关于linux下用户与组的安全知识（一）

最新推荐文章于 2021-05-15 06:07:49 发布

红衣学姐

最新推荐文章于 2021-05-15 06:07:49 发布

阅读量258

点赞数

分类专栏： Safety 运维 linux

本文链接：https://blog.csdn.net/qq_34886247/article/details/81351193

版权

本文介绍了在CentOS 7环境下，如何基于最小权限原则进行Linux用户与组的安全管理。主要内容包括查看用户和组信息，理解不同用户的权限，如root、sync、halt和shutdown，以及如何修改用户权限、删除用户和管理口令。强调了防止黑帽攻击，监控用户权限变化的重要性。

摘要由CSDN通过智能技术生成

环境：centOS 7

搭建好了开发环境，接下来翻阅一些安全知识，打算从《白帽子讲web安全》中提及的最小权限原则开始对服务器进行安全部署。

翻阅了一些关于linux下用户与组的知识，本人小白大佬略过。

查看当前登录用户：whoami 一般回显root

查看当前组内成员：groups

查看所有用户：cat /etc/passwd ，

查看活跃的用户列表cat w /etc/passwd ，

查看用户组 cat /etc/group ，

cat /etc/passwd|grep -v nologin|grep -v halt|grep -v shutdown|awk -F":" '{ print $1"|"$3"|"$4 }'|more

以上代码在某处文章看到的，大意应该是列出一些非nologin权限的用户

根据用户名查找用户：cat /etc/passwd|grep 用户名

根据用户名查找组：cat /etc/group|grep 组名

查询用户所在的组及组内成员：groups 用户名

敲黑板划重点，查询所有用户可以看到用户近乎有三十多个，

但大多数权限都是/sbin/nologin，

只有root，sy

关注

专栏目录