linux-用户管理

linux-用户管理

一、用户/组的基本概念

由六个冒号被分为七列（七个字段）

1、用户基本信息文件

[root@localhost ~]#  vim /etc/passwd（基本信息）

用户名：x：uid：gid：描述：HOME：shell

用户名：登录系统的名字

x：密码占位符，具体按内容不在这里                                                                                                                                 > uid:0 特权用户

uid：用户的身份证号------------>uid:1~499 系统用户

                                                  > uid:1000+ 普通用户

gid：group组号

root描述：一般与用户名相同

/root：家目录：登录系统时，所在目录

/bin/bash （shell（壳）命令解释器） ：

bash=ashell+bshell

root:x:0:0:root:/root:/bin/bash  

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

operator:x:11:0:operator:/root:/sbin/nologin

games:x:12:100:games:/usr/games:/sbin/nologin

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

nobody:x:99:99:Nobody:/:/sbin/nologin

systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin

dbus:x:81:81:System message bus:/:/sbin/nologin

polkitd:x:999:998:User for polkitd:/:/sbin/nologin

libstoragemgmt:x:998:996:daemon account for libstoragemgmt:/var/run/lsm:/sbin/nologin

colord:x:997:995:User for colord:/var/lib/colord:/sbin/nologin

rpc:x:32:32:Rpcbind Daemon:/var/lib/rpcbind:/sbin/nologin

saned:x:996:994:SANE scanner daemon user:/usr/share/sane:/sbin/nologin

saslauth:x:995:76:Saslauthd user:/run/saslauthd:/sbin/nologin

abrt:x:173:173::/etc/abrt:/sbin/nologin

setroubleshoot:x:994:991::/var/lib/setroubleshoot:/sbin/nologin

rtkit:x:172:172:RealtimeKit:/proc:/sbin/nologin

"/etc/passwd" 43L, 2256C             

2、用户密码信息文件

由八个冒号被分为九列（九个字段）

[root@localhost ~]# vim /etc/shadow(加密信息)

root:       $6$   Fbp

1、用户名 

2、加密值   

3、最后一次修改时间 

4、最小时间间隔，改密码的最小天数 0：当天就可以改

5、最大时间间隔 ，密码有效期，99999：永久    

6、警告时间（提示修改密码）

7、不活动时间（用户不登录系统，超过规定时间，禁用你）

8、失效时间（到了规定的时间，账号就不能使用了）

9、保留

a7ExKABTGHhVB$MMWyM0yrr29.E1F7q.eQMb5gkIrt94o5P9mfOPGggjUZCUa7KbpG7jhtSm1/lNQp2Nz44PNlgO3ufHUkVDWt9/

::0:99999:7:::

bin:*:18353:0:99999:7:::

daemon:*:18353:0:99999:7:::

adm:*:18353:0:99999:7:::

lp:*:18353:0:99999:7:::

sync:*:18353:0:99999:7:::

shutdown:*:18353:0:99999:7:::

halt:*:18353:0:99999:7:::

mail:*:18353:0:99999:7:::

operator:*:18353:0:99999:7:::

games:*:18353:0:99999:7:::

ftp:*:18353:0:99999:7:::

nobody:*:18353:0:99999:7:::

systemd-network:!!:19192::::::

dbus:!!:19192::::::

polkitd:!!:19192::::::

libstoragemgmt:!!:19192::::::

colord:!!:19192::::::

rpc:!!:19192:0:99999:7:::

saned:!!:19192::::::

saslauth:!!:19192::::::

abrt:!!:19192::::::

setroubleshoot:!!:19192::::::

"/etc/shadow" [只读] 43L, 1247C   

3、组信息文件

由三个冒号被分为四列（四个字段）

[root@localhost ~]#  vim /etc/group（组信息）

组名： 组密码：组id：组成员

root:x:0:

bin:x:1:

daemon:x:2:

sys:x:3:

adm:x:4:

tty:x:5:

disk:x:6:

lp:x:7:

mem:x:8:

kmem:x:9:

wheel:x:10:roo

cdrom:x:11:

mail:x:12:postfix

man:x:15:

dialout:x:18:

floppy:x:19:

games:x:20:

tape:x:33:

video:x:39:

ftp:x:50:

lock:x:54:

audio:x:63:

nobody:x:99:

users:x:100:

"/etc/group" 71L, 963C  

二、用户/组的管理

1、用户

1.1只创建用户 useradd user01

//创造了一个用户user01

[root@localhost ~]# ls /home/

1  user01

//查看用户

[root@localhost ~]# id user01

uid=1001(user01) gid=1001(user01) 组=1001(user01)

