RHCSA教程用户和组管理

已于 2022-07-23 23:01:03 修改
阅读量380 收藏
点赞数
分类专栏： RHCSA教程 文章标签： linux 服务器 运维
于 2022-07-21 17:53:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61802503/article/details/125910378
版权

文章目录

Linux中的用户和组的分类

Linux下的用户可以分为三类：

  • 超级用户——用户名为root，它具有一切权限，只有进行系统维护(例如：建立用户等)或其他必要情形下才用超级用户登录，以避免系统出现安全问题。
  • 系统用户（伪用户）——是Linux系统正常工作所必需的用户。主要是为了满足相应的系统进程对文件属主的要求而建立的，例如：bin、daemon、adm、lp等用户。系统用户不能用来登录。
  • 普通用户——是为了让使用者能够使用Linux系统资源而建立的，我们的大多数用户属于此类。

Linux中的组有以下两类：

  • 基本组(私有组)：建立账户时，若没有指定账户所属的组，系统会建立一个和用户名相同的组，这个组就是基本组。
  • 附加组(公有组)：可以容纳多个用户，组中的用户都具有组所拥有的权利。

Linux中用户和用户组的配置文件

在Linux中，用户账号、密码、用户组信息和用户组密码均是存放在不同的配置文件中的

文件功能文件名称
用户账号文件/etc/passwd
用户密码文件/etc/shadow
用户组账号文件/etc/group
用户组密码文件/etc/gshadow

用户账号文件——/etc/passwd

passwd 是一个文本文件，用于定义系统的用户账号，由于所有用户都对passwd有读权限，所以该文件中只定义用户账号，而不保存口令

[root@server ~]# ll /etc/passwd
	-rw-r--r-- 1 root root 2917 May 6 17:44 /etc/passwd
[root@server ~]# head -1 /etc/passwd
	root:x:0:0:root:/root:/bin/bash
#每行定义一个用户账号信息，每行由7个字段组成，字段之间用“:”分隔，其格式如下：
	账号名称:密码:UID:GID:个人资料:主目录:Shell
  • /etc/passwd文件中字段说明

账号名称：用户登录Linux系统时使用的名称。
密码：以前是以加密格式保存密码的位置，现在密码保存在/etc/shadow文件中，此处只是密码占位符“x”或“*”。若为“x”，说明密码经过了shadow的保护。
UID：用户的标识，是一个数值，用它来区分不同的用户，每个用户都有一个UID数值：
超级用户的UID——0
系统用户的UID——1～999
普通用户的UID——≥1000
GID：用户所在基本组的标识，是一个数值，用它来区分不同的组，相同的组具有相同的GID。
个人资料：可以记录用户的完整姓名、地址、办公室电话、家庭电话等个人信息。
主目录：类似Windows 的个人目录，通常是/home/username，这里username是用户名，用户执行“cd～”命令时当前目录会切换到个人主目录。
Shell：定义用户登录后激活的Shell，默认是Bash Shell

用户密码文件——/etc/shadow

[root@server ~]# ll /etc/shadow
---------- 1 root root 3872 May 6 17:44 /etc/shadow
[root@server ~]# head -1 /etc/shadow
root:$6$3EZ8vA1hgB3VTWb0$IlamoUyDh1RS.wftgz4qj0kmVrka7Yi6SgIo1aM6eu8nbFM9haOVRTt
NDDfkix8MCugx8p8lufmItgsOsu1rl1:19083:0:99999:7:::
#每行定义了一个用户信息，行中各字段用“:”隔开,其格式如下：
登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志

/etc/shadow文件中的每行9个字段的含义分别为

字段描述
登录名登录的用户名
加密口令使用SHA-512/SHA-256/MD5算法加密后的密码（$ id $，id为1表示md5，5表示sha256，6为sha512），若为空，表示该用户无需密码即可登录，若为“*”表示该账号不能用于登录系统，若为“！！”表示该账号密码已被锁定
最后一次修改时间最近一次更改密码的日期,以距离1970年1月1日的天数表示
最小时间间隔密码在多少天内不能被修改。默认值为0,表示不限制
最大时间间隔密码在多少天后必须被修改。默认值为99999,表示不进行限制
警告时间提前多少天警告用户密码将过期,默认值为7天,0表示不提供警告
不活动时间密码过期多少天后禁用此用户
失效时间密码失效日期,以距离1970年1月1日的天数表示,默认为空,表示永久可用
标志保留未用，以便以后发展之用

