【用户管理】用户与用户组管理相关文件 卑微求看求赞

在讲相关文件前,先来了解一下为什么要进行用户与用户组管理

Linux系统支持多个用户在同一时间内登录,不同用户可以执行不同的任务,并且互不影响,Linux通过用户权限的划分与管理,实现多用户多任务的安全运行机制

咱们再来了解一下用户和用户组

用户相信大家这么聪明当然是都知道的了(不知道的当我没说🙈)
那用户组是什么呢,⇢是具有相同特征用户的逻辑集合,简单点就是由多个具有相同的权限的用户组成。通过定义用户组,简化了对用户的管理工作
用户和用户组的对应关系有以下4种:
一对一:一个用户可以在一个组中,是组中的唯一成员
一对多:一个用户可以在多个用户组中,此用户具有这些组的共同权限
多对一:多个用户可以在一个组中,这些用户具有和组相同的权限
多对多:多个用户可以在多个组中,也就是以上3种关系的扩展

登录Linux系统时,虽输入的是用户名,但Linux并不认识用户名,他只认识用户名对应的ID
用户ID(User ID,简称UID)和用户组ID(Group ID,简称GID)
Linux系统将所有用户名与ID的对应关系都存储在/etc/passwd文件中
将每个用户组的名称与ID的对应关系存储在/etc/group文件中

👇🏻👇🏻
为管理用户账户和用户组,系统设置了多个文件存放有关信息
最重要的文件有passwd文件、shadow文件、group文件、gshadow文件

passwd文件

该文件是系统用户配置文件,存储系统中所有用户的基本信息,并且所有用户都可以对此文件执行读操作
该文件还包括系统中的默认用户,这些用户是系统或服务正常运行所必需的用户,这种用户通常称为系统用户或伪用户,1-499的ID是保留给系统使用的
/etc/passwd文件内容如下例:

[root@ localhost ~ ]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
...
desktop:x:80:80:desktop:/var/lib/menu/kde:/sbin/nologin

每一行用户记录的各个数据段用“:”分隔
该文件中每行用户信息都划分为7个字段,每个字段含义如下:

用户名:密码:UID(用户名ID):GID(组ID):描述性信息:主目录:默认shell

字段1:用户名。系统通常对系统的大小写敏感,便于用户记忆。
字段2:密码。用“x”表示此用户设有密码,但他不是真正的密码,真正的密码保存在/etc/shadow文件中,此文件只用root用户可以浏览和操作,最大限度的保证了密码的安全,若删除了“x”,则系统就会认为该用户没有密码。
字段3:UID。每个用户都有唯一的UID,取值范围为0~65535。
字段4:GID。这个字段表示用户初始组的组ID,初始组,指用户登录时就拥有这个用户组的相关权限,每个用户的初始组只能有一个,通常就是将和此用户的用户名相同的组名作为该用户的初始组。eq在建立用户lamp的同时,就会建立lamp组作为lamp用户的初始组。附加组指用户可以加入多个其他的用户组,并拥有这些组的权限。
字段5:描述性信息。只是用来记录用户的相关信息
字段6:主目录。用户登录后有操作权限的访问目录,通常称为用户的主目录。eq:root超级管理员账户的主目录为/root,普通用户的主目录为/home/yourIDname,即在/home目录下建立和用户名相同的目录作为主目录,如lamp用户的主目录为/home/lamp目录,用户登录后均有自己独立的工作环境,个人用户的文件都放在各自的主目录下
字段7:默认shell。如上面例子中默认使用bash,若为nologin就是禁止登录的shell,这个用户就不能登录了

shadow文件

该文件用于存储Linux系统中用户的密码信息,只有root用户拥有读权限
文件内容:

[root@ localhost ~]#cat /etc/shadow
root: $6 $9w5Td6lgVhMxbvO:15775:0:99999:7:::

