《Linux命令行与shell脚本编程大全》第7章

最新推荐文章于 2024-07-14 02:05:00 发布

小小白Up

最新推荐文章于 2024-07-14 02:05:00 发布

阅读量189

点赞数

分类专栏：《Linux命令行与shell脚本编程大全》文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/qq_44893974/article/details/128557663

版权

《Linux命令行与shell脚本编程大全》专栏收录该内容

6 篇文章 2 订阅

订阅专栏

第7章：理解Linux文件权限

Linux沿用了Unix文件权限的办法，允许用户和组根据每个文件和目录的安全性设置访问文件

7.1Linux的安全性

Linux系统会为各种各样的功能创建不同系统账户，用户账户被分配唯一的用户ID（UserID=UID）

Linux系统中root账户的UID通常是0

Linux为系统预留了500以下的UID值，普通用户创建账户时，大多数Linux会将500起始的第一个可用UID分配给这个账户（未必适用所有Linux发行版）

7.1.1/etc/passwd文件

在这里插入图片描述
1）登录用户名

2）用户密码（密码都被设置为x形式）【一般保存在/etc/shadow文件中】

3）用户账户的UID（数字形式）

4）用户账户的GID（数字形式）

5）用户账户的文本描述（称为备注字段）

6）用户HOME目录的位置

7）用户的默认shell

7.1.2/etc/shadow文件

在这里插入图片描述

/etc/shadow每条记录有9个字段，包括

1）与/etc/passwd文件中登录名对应的登录名

2）加密后的密码

3）自1970年1月1日（上次修改密码的日期）到当天的天数

4）多少天后才能更改密码

5）多少天后必须更改密码

6）密码过期前提前多少天提醒用户更改密码

7）密码过期后多少天禁用用户账户

8）用户账户被禁用的日期，用自1970年1月1日到当天的天数表示

9）预留字段，给将来使用

7.1.3添加新用户

语法：
useradd

常使用命令：
useradd username -m -s /bin/bash -d /home/username -g groupname

参数描述

-c cmoment 给新用户添加备注

-d home_dir 为主目录指定一个名字（如果不想用登录名作为主目录）

-D 创建新用户时的默认值（系统默认值被设置在/etc/default/useradd文件中【useradd -D或/usr/sbin/useradd -D查看】）
在这里插入图片描述

新用户会默认添加到GID为100的公共组

其中的SKEL说明：

userad允许用户创建一个默认的HOME目录配置，以SKEL指定的目录下文件作为模板，自动在每个新用户HOME中放置

-e expire_date 用YYYY-MM-DD格式指定一个账户过期的日期

-f inactive 指定这个账户密码过期后多少天这个账户被禁用；0表示密码一过期就立即禁用，-1表示禁止这个功能

-g initial_group 指定用户登录组的GID或组名

-G group 指定用户除登录之外所属的一个或多个附加组

-k 必须和-m一起使用，将/etc/skel目录内容复制到用户的HOME目录

-m 创建用户的HOME目录（默认创建新用户时不创建HOME目录）

-M 不创建用户的HOME目录（当默认设置里指定创建时，才用到）

-n 创建一个同用户登录名同名的新组

-r 创建系统账户

-p passwd 为用户账户指定默认密码

-s shell 指定默认的登录shell

-u uid 为账户指定一个唯一的UID

修改系统默认值：

useradd -D加如下参数可以修改默认的系统新用户值

参数描述

-b default_home 更改默认的创建用户HOME目录的位置

-e expiration_date 更改默认的新账户过期的日期

-f inactive 更改默认的新用户从密码过期到账户被禁用的天数

-g group 更改默认的组名称或GID

-s shell 更改默认的登录shell

7.1.4 删除用户

语法：
userdel：默认只会删除/etc/passwd文件中的用户信息，而不会删除用户的任何文件

-r：删除用户的HOME目录及mail目录

7.1.5 修改用户

用户账户修改工具：
在这里插入图片描述

usermod

-c：修改备注字段

-e：修改过期日期

-g：修改默认的登录组

-l：修改用户账户的登录名

-L：锁定账户，用户无法登录

-p：用来修改账户密码

-U：解除锁定

usermod参数众多，非常强大，下面给出一些最常用的实例：

usermod -g group user1 #将user1添加到组group中

usermod -l user2 user1 #修改user1的用户名为user2

usermod -L user1 #锁定账号

usermod -U user1 #解除锁定

usermod -s /sbin/nologin user1 #设置账户不能进行登录使用

usermod -s /bin/bash user1 #账户恢复登录使用

值得注意的是usermod -p用来修改密码，千万谨慎，使用usermod -p 后面的接的并不是明文，而是密文，
比如：usermod -p 123 user1，你以为是将user1密码改为123，但登录输入123你会悲催的发现无法登录。