文章目录
用户和用户组管理
用户配置文件
和用户相关的配置文件主要有以下四个
- 用户信息文件
/etc/passwd
- 影子文件
/etc/shadow
- 组信息文件
/etc/group
- 组密码文件
/etc/gshadow
passwd文件
首先看用户信息文件/etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:999:998:User for polkitd:/:/sbin/nologin
libstoragemgmt:x:998:997:daemon account for libstoragemgmt:/var/run/lsm:/sbin/nologin
rpc:x:32:32:Rpcbind Daemon:/var/lib/rpcbind:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
abrt:x:173:173::/etc/abrt:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
chrony:x:997:995::/var/lib/chrony:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
syslog:x:996:994::/home/syslog:/bin/false
lighthouse:x:1000:1000::/home/lighthouse:/bin/bash
rabbitmq:x:995:992:RabbitMQ messaging server:/var/lib/rabbitmq:/sbin/nologin
lzj:x:1001:1001::/home/lzj:/bin/bash
mysql:x:994:1002::/home/mysql:/bin/bash
用户名称:密码标志:UID:用户组ID:说明:该用户的家目录:登录之后的shell
刚开始看这个配置文件看不懂的时候可以使用man 5 passwd
命令来查看帮助信息,5代表配置文件,注意这里不要加路径直接写配置文件名,它会自动去指定的目录下寻找相应的配置文件
用户名
用户名最好是不要起一些特殊字符
密码标志
其实用户的密码放在另外的一个文件中/etc/shadow
,这个文件其实只有root用户能够查看,从改文件的权限就可以看出来
[root@VM-8-7-centos etc]# ll /etc/passwd
-rw-r--r-- 1 root root 1346 Oct 13 20:22 /etc/passwd
[root@VM-8-7-centos etc]# ll /etc/shadow
---------- 1 root root 794 Dec 29 10:23 /etc/shadow
在/etc/passwd
文件中的密码标识x是不能省略了,如果没有x,那么就不会去/etc/shadow
中去搜索它真正的密码,它会认为这个用户没有密码可以直接登录,不过这种没有密码登录只允许本机登录,不允许远程登录
用户id
- 0 超级用户
- 201–999 系统用户(伪用户)
- 1000–60000 普通用户
root不一定是超级管理员,用户id为0的一定是超级管理员,总之,系统检测的是用户id,而用户名只是给用户看的。
如果我们把两个用户的id改为一样的,那么操作系统就会把两个用户当成一个用户来对待,如果我们想把一个普通用户变成超级用户,我们就把它的UID改为0。
伪用户:我们系统中有很多这样的伪用户,这些用户不能删除,一旦删除这些用户系统会崩溃,这些用户就是用来给系统启动服务、启动命令…
组ID
组有两个概念:初始组和附加组
- 初始组:每个用户创建的时候,都会生成和用户名相同的组作为该用户的初始组。每个用户必须有一个初始组,最多只能有一个初始组,初始组可以修改,但是不推荐去改。
- 附加组:用户可以加入其他的用户组,并拥有这些组的权限,附加组可以有多个
就不如一个男人,结婚了,他的老婆就是初始组,但是他比较花心有小三小四小五作为它的附加组。后台他跟他的老婆离婚了和小三结婚了,这就是修改初始组,但是他只能有一个现任老婆。
在/etc/passwd
文件中的组id就是用户的初始组ID。