linux系统中的用户管理

最新推荐文章于 2024-05-03 08:00:00 发布
最新推荐文章于 2024-05-03 08:00:00 发布
阅读量108 收藏
点赞数
分类专栏： RH124 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shanshuyue/article/details/112776701
版权

1 用户及用户组存在的意义

1)用户存在的意义

系统资源是有限的,如何合理分配系统资源?
在这个问题解决时必须要有连个资源配合
1.身份 account
2.授权 author
3.认证 auth
3A机制,3A机制组成系统中最底层的安全架构

2)用户组存在意义

用户组是一个逻辑容器
对用户进行归类和统一授权

2.用户及用户组在系统中的存在方式

  • 电脑对数字敏感 id
  • 人类对字符串敏感 名称
  • id <-------> 名称 必须要记录到文件当中用户才能存在
  • 用户就是/etc/passwd文件中的一行字符
  • 用户组存在的方式就是/etc/group 文件中的一行字符

3.用户切换

1)用户查看

  • whoami #显示正在用的用户
  • id ##查看用户id信息
    id westos #显示用户所有id
    id -u westos #用户的uid
    id -g #用户初始（主）组id
    id -G #用户所有的组id
    id -n #显示名称
    id -Gn #显示用户所有组的名称
    id -gn #用户主组名称
    id -un #用户的用户名称
  • “uid #范围2**16=0-65535
    0 #表示超级用户
    1-200 #系统预留id
    201-999 #系统用户
    1000-60000 #用户级用户
    ##/etc/login.defs 记录用户建立的默认规则”
    在这里插入图片描述

2)用户切换

su - username #切换用户环境
su - westos #切换到普通用户，普通到普通需密码，超级到普通则不需密码
su - root #切换到超级用户，由普通到超级需密码
exit #退出切换,不要太过频繁切换，会系统环境错乱
在这里插入图片描述

4.用户涉及到的系统配置文件###

  • /etc/passwd ##用户身份信息文件
    #用户名称:用户密码:用户id:用户主组id:用户说明:用户家目录:用户默认shell
  • /etc/group ##组身份信息文件
    #组名称:组密码:组id:组的附加成员
  • /etc/skel/.* ##用户环境配置文件模板
  • /etc/shadow ##用户认证信息文件
  • /home/username ##用户家目录
  • /var/spool/mail/username ##用户邮箱文件

5.用户和用户组建立及删除###

  • 监控用户建立的命令
    watch -n 1 “tail -n 3 /etc/passwd /etc/group ; ls -l /home/” #监控 -n 1 表示每一秒监控一次；监控时想退出，按ctrl +c退出
    在这里插入图片描述

  • useradd 用户名称 #建立用户
    useradd -u id 用户名称 #建立指定id用户
    useradd -g id username ##主组id
    useradd -G id username ##附加组id
    useradd -d dir username ##指定用户家目录
    useradd -M username ##建立用户时不建立家目录
    useradd -c word username ##指定用户说明
    useradd -s shell username ##指定用shell

  • userdel -r username #删除用户，因为还要删除家目录，属于附带，所以用-r

在这里插入图片描述
在这里插入图片描述

  • groupadd groupname #建立用户组
    groupadd -g id groupname #指定组名称
  • groupdel groupname #删除用户组
    在这里插入图片描述

6.用户和用户组的信息管理###

  • usermod -l #更改用户名称
    usermod -u #更改用户id
    usermod -g #更改主组id
    usermod -G #更改用户附加组身份
    usermod -aG #添加用户附加组身份
    usermod -c #更改用户说明
    usermod -d #更改家目录指向
    usermod -md #更改家目录指向同时更改家目录名称
    usermod -s #更改默认shell
    usermod -L #冻结账号
    usermod -U #解锁

