前言
本章主要对用户和用户组进行学习,包括用户及用户组的存在意义与方式、用户切换、用户涉及到的系统配置文件、用户与用户组建立与删除、用户认证、用户权力下放等内容。
一、用户与用户组
1.存在意义
系统资源是有限的,我们通过建立不同的用户来合理分配系统资源,这就是用户存在的意义。一个用户存在必须要有1身份 account,2授权author,3认证auth。3A机制组成系统中最底层的安全架构。
用户组相对而言就好比一个逻辑容器,用分组的方式对用户进行归类和统一授权。
2.存在方式
在计算机中,电脑对数字敏感,而现实生活里,电脑的使用者对字符串比较敏感,所以我们对每个电脑用户都设定了专门的id和名称,每一个id对应的名称必须要记录到文件中用户才能存在。所以,用户就是/etc/passwd文件和宗的一行字符;用户组存在方式就是/etc/group文件中的一行字符。
用户westos:
用户组
二、用户切换
1.用户查看
whoami #查看当前用户信息
id -a 查看当前用户的所有信息
-u 当前用户的用户id
-g 当前用户的主组(初始组)id
-G 当其用户的所有组的id
-n 显示名称 但不能单独使用 用法为: -gn -Gn
用户id范围:
0-2^16 即0-65535
0: linux超级用户id
1-999: linux系统自用id
1000-65535 : 用户级id
以上id设定规则都被记录在/etc/login.defs#
2.用户切换
su - username 切换用户同时切换用户系统环境,其中username必须存在
su - root 普通用户切换到超级用户和其他用户都需要密码
su - westos 超级用户切换到普通用户不需要密码
su westos su - westos 其中 - 切换用户的环境
每切换一次 即为打开一次新的shell
注:不要在一个shell中反复执行su命令,在作用户切换是当使用完毕后即使退出。
三、涉及到的系统文件配置
/etc/passwd ##用