用户组账号文件——/etc/grou

系统中的每个组，在/etc/group文件中有一行记录，任何用户均可以读取用户组账户信息配置文件

[root@server ~]# ll /etc/group
-rw-r--r-- 1 root root 1150 May 6 17:44 /etc/group
[root@server ~]# head -1 /etc/group
root:x:0:

/etc/group文件字段说明：

字段描述
Groupname组的名字
Passwd组的加密口令
GID是系统区分不同组的ID，在/etc/passwd域中的GID字段是用这个数来指定用户的基本组
Userlist是用“，”分开的用户名，列出的成员以该组为附加组

用户管理

添加新用户

命令格式：useradd [选项] <username>
常用选项：

  • -c 注释信息——设定与用户相关的说明信息(如,真实姓名、邮箱地址等)。
  • -d 目录——设定用户的家目录(默认为/home/用户名)。
  • -e YYYY-MM-DD——设置用户的失效日期,此日期后将不能使用该账号。
  • -f 天数——指定密码到期后多少天账号被禁用,若指定为0,则表示账号到期后被立即禁用;若指定为-1,则表示账号过期后不被禁用(即密码永不过期)。
  • -g 组名或GID号——为用户指定所属的基本组,该组在指定时必须已存在。
  • -G 组名或GID号列表——为用户指定所属的附加组,各组在指定时已存在,附加组可以有多个,组之间用“,”分隔。
  • -M——不创建用户家目录。
  • -N——不创建与用户名同名的基本组。
  • -p 密码——指定用户的登录密码。
  • -s shell名——指定用户登录后使用的Shell,默认是bash。
  • -u 用户号——设置账号的UID,默认是已有用户的最大UID加1。如果同时有-o选项,则可以重复使用其他用户的标识号。

修改用户信息——usermod命令

命令格式： usermod [选项] username
常用的选项包括 -c,-d,-m,-g,-G,-s,-u 等,这些选项的意义与useradd命令中的选项一样，可以为用户指定新的资源值。另外，还可以使用如下选项:

  • -l 新用户名——更改账户的名称,必须在该用户未登录的情况下才能使用。
  • -L——锁定(暂停)用户账户,使其不能登录使用。
  • -U——解锁用户账户。

为用户账号设置密码——passwd命令

Linux的账户必须设置密码后，才能登录系统
命令格式： passwd [账户名]

常用选项:

  • -d——清空指定用户的口令。这与未设置口令的账户不同,未设置口令的账户无法登录系统,而口令为空的账户可以。
  • -e——使用户的账号密码立即过期，强迫用户下次登录时必须修改口令。
  • -i——口令过期后多少天停用账户。
  • -l——锁定(停用)用户账户。
  • -n——指定口令的最短存活期。
  • -x——指定密码的最长使用期限。
  • -u——解锁用户账户。

删除用户账号——userdel命令

命令格式： userdel [-r] 账户名

  • -r——在删除该账户的同时，一并删除该账户对应的主目录。

用户间切换——su(substitute user)命令

命令格式： su [用户名]
从root用户切换到任何用户不需要密码验证，而从普通用户到root或其他普通用户均需要输入目标
用户的密码且验证成功后才可切换。
su 和su - 命令区别就是加载的配置文件不一样：
su 切换方式加载的文件： ~/.bashrc，/etc/bashrc
su - 切换方式加载的文件： /etc/bashrc，/etc/profile，~/.bashrc，~/.bash_profile

控制用户对系统命令的使用权限

使用 sudo 命令可以提高普通用户的操作权限，不过这个权限需要root用户进行配置/etc/sudoers文件才可使用。

sudo的执行流程如下（默认只有root用户能使用）：

当用户执行sudo时，便会让用户输入自己的密码来确认（root执行sudo时不需要输入密码）；
若欲切换的身份与执行者身份相同，那也不需要输入密码。
若密码输入成功，系统会去/etc/sudoers文件中查找该用户是否有执行sudo的权限；
若用户具有执行sudo的权限，便开始sudo后续接的命令；
sudo -l ：列出当前用户可以执行的命令。只有在sudoers里的用户才能使用该选项。
sudo -u 用户名 命令 ：以指定用户的身份执行命令。后面的用户是除root以外的，可以是用
户名，也可以是UID。
sudo -k ：清除存活期时间，下次再使用sudo时要再输入密码。
sudo -b 命令 ：在后台执行指定的命令。
sudo -p 提示语 <操作选项> ：可以更改询问密码的提示语，其中%u会代换为使用者账号名
称，%h会显示主机名称。