在这里插入图片描述
在这里插入图片描述

  • groupmod -g ##更改用户组id

7.用户认证信息管理

#/etc/shadow 文件内容说明

#用户名称:用户密码的加密字符:用户密码最后一次被修改时间:密码最短有效期:密码最长有效期:密码过期前警告期:
账号非活跃期:账号到期时间:用户自定义(为使用)

  • watch -n 1 “tail /etc/shadow ; passwd -S lee” #可用来监控密码信息
    1.用户名称
    passwd -S lee ##查看密码状态
    2.用户加密字符
    #更改密码
  • passwd lee ##只有root可以执行 “echo 123 | passwd --stdin lee”
  • passwd ##普通用户改密码
    Changing password for user lee.
    Current password: #输入原始密码
    New password: ##输入新密码(8位以上无序数字+无序字母组合)
    Retype new password: ##重复输入
    passwd: all authentication tokens updated successfully.

#冻结认证

  • passwd -l lee ##冻结账号认证
  • passwd -u lee ##解锁账号认证

#密码删除

  • passwd -d lee

#密码使用天数
这里从1970-1-1算其到今天的时间

  • passwd -e lee ##修改默认使用时间为0
    chage -d 0 lee ##账号必须改密码才能登陆系统

#密码最短有效期

  • passwd -n 1 lee ##lee在1天内不能改密码
    chage -m 1 lee

#密码最长有效期

  • passwd -x 40 lee
    chage -M 30 lee ##40天内lee用户必须更新密码否则会被冻结

#密码过期警告

  • passwd -w 2 lee
    chage -W 1 lee ##账号过期前警告时间

#认证非活跃天数

  • passwd -i 2 lee
    chage -I 1 lee ##账号认证最大时间超过后还能用多久

#账号认证到期时间

  • chage -E “2020-05-11” ##到2020-5-11这天账号会被冻结
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

8.用户权力下放

#在系统中普通用户时无法执行系统管理命令的
#如果需要普通用户执行系统管理动作那么需要
#root用户来进行授权

  • 普通用户授权方式 “sudo”
    作用:可以使普通用户使用指定的用户身份呢运行命令
    授权方法:

  • visudo #此命令作用是编辑/etc/sudoers并提供语法检测
    #下调命令，在第100行输入
    普通用户名称 westoslinux.westos.org=(root) NOPASSWD: /usr/sbin/useradd, /usr/sbin/userdel #赋予普通用户（用超级用户身份）创建用户，删除用户的权力，免密

  • hostname #得到westoslinux.westos.org，是指超级用户主机名称

  • which useradd #查看命令绝对路径，得到/usr/sbin/useradd

  • sudo useradd test #利用赋予普通用户的权力，在普通用户下建立子用户test

  • 测试:可以转换到另一个用户进行测试，发现不可以创建/删除用户，但转换到所指定的用户，可进行此操作
    在这里插入图片描述在这里插入图片描述
    在这里插入图片描述

补充
1、visudo
#输入按enter健后在第100行输入
lee westoslinux.westos.org=(root) NOPASSWD: /usr/sbin/useradd, /usr/sbin/userdel, /usr/bin/passwd, /usr/sbin/usermod 就建立了在系统中自由的管理用户

