n1 /etc/shadow
bgx1:!!:16314:2:15:7:::
//设置密码过期时间
[root@lxgyw ~]# chage -I 5 bgx1
[root@lxgyw ~]# tail -n1 /etc/shadow
bgx1:!!:16314:2:15:6:5::
//设置用户过期时间
[root@lxgyw ~]# chage -E "20115-08-31" bgx1
[root@lxgyw ~]# tail -n1 /etc/shadow
bgx1:!!:16314:2:15:6:5:6627567:
[root@lxgyw ~]# chage -l bgx1</