Linux学习笔记(5)-用户管理

最新推荐文章于 2021-05-15 19:32:44 发布

代码之炼金术师

最新推荐文章于 2021-05-15 19:32:44 发布

阅读量704

点赞数

分类专栏： Linux 文章标签： linux

本文链接：https://blog.csdn.net/u013218907/article/details/46797045

版权

Linux 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

一，用户管理配置文件

Linux系统下有如下文件来存储用户信息：

- 用户信息文件：
/etc/passwd

passwd文件的格式
passwd文件中的每一行都是类似于如下格式
root:x:0:0:root:/root:/bin/bash
其中，

root表示用户名（用户登录系统时使用的用户名）
x表示密码位
这里不是真正的密码，真正的密码在/etc/shadow文件中
（那为毛不删掉这个位置呢？？？原因在于在对密码进行操作时，会先放到这里，再转化到shadow中。具体来说，系统自动执行pwconv命令，将passwd中的密码转到shadow中。它的逆操作是pwunconv，执行逆操作之后会发现shadow文件消失，passwd中的密码位变成了密码）
第三个位置中的0表示UID（用户标识号）

关于UID的补充说明：用户类型 Linux用户分为三种：超级用户root， UID =
0（可能更好的说法是超级用户的UID为0，如果修改一个用户的UID为0，则它和root的权限是完全一样的）
普通用户：UID 500 - 60000
伪用户： UID 1 - 499 伪用户与系统和程序服务相关伪用户通常不需要或无法登陆系统
伪用户可以没有宿主目录

第四个位置中的0表示组id（GID，缺省组标识号）
每一个用户必须要属于一个用户组，每个用户组可以包含多个用户，同一用户组的用户享有该组共有的权限。一个用户可以属于多个用户组
第五个位置上的root表示“注释性描述”（比如存放用户全名等信息，也可以缺省）
第六个部分表示宿主目录，每一个用户必须有一个宿主目录，来存放一些基本信息
第七个部分表示命令解释器（用户使用的Shell，默认是bash）

- 密码文件：
/etc/shadow
shadow文件的每一行格式如下：

root:$1$SUvqfCBz$7ySk/YxOdDZkHOuPkGpxk1:16445:0:99999:7:::

第一部分为用户名，这里为root

第二部分为密码（已经加密过的），如果删除这一部分，该用户不需要密码就可以登录

第三部分为最后一次修改密码的时间
第四部分为最小时间间隔（两次修改密码之间的最小天数）
第五部分为最大时间间隔（密码保持有效的最多天数）
第六部分为警告时间，从系统开始警告到密码失效的时间
第七部分为账号闲置时间
第八部分为失效时间，账号失效的绝对天数
第九部分为标志，一般不使用

- 用户组文件：
/etc/group

- 用户组密码文件：
/etc/gshadow

- 用户配置文件：
包括/etc/login.defs和/etc/default/useradd
/etc/login.defs
这是一些基本的用户配置，可以自行参看注释来理解，通常不会改动这个文件

/etc/default/useradd

内容如下：

#useradd defaults file

GROUP=100 #如果添加用户时，没有指定确定的组，有些Linux就会使用这个组作为该新用户的组

HOME=/home #默认的宿主目录，如果不指定新用户的宿主目录，就会放在这里

INACTIVE=-1 #账户是否被禁用

EXPIRE= #账号的失效时间，一个用户添加时就会指定何时失效。

SHELL=/bin/bashSKEL=/etc/skel

CREATE_MAIL_SPOOL=yes

- 新用户信息文件：

/etc/skel

- 登录信息：
/etc/motd和/etc/issue
/etc/motd
当用户登录之后显示的内容，可以对比后面的issue

/etc/issue
里面写了Linux登录前提示的信息，比如：
CentOS release 6.5 (Final)
Kernel \r on an \m
上面除了写出了操作系统版本号，还有内核版本。
不建议使用默认的提示信息，因为如果让不法分子知道了你系统的信息，他就可以很容易根据你的系统内核版本的已知漏洞来攻击你，灰常的危险
建议issue中放一些无关紧要的信息。。。
motd里面写一些内部人员需要知道的信息

SetUID

在使用Linux服务器时,普通用户经常会进行修改密码操作,但是,passwd文件的所有者为root,其他人的操作权限仅为只读,shadow文件所有者也为root,其他人连只读权限都没有,那用户是如何正常修改密码的呢?

解答如下:
我们可以通过如下命令查看修改密码时使用的命令passwd的信息
ls -l /usr/bin/passwd
-rwsr-xr-x 1 root root 41280 Jun 5 2012 /usr/bin/passwd
可见,passwd命令文件的所有者有一个奇怪的s权限,这个是什么呢?

SetUID的定义:

当一个可执行程序具有SetUID权限,用户执行这个程序的时候,将以这个程序的所有者的身份执行

上面说的s就是SetUID权限

所以,当passwd命令执行时,它会以所有者root的身份执行,所以,它可以无法无天的想干什么就干什么.

设置SetUID权限的方法和之前的相同:
chmod u+s install.log 给install.log这个文件赋予SetUID权限
但是,这样设定是木有意义的,因为install.log不是一个可执行的文件

SetUID权限是非常危险的,不要轻易设置
比如:
chmod u+s /bin/vi 设置vi这个命令文件SetUID权限
这样,就可以通过vi来编辑一些只有root用户才能编辑的文件,非常危险!

SetGID

和SetUID类似,
就是当一个可执行程序具有SetGID权限,用户执行这个程序的时候,将以这个程序的所有组的身份执行
添加SetGID权限的命令:
chmod u+g install.log 给install.log这个文件赋予SetGID权限

粘着位(ticket)

如果一个权限为777的目录,被设置了粘着位,每个用户都可以在目录下创建文件,但只可以删除自己是所有者的文件.
比如,/tmp就是这样的一个目录
ls -ld /tmp
drwxrwxrwt 4 root root 4096 Jan 13 15:07 /tmp
/tmp下存放了一些临时文件,并且不允许文件的非所有者删除该文件

增加粘着位的方法:
chmod u+t /XXXXX