用户组管理

创建用户组

命令格式： groupadd [-r] 用户组名称
常用选项:

  • -g GID——指定新用户组的组标识号(GID)，默认值是已有的最大的GID加1。
  • -r——建立一个系统组账号，与-g不同时使用时,则分配一个1～999的GID。

修改用户组属性

命令格式： groupmod 选项 用户组
常用选项:

  • -g GID——为用户组指定新的组标识号。
  • -n 新用户组——将用户组的名字改为新名字修改用户组的名称和用户组的GID值。

添加/删除组成员

命令格式： gpasswd [选项] [用户] [组]
只有root用户和组管理员才能够使用该命令。
选项：
-r 删除组密码
-a——把用户加入组
-d——把用户从组中删除。
-M——可同时添加多个用户
-A——给组指派管理员。

删除组账户

命令格式： groupdel 用户组名

被删除的组若是基本组，则必须先删除引用该基本组的用户，然后再删除该基本组。

查询用户和组信息

  • 显示出某个用户的详细信息：id 用户名
  • 显示出用户的所属组信息：groups 用户名
    在这里插入图片描述

查看用户登录系统的情况

查看当前登录系统的用户

命令：# users
在这里插入图片描述

列出目前与过去登入系统的用户相关信息

last命令默认会去读取/var/log/wtmp文件，并把该文件记录的登入系统的用户名单全部显示出来。
在这里插入图片描述

用lastlog查看每个账号的最近登录时间

lastlog命令会读取/var/log/lastlog文件。
在这里插入图片描述

显示登录到系统的用户信息

命令：# w

在这里插入图片描述第一行显示当前的系统时间、开机多久、登录到系统中的用户数和系统平均负载。平均负载是指在1分钟、5分
钟、15分钟内系统负载情况；
第二行只是各个项目的说明:
USER：表示登录系统的用户
TTY：表示用户使用的TTY名称
FROM：表示用户从哪里登录进来
LOGIN@：用户登录的日期和时间
idle：表示空闲时间
JCPU：在某段时间内所有与该终端相关的进程任务所耗费的cpu时间
PCPU：当前活动进程使用的系统时间
WHAT：表示当前用户执行的进程名称和选项
第三行以后，每行代表一个用户登录的信息。

显示目前登录到系统的用户

who通常通过/var/run/utmp文件来获取信息
在这里插入图片描述
[root@server ~]# who -b 列出系统最近启动的日期
在这里插入图片描述