2、
useradd -s /sbin/nologin -M linux #建立系统账号linux，不能被操作者使用

陈陈的糖罐子
关注
专栏目录
Linux-系统随你玩之--用户及用户组管理
fyydlz的博客
12-24 5674
Linux-系统随你玩之--笔记-用户及用户组管理 每一个用户都有一个唯一的用户名和用户口令，在登录系统后，只有正确输入了用户名和密码，才能登录系统和相应的目录。用户组linux系统中的用户组(group)就是具有相同特性的用户(user)集合；用户组的用途有时我们需要让多个用户具有相同的权限，比如查看、修改某一个文件或目录，如果不用用户组，这种需求在授权时就很难实现。
Linux用户权限管理
qq_57549219的博客
03-18 2299
1
什么是用户画像？
栖客
10-11 2252
用户画像可以简单理解成是海量数据的标签，根据用户的目标、行为和观点的差异，将他们区 分为不同的类型，然后每种类型中抽取出典型特征，赋予名字、照片、一些人口统计学要素、 场景等描述，形成了一个人物原型(personas)。 A user profile is a visual display of personal data associated with a specific user, or a customized desktop environment. 用户画像就是与该用户相关联的数据的可视化展
centos查看当前用户的命令
weixin_45441727的博客
09-29 1424
centos查看当前用户 users 列出用户 who 列出当前已登录用户 如果只希望累出用户使用该语句 who |cut -d ’ ’ -f1 |sort|uniq id -un 显示当前登入用户的用户名称，以及当前使用的tty信息，且包括用户名，tty名，当前时间日期，当前用户使用的链接地址 ...
PostgreSQL 创建用户
Uncle.Cui的技术博客
08-04 1101
postgres=# create user ttuser superuser createdb login password 'ttuser123 '; postgres=# create user user1 password 'user1'; #具有login的权限 postgres=# create role user2 password 'user2'; #不能具有login的权限 postgres=# alter role user2 login; ...
微博 用户画像_微博的用户画像是怎样构建的?
weixin_39984098的博客
12-22 672
1.概述从用户模型维度的划分可以看出，属性和兴趣维度的用户模型都可以归入用户画像(User Profile)的范畴。所谓用户画像，简单来说就是对用户的信息进行标签化。如图1所示。一方面，标签化是对用户信息进行结构化，方便计算机的识别和处理；另一方面，标签本身也具有准确性和非二义性，也有利于人工的整理、分析和统计。用户信息标签化用户属性指相对静态和稳定的人口属性，例如：性别、年龄区间、地域、受教育程...
postgresql之Creatuser
weixin_34013044的博客
10-08 493
定义一个新的PostgreSQL用户帐户，需要说明的是只有超级用户或者是带有CREATEROLE权限的用户才可以执行该命令。如果希望创建的是超级用户，那么只能以超级用户的身份执行该命令，换句话说，带有CREATEROLE权限的普通用户无法创建超级用户。该命令的使用方式如下： createuser [option...] [username] 1. 命令行选项列表...
Linux系统管理中基本命令和英语词汇
05-25
在Linux系统管理中，掌握基本的命令行操作是至关重要的，因为这构成了Linux日常运维的基础。这个技术文档可能包含了Linux环境中最常用的命令及其相关的英语词汇，这对于初学者和专业人士都是宝贵的资源。以下是一些...
linux系统用户帐号管理
Jabok的博客
09-12 1658
linux 系统的账号管理。。俗话说“花有百样红”，所以我们每个人在使用计算机使也会有不同的方式或方法，所以我们很有必要去进行账户的管理。
Linux系统及应用（实验报告）---用户和用户组管理
weixin_53425135的博客
12-08 4906
1.了解用户和用户组实验 2.熟悉图形的方式进行用户和用户组管理的方法 3.熟悉命令行的操作方式进行用户和用户组的管理方法在 Linux 操作系统中，任何文件都归属于某一特定的用户，而任何用户都隶属于至少一个用户组。全部的用户信息保存为普通的文本文件。/ etc /passwd 文件是 UNIX 安全的关键文件之一。系统使用 UID 而不是用户名区别用户。任何 UID 值为0的用户都有 root 用户（系统管理员）访问权限，具备对系统的完全控制。/ etc / group 文件包含关于用户组信息。/etc/
wpf的listbox循环数据滚动_分析用户画像？从微博数据采集开始！
