Linux账户管理详解(2)

程序员哈520

于 2024-04-28 18:18:12 发布

阅读量889

点赞数 23

分类专栏：程序员文章标签： linux 网络运维

本文链接：https://blog.csdn.net/m0_60567881/article/details/138286992

版权

程序员专栏收录该内容

121 篇文章 0 订阅

订阅专栏

这个文件记录着用户的密码信息，该文件只有root用户有读权限，从而保证了用户密码的安全性。
文件内容的格式为：
用户名：加密口令：最后一次修改时间：最小时间间隔：最大时间间隔：告警时间：不活动时间：失效时间：保留字段

[root@centos7 ~]# more /etc/shadow

root: $6$ uWHpbaH5s8/fN/ah$n0cQ8FqSR3g.IRzB0IYU3qYiGneG6T0R6y3vncjIll7W6NACkOxg9oKtkmBs3xXu/nPudamuDcet0fPDbeWbY/::0:99999:7:::

bin:*:18353:0:99999:7:::

daemon:*:18353:0:99999:7:::

adm:*:18353:0:99999:7:::

lp:*:18353:0:99999:7:::

用户名：代表着用户账户
加密口令：存放着加密后的用户密码，如果此字段是*、！、x等字符，则对应的用户不能登陆系统
最后一次修改时间：表示从某个时间起，到用户最近一次修改口令的间隔天数，可通过passwd修改密码
最小时间间隔：表示两次修改密码之间的最小时间间隔
最大时间间隔：表示两次修改密码之间的最大时间间隔
告警时间：表示从系统开始警告用户，到密码正式失效之间的天数
不活动时间：是用户口令作废多少天后，系统会禁用此账户，如果字段值为空，要是账号永远可用
保留字段：目前为空

/etc/group文件

这个文件是用户组配置文件
此文件的格式为：
组名：口令：组标识号：组内用户列表

[root@centos7 ~]# more /etc/group

root❌0:

bin❌1:

daemon❌2:

sys❌3:

组名：用户组名称
口令：公户组加密后的口令字串
组标识号：组的GID
组内用户列表：还是属于这个组的用户

/etc/login.defs文件

这个文件用来定义看见一个用户时的默认设置
比如指定用户的UID和GID范围、用户过期时间、是否创建主目录等
列举几个常用的配置：

指定密码有效的最大天数

PASS_MAX_DAYS 99999

表示从上次密码修改后多少天用户才被允许修改口令

PASS_MIN_DAYS 0

指定密码的最小长度

PASS_MIN_LEN 5

口令到期前多少天开始通知用户

PASS_WARN_AGE 7

表示添加用户时，UID默认从1000开始

UID_MIN 1000

表示最大UID为60000

UID_MAX 60000

代表组的GIU，与UID类似

GID_MIN 1000

GID_MAX 60000

默认创建用户主目录

CREATE_HOME yes

/etc/default/useradd文件

这个文件代表不加任何参数，创建一个用户，默认的主目录未元/home下，默认的shell为/bin/bash

[root@centos7 ~]# cat /etc/default/useradd

useradd defaults file

GROUP=100

HOME=/home

INACTIVE=-1

EXPIRE=

SHELL=/bin/bash

SKEL=/etc/skel

CREATE_MAIL_SPOOL=yes

/etc/skel文件

这个文件定义了新建用户在主目录下默认的配置文件

账户管理相关命令

=================================================================

组管理

命令：groupadd

表示创建用户组

groupadd [-g -o] gid group

-g：指定组的GID
-o：表示新用户组的GID可以与系统已有用户组GID相同

命令：newgrp

用于多个用户组之间的切换

newgrp [group]

命令：groupdel

表示删除用户组

groupdel [group]

用户管理

命令：useradd

表示创建一个用户

useradd [选项] name

-u uid：用户标识号
-g group：指定用户组
-G group：指定附加组
-d home：指定主目录。
-s shell：指定默认使用的shell

命令：userdel

删除一个用户，加-r表示不但删除用户，同时删除用户的主目录及目录下文件。

useradd [-r] [用户账号]

命令：usermod

用来修改用户账号

usermod [选项] [用户名]

-L：锁定用户密码，使密码无效
-U：解除密码锁定
其他选项与useradd类似

文件权限属性

===============================================================

文件权限是指对文件的访问权限。包括对文件的读、写、删除、执行等。在Linux中，每个用户具有不同的权限。

在Linux中常见的几种文件类型：

普通文件：（-）
目录：（d）
字符设备文件：（c）
块设备文件：（b）
套接字文件：（s）
管道：（p）
符号连接文件：（l）

[root@centos7 ~]# ll

总用量 12

-rw-r–r-- 1 root root 42 1月 11 11:48 11.txt

以空格为分隔符，以上每列信息分别为：

文件类型与权限；连接数；文件所属用户和组；文件大小；文件最后修改的日期；文件名称

利用chown改变属主和属组

chown [-R] 用户名文件或目录

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

174 道运维工程师面试题
128道k8s面试题
108道shell脚本面试题
200道Linux面试题
51道docker面试题
35道Jenkis面试题
78道MongoDB面试题
17道ansible面试题
60道dubbo面试题
53道kafka面试
18道mysql面试题
40道nginx面试题
77道redis面试题
28道zookeeper

总计 1000+ 道面试题，内容又全含金量又高

174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
、8080三个端口的含义？