[root@server ~]# who -q 列出在本地系统上的用户和用户数的清单

在这里插入图片描述

[root@server ~]# who -r 显示当前系统的运行级别
在这里插入图片描述

[root@server ~]# who -u 显示当前每个用户的用户名、登录终端、登录时间、终端活动、进程和主机名
在这里插入图片描述

[root@server ~]# who -T 显示tty终端的状态，“+”表示对任何人可写，“-”表示仅对root用户或所有者可写，“？”表示遇到终端故障

在这里插入图片描述

[root@server ~]# who -w 和-T一样
在这里插入图片描述

实例

  • 创建下列用户、组和组成员资格：

  1. 创建名为 sysmgrs 的组
    在这里插入图片描述

  2. 创建用户 natasha 同时指定sysmgrs作为natasha的附加组
    在这里插入图片描述

  3. 创建用户 harry 同时指定 sysmgrs作为harry的附加组

在这里插入图片描述

  1. 创建用户 sarah 指定shell类型为/sbin/false(无权访问系统上的交互式 shell)
    且不是 sysmgrs 的成员

在这里插入图片描述

  1. 设置natasha 、 harry 和 sarah 的密码都是 123
    在这里插入图片描述

  2. 创建用户lockuser, 并指定家目录为/home/lock, 然后锁定该用户

在这里插入图片描述

  1. 创建用户limituser, gid为1555，userid为1666， 让其密码在10天后过期

在这里插入图片描述

  1. 解锁lockuser， 并设定下次登录时必须修改密码
    在这里插入图片描述

  2. 创建用户testuser并设置密码，修改用户名为normaluser

在这里插入图片描述

  1. 删除lockuser

在这里插入图片描述

CyberSecure
关注
专栏目录
RHCSA教程管理Linux软件包和进程
Code-5的博客
07-23 1027
YUM(YellowdogUpdater,Modified)则能在线下载、安装、卸载、升级rpm软件包等任务，并且能够自动查找并解决rpm包之间的依赖关系后，一次性完成所有具有依赖关系rpm包的安装，而无需管理员逐个、都与内存有关，ADDR是kernelfuncition，指出该程序在内存的哪个部分，如果是running的程序，一般会显示-。JCPU以终端代号来区分，该终端所有相关的进程的进程执行时，所消耗的CPU时间会显示在这里。它被包含在进程之中，是进程中的实际运作单位。......
RHCSA教程文件系统权限管理
Code-5的博客
07-22 337
在Linux系统中，用户对文件或目录的访问权限除了r、w、x三种一般权限外，还有SETUID(SUID)、SETGID(SGID)、StickyBit(粘滞位)三种特殊权限，用于对文件或目录进行更加灵活方便的访问控制。在Linux系统中，当用户创建一个新的文件或目录时，系统都会为新建的文件或目录分配默认的权限，该。SUID权限的含义是为了让一般用户在执行某些程序的时候，在程序的运行期间，暂时获得该程。是用户的真正权限，一般默认mask权限都是rwx，与我们所设定的权限相与就是我们设定的权限。......
RHCSA考试要点(管理用户和群组)
a15864923744的博客
06-21 838
要增加用户可以使用 sudo 执行的命令，你需要编辑 /etc/sudoers 文件或 /etc/sudoers.d/ 目录下的文件。例如，要为名为username的用户更改密码，可以在终端中输入passwd username，然后按照提示输入新密码。例如，要将username的密码设置为在90天后到期，可以使用chage -M 90 username命令。使用chage -l username命令可以查看用户的当前密码策略，包括密码最后一次更改的日期、密码到期日期、密码过期前的警告天数等。
RHCSA教程Linux文件类型和根目录结构
Code-5的博客
07-14 275
在终端使用命令ls-l，如下所示第一组字符的实例以下是系统中一些文件的查看。
RHCSA 系列（三）: 如何管理 RHEL7 的用户和组
weixin_33755847的博客
05-02 118
和管理其它Linux服务器一样，管理一个 RHEL 7 服务器要求你能够添加、修改、暂停或删除用户帐户，并且授予他们执行其分配的任务所需的文件、目录、其它系统资源所必要的权限。 RHCSA: 用户和组管理 – Part 3 管理用户帐户 如果想要给RHEL 7 服务器添加账户，你需要以root用户执行如下两条命令之一： # adduser [n...
RHCSA-Linux认证系列RHCSA认证视频教程
pengchou1969的博客
03-07 1121
红帽 认证系统管理员(RHCSA) 可执行以下任务： • 了解和运用必要的工具来处理文件、目录、命令行环境和文档 • 操作运行中的系统，包括引导到不同的运行进程、识别流程、启动和停止虚拟机以及控制服务 • 使用分区和逻辑卷配置本地存储 • 创建和配置文件系统和文件系统属性，例如权限、加密、访问权限控制列表以及网络文件系统 • 部署、配置以及维护系统，包括软件安装、更新以及核心服务 •
RHCSA 笔记
Fish_1112的博客
10-22 1196
笔记
Linux视频RHCE视频RHCSA视频系统运维培训教程
hengxie2003的博客
03-07 1166
课程大纲：一、系统管理 Day1：Linux历史、安装、目录结构、简单命令 Day2：系统信息、文本编辑器、用户管理 Day3：权限管理(UGO)、S-UID、S-GID、粘滞位、查找命令 Day4：软件包管理、进程管理、计划任务 二、高级系统管理 Day5：文件系统管理 Day6：shell基础、系统启动过程 Day7：KVM、网络参数、日志管理、LDAP client