weixin_39813009的博客
11-30 307
想设计一款新的产品，你了解未来的用户是什么样吗？想提升服务质量，用户调研应该怎么做？想评估新功能上线效果，用户情感偏好你了解吗？有了用户画像，这些问题的答案就变得逐渐清晰起来。那么关键问题来了，用户数据要从哪里获取呢？你可以从CRM系统中寻找，也可以去各种网站收集用户留下的蛛丝马迹，还可以到微博中找到用户属性和对产品的情感倾向，下面就以小米Note发布的微博评论数据为对象，看看八爪鱼和微图是如何从...
postgres新增用户、创建新库
qq_34322136的博客
01-16 3994
postgres新增用户、创建新库
PostgreSQL自带的命令行工具04- createuser
最新发布
文牧之的博客
05-03 376
是 PostgreSQL 的命令行工具，用于创建新的 PostgreSQL 用户（在 PostgreSQL 中也被称为角色）。这个工具提供了一个简单的方式来创建新角色，而不必直接执行 SQL 命令。它是 PostgreSQL withSQL 命令的命令行界面封装。
PostgreSQL - Create user & database
TinaYu的博客
10-25 462
[postgres@postgres_vm data]$ psql psql (12.4) Type "help" for help. postgres=# \l List of databases Name | Owner | Encoding | Collate | Ctype | Access privileges -----------+----------+----------+----
Android6.0之后动态权限申请方法
特立独行的博客
10-29 1366
Android6.0之后动态权限申请 Android 6.0之前，权限在AndroidManifest.xml文件中声明即可。Android 6.0之后把权限分成正常权限和危险权限，AndroidManifest中声明的正常权限系统会自动授予，而危险权限则需要在使用的时候用户明确授予。 静态申请 AndroidManifest.xml <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" /> &l
docker Got permission denied问题解决（不使用sudo）
c851204293的博客
09-11 4573
Q:首先说一下问题是怎么出现的？ A:Docker的守护线程绑定的是unix socket，而不是TCP端口，这个套接字默认属于root，其他用户可以通过sudo去访问这个套接字文件。所以docker服务进程都是以root账户运行。 解决的方式是创建docker用户组，把应用用户加入到docker用户组里面。只要docker组里的用户都可以直接执行docker命令。 可以先通过指令查看是否有用户组： cat /etc/group | grep docker 如果有就跳过第一步！ 第一步：创
b站2020用户画像_微博/抖音/快手/小红书/B站内容营销和粉丝画像研究
weixin_39774905的博客
11-24 1877
用户画像数据在市面上最难获得的一批数据，因为就算大部分咨询公司会对外公开趋势数据和大的宏观数据，一般不会公开用户画像数据，因为这部分的含金量最大，可以用于广告的投放，新媒体的预算分配，个人创业者平台的选择，新媒体的内容运营策略等核心的指导。很多咨询公司这部分的内容都要收费，价格不菲，价格在几万到几十万。用户画像的数据获得，除了大规模的数据监测，还可以就是通过大量调研和爬虫数据挖掘可以得到。通过不同...
PostgreSQL用户和角色的创建和管理
互联网知识分享
10-01 4072
中，用户和角色是用于对数据库进行权限管理的重要概念。用户是数据库系统中的实体，可以登录数据库并执行操作，而角色是一组权限的集合，可以被授予给多个用户。CREATEROLE/NO CREATEROLE：指定用户是否有创建角色的权限。CREATEDB/NO CREATEDB：指定用户是否有创建数据库的权限。INHERIT/NOINHERIT：指定用户是否能够继承其所属角色的权限。语句授予和撤销权限，可以灵活地管理数据库的访问和权限。语句授予用户和角色权限，并撤销已授予的权限。语句修改用户和角色的属性，使用。
微博 用户画像_微博用户增长&小程序策略
weixin_39613744的博客
01-06 2112
移动互联网行业• 中国移动互联网设备MAU规模缓慢增至11亿，2018年上半年仅增长2000万。• 全年手机出货量从去年的4.9亿下降2400万到4.7亿，从设备纬度的增长已经到天花板，市场完全进入存量市场。用户规模及增速头部APP在18下半年均出现一定的增长乏力，移动互联网下半场的争夺是 产品核心的优势和精细化运营的竞争；用户规模及增速微博的用户心智基于粉丝的社交媒体微博用户增长情况2018年Q...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值