//查看创造的用户的详细信息

1.2创建用户并且加一些权限

1.3删除用户：

[root@localhost ~]# userdel -r  user02

//删除用户user02的同时删除文件user02

若不加  -r   仅仅删除用户不会删除user02

1.4修改用户密码

 普通用户只能修改自己的密码

root用户可以修改别人的密码

[root@localhost ~]# passwd user01

更改用户 user01 的密码 。

新的 密码：123456（实际不可见）

无效的密码： 密码少于 8 个字符

重新输入新的 密码：123456（实际不可见）

passwd：所有的身份验证令牌已经成功更新。

1.5将用户加入组

1.6修改用户属性usermod  -s（shell）

[root@localhost ~]# usermod  命令   -s  选项      /sbin/nologin（不让登录 什么shell ）user02 用户名    

//禁用用户user02登录

2、用户组

2.1.3创建组

[root@localhost ~]# groupadd hr

加 g

//创造组“hr”

[root@localhost ~]# cat   /etc/group

[root@localhost ~]# grep hr   /etc/group

//两个查看方式

hrony:x:988:

hr:x:1003:

2.1.4创造组的同时设置id

[root@localhost ~]# groupadd    g1  -g  2000

[root@localhost ~]# grep g1  /etc/group

g1:x:2000:

//查看

2.1.5删除组

[root@localhost ~]# groupdel g1

2.2组的类型

基本组：随用户而建，组名同用户组

附加组：用户加入其他组

useradd：增加用户

userdel：删除用户

usergroup：增加组

-u：制定用户的UID

-g：制定用户的基本组

-G：制定用户的附加组

/etc/passwd可以查看的是用户的基本组

/etc/group可以查看的是用户的附加组或用“id”也可以

[root@localhost ~]# cat /etc/passwd

AAA:x:1003:1004::/home/AAA:/bin/bash  //用户AAA

BBB:x:1004:1005::/home/BBB:/bin/bash   //用户BBB

[root@localhost ~]# cat /etc/group

AAA:x:1004://组AAA

BBB:x:1005://组BBB

CCC:x:1006://组CCC

[root@localhost ~]# usermod AAA （用户名）-g CCC（修改组）

//把AAA的基本组改为CCC，无附加组

[root@localhost ~]# grep  CCC /etc/group

CCC:x:1006://CCC的组号1006

[root@localhost ~]# grep AAA /etc/passwd

AAA:x:1003:1006::/home/AAA:/bin/bash

[root@localhost ~]# id AAA

uid=1003(AAA) gid=1006(CCC) 组=1006(CCC)

[root@localhost ~]# usermod  BBB（用户名）  -G CCC（修改组）

//为BBB添加一个附加组CCC，原来基本组不变

[root@localhost ~]# grep BBB /etc/passwd

BBB:x:1004:1005::/home/BBB:/bin/bash

[root@localhost ~]# grep BBB /etc/group

BBB:x:1005:

CCC:x:1006:BBB

[root@localhost ~]# id  BBB

uid=1004(BBB) gid=1005(BBB) 组=1005(BBB),1006(CCC)

2.3删除附加组

[root@localhost ~]# gpasswd -d DDD（用户） CCC

正在将用户“DDD”从“CCC”组中删除、

三、提权（了解）

注意：在普通用户下需要使用超级管理员权限时

1、永久提权su（switching users with su）

[user01@localhost ~]$ su  -  root

密码：123456（实际不可见）

//切换身份需要密码验证

上一次登录：一 7月 25 18:52:05 CST 2022:4 上

[root@localhost ~]# exit  //退出身份

登出

2、临时提权sudo（running commands as root with）

注意：在超级管理员权限下时操作

[root@localhost ~]# vim /etc/sudoers

[root@localhost ~]# useradd yps   -G  wheel

//创建用户yps并把yps放到附加组wheel中

[root@localhost ~]# id yps

uid=1005(yps) gid=1007(yps) 组=1007(yps),10(wheel)

//登录进入yps用户 

[yps@localhost ~]$ sudo useradd user03

我们信任您已经从系统管理员那里了解了日常注意事项。

总结起来无外乎这三点：

    #1) 尊重别人的隐私。

    #2) 输入前要先考虑(后果和风险)。

    #3) 权力越大，责任越大。

[sudo] yps 的密码：123456（实际不可见）