RHCSA LINUX8考题
weixin_45448980的博客
05-10 7714
目录 1.网络配置 2.配置YUM源 3.调试SElinux 4.创建用户账户 5.配置cron 6.创建协作目录 7.配置NTP 8.配置autofs 9.配置/var/tmp/fstab权限 10.配置用户账户 11.查找文件 12.查找字符串 13.tar 压缩 在serverb上执行14-20题 14.在vvv.example.com上执行以下任务设置root密码 15.配置您的系统以使用默认存储库 16.调整逻辑卷大小 17.创建SWAP交换分区 18..
rhcsa8.0 练习
08-18
2. 理解系统管理任务：RHCSA考试涵盖了许多系统管理任务，包括用户和组管理、文件和目录权限管理、服务管理、网络配置等。你可以通过实际操作来熟悉这些任务，并理解它们的原理和用法。 3. 实践安装和配置：RHCSA...
RHCE教程PDF文件
11-18
### RHCE教程知识点详解 #### 一、用户与组管理 **1.1 增加用户** ...以上内容涵盖了 RHCE 教程中关于用户与组管理、基本命令操作等核心知识点。对于准备 RHCE 认证考试的学员来说，掌握这些基础知识至关重要。
linux基础教程
03-30
5. **磁盘管理和LVM**：掌握磁盘分区、格式化和LVM（逻辑卷管理）的使用。 6. **备份与恢复**：了解备份策略，学习tar、rsync等工具进行数据备份与恢复。 7. **性能监控**：使用top、vmstat、iostat、free等工具监控...
5. Linux-RHCSA入门精讲之VIM编辑器-AMP: VIM的可视化模式和选择操作
# 1. Linux-RHCSA入门精讲 ...获得RHCSA认证的个人能够执行诸如安装和配置Red Hat Enterprise Linux、理解并使用基本命令以及监控和管理运行中的服务器等任务。 ## 1.2 RHCSA的重要性与应用领域 RHCSA认
Linux特种文件系统--tmpfs文件系统
刘元林的博客
10-29 1019
tmpfs类似于RamDisk（只能使用物理内存），使用虚拟内存（简称VM）子系统的页面存储文件。tmpfs完全依赖VM，遵循子系统的整体调度策略。说白了tmpfs跟普通进程差不多，使用的都是某种形式的虚拟内存，至于数据存储在物理内存中还是在交换分区中，全权交由VM子系统。定义： 是一个基于内存的文件系统，它在 RAM 中存储数据，因此访问速度非常快。用途： 通常用于存储临时文件，这些文件不需要永久保存，而且频繁读写。使用 可以减少对物理磁盘的磨损，并提高性能。示例路径：常见的 挂载点包括 、、 等。持
Camp4-L0：Linux 前置基础
fangsfdavid的博客
10-29 873
书生浦语大模型实战营第四期：Linux前置基础
【Linux】MySQLMGR主从复制
Stringzhua的博客
10-30 833
MySQL是⽬前最流⾏的开源关系型数据库，国内⾦融⾏业也开始全⾯使⽤，其中MySQL5.7.17提出的 MGR(MySQL Group Replication)既可以很好的保证数据⼀致性⼜可以⾃动切换，具备故障检测功能、 ⽀持多节点写⼊，MGR是⼀项被普遍看好的技术。MGR(MySQL Group Replication)是MVSQL⾃带的⼀个插件，可以灵活部署。
第三章.Linux文件管理和IO重定向
Raymond的博客
10-30 64
Linux的文件系统分层结构：FHS Filesystem Hierarchy Standard参考文档：http://www.pathname.com/fhs/ 1.3 应用程序的组成部分 1.4 CentOS 7 以后版本目录结构变化 /bin 和 /usr/bin /sbin 和 /usr/sbin /lib 和/usr/lib /lib64 和 /usr/lib64 范例： 1.5 Linux下的文件类型 - 普通文件 d 目录文件directory b 块设备block c 字符设备cha
‌Linux tac命令‌
weixin_37788102的博客
10-30 317
tac命令实际上是cat命令的一个变体，尽管它的功能相对简单，但在某些情况下非常有用。例如，当需要查看文件的最后一行（通常是标题或总结）时，使用tac命令可以避免滚动查看整个文件。此外，tac命令对于处理大型文件或需要快速定位文件末尾内容的情况非常有用‌。‌Linux tac命令‌是一个用于逆序显示文件内容的工具，其名称来源于“cat”的反向拼写。tac命令的基本功能是将文件的内容从最后一行开始输出，直到第一行结束，这与cat命令的功能相反，cat命令是从第一行开始输出直到最后一行。tac命令的基本用法。
Linux 之 信号概念、进程、进程间通信、线程、线程同步
最新发布
挥剑决浮云的博客
11-01 612
如果释放互斥锁时有一个以上的线程阻塞，那么这些阻塞的线程会被唤醒，它们都会尝试对互斥锁进行加锁，当有一个线程成功对互斥锁上锁之后，其它线程就不能再次上锁了，只能再次陷入阻塞，等待下一次解锁。事实上，子进程是父进程的一个副本，譬如子进程拷贝了父进程的数据段、堆、栈以及继承了父进程打开的文件描述符，父进程与子进程并不共享这些存储空间，这是子进程对父进程相应部分存储空间的完全复制，执行fork()之后，每个进程均可修改各自的栈数据以及堆段中的变量，而并不影响另一个进程。是一族函数，而不是一个单独的函数。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

CyberSecure

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值