每行用户信息被分为9个字段

用户名:加密密码:最后一次修改时间:最小修改时间间隔:密码有效期:密码需要变更前的警告天数:密码过期后的宽限时间:账号失效时间:保留字段

每个字段含义如下:
字段1:用户名。该字段与/etc/passwd文件的用户名有相同含义
字段2:加密密码。目前Linux的密码采用SHA512散列加密算法,比MD5或DES加密等级更高更安全。在密码串前加上“!”“﹡”“x”使密码暂时失效
字段3:最后一次修改时间。此时间以1970年1月1日作为1进行不断累加,可以用如下命令进行换算

[root@ localhost ~]# date -d "1970-01-01 15775 days"
2013年03月11日 星期一 00:00:00 CST

字段4:最小修改时间间隔。该字段规定了从字段3起,多长时间内不能修改修改密码。若为0,则密码可以随时修改;若为10,则密码修改后10天内不能再次修改。
字段5:密码有效期。指定距字段3多长时间内需要再次变更密码,否则密码过期。默认值为99999,约274年,若为90,则表示密码被修改90天后需再次修改。管理服务器时,可通过这个字段强制用户定期修改密码。
字段6:密码需要变更前的警告天数。与字段5相比,当账户密码有效期快到时,系统会发出警告信息给用户,提醒用户再过n天密码就要过期。若为7,则距离密码到期第7天开始,该账户在每次登录系统时都会收到“修改密码”的警告信息。
字段7:密码过期后的宽限时间。若还未修改密码,则在此字段规定的宽限天数内,用户还是可以登录系统的。若为0,则表示密码过期后立即失效;若为-1,则表示密码永远不会失效。
字段8:账号失效时间。该字段同字段3一样,使用自1970年1月1日以来总天数为账户失效时间。账户在规定时间之外,不论密码是否过期,都将无法使用。
字段9:保留字段。该字段目前没有使用,等待新功能加入。

那密码忘记怎么处理呢?
对于普通账户的密码遗失,可通过root账户解决,它会重新配置好指定账户的密码,而不需要知道原来的密码,利用root身份使用passwd命令即可。
对于root账户的密码遗失,则需重新启动系统,进入单用户模式,系统会提供root权限的bash接口,用passwd命令修改账户密码。

group文件

该文件存放用户组的所有信息
先来看一下文件内容:

[root@ localhost ~]#cat /etc/group
root:x:0:root
bin:x:1:root,bin,daemon
...
lamp:x:502:

每行为一个用户组,分为4个字段

组名:密码:GID:该用户组中的用户列表

每个字段的含义:
字段1:组名。用户组的名称,由字母或数组构成。同/etc/passwd中的用户名一样,组名也不能重复。
字段2:密码。和/etc/passwd文件一样,“x”只是一个密码标识。用户组密码主要用来指定组管理员的,可代替root进行管理。
字段3:GID。/etc/passwd文件GID对应的群组名,就是通过此文件得到的。
字段4:该用户组中的用户列表。此字段列出每个群组包含的所有用户。该字段显示的都是这个用户组的附加用户。若要让lamp也加入root这个群组,那么只需在第一行的最后一个字段加入lamp,即root : x : 0:root lamp就可以了。

gshadow文件

该文件存放组用户的密码信息
先看文件内容:

[root@ localhost ~]#cat /etc/gshadow
root:::root
bin:::root,bin,daemon
...
lamp:!::lamp

每个字段的含义:

组名:加密密码:组管理员:组附加用户列表

字段1:组名。此字段与/etc/group文件中的组名相对应
字段2:加密密码。对大多数用户来说,通常不设置组密码,通常该字段为空。但有时为“!”,指该组没有组密码,也不设组管理员。
字段3:组管理员。从系统管理员的角度说,该文件最大的功能就是创建组管理员。
字段4:组附加用户列表。该字段显示这个用户组中由哪些附加用户,和/etc/group文件中附加组显示内容相同。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值