欢迎大家阅读本篇文章,其实太多的争论没有意义,更重要的是认识清楚自己想要做什么。想必对于很多“为了让别人觉得自己是高手”才去使用Linux的用户来说,用“和Windows很象的红旗Linux操作系统”是个很丢人的事情。本次课课家教育平台为大家带来关于Linux用户及权限管理剖析,大家要认真阅读!
1.Linux中的用户:
Linux是一个多用户(multi-users)、多任务(multi-tasks)的操作系统。因此通过终端登陆系统需要,相应的机制,来进行管理、使用计算机系统资源。
一般都需要解决这样三个问题:
(1)认证(authentication)
解决什么人可以登陆使用计算机资源
(2)授权(authorization)
解决用户登陆后,其能使用计算机中的什么资源,能进行什么样的操作
(3)审计(audition)
记录用户所进行的相关操作的信息
2.linux中用户的划分:
Linux中的用户等级大概是分为两级:超级用户即管理员和普通用户。其中普通用户,按照系统程序运行机制及安全性,又可划分为:系统用户和登陆用户。系统用户,不能登录系统,以其身份运行的程序,仅在后台以进程的方式作为服务运行。登陆用户,可以登陆终端,并通过交互接口,与其他程序或文件,进行交互。
用户标识(UID):
计算机更容易理解的往往是二进制数据,因此,我们使用16位二进制数字来唯一标识用户,即UID。UID是0--65535.管理员的UID为0,普通用户的UID为1--60000.普通用户中的系统用户UID为1--499(centos6),1--999(centos7);普通用户中的登陆用户UID为500--60000(centos6),1000--60000(centos7).
名称解析:
在计算机中经常会用到,如用户名UID,他们之间的相互解析。解析需要相应的解析库来提供比较对照,有户名与UID的解析库是文件/etc/passwd
3.linux中的组:
按照划分的标准不同,可分为:
管理员组和普通用户组;基本组和附加组:私有组和公共组。
基本组和私有组,可以简单的理解为,创建用户时自动创建的与用户同名的组。
附加组和公共组,可简单理解为,自己的用户加入到其他用户的基本组。
组对应的解析库是/etc/group这个文件。
4.密码策略及加密算法:
一般为了保证系统的安全,大都遵循一些基本原则:
使用随机密码;密码尽可能满足一定的长度;尽可能满足使用的字符集要求;最总要是定期更换
密码的加密算法:
对称加密;非对称加密;单向加密(提取数据的特征码,不可逆的)
5.Linux中重要的用户和组的解析库文件解析:
/etc/passwd 文件解析:(每行7段)
name:password:uid:gid:gecos(用户的注释信息):home(用户的家目录):shell
/etc/shadow 文件解析:(每行9段)
用户名:
加密的密码段:
最近一次更改密码的时间:
密码最短使用期限:
密码最长使用期限:
警告期限:
非活动时间:
过期时间:
保留字段
/etc/group 文件解析:
groupname:password:gid:userlist(一次为附加组的用户的列表)
6.用户和组的管理命令:
groupadd 添加组命令
基本用法:groupadd [选项]... 组名
常用选项:-g gid :添加组的同时制定GID
-r :创建一个系统组
列如:#groupadd -g 3306 mariadb
#groupadd -r archlinux
groupmod 修改组命令
基本用法:groupmod [选项]... 组名
常用选项:-g gid :修改组的UID
-n newgroup:修改组的名字
示例:#groupmod -g 3307 mariadb
#groupmod -n MySQL mariadb
groupdel 删除组
基本用法:groupdel [选项]... 组名
useradd 创建用户命令
基本用法:useradd [选项]... 用户名
常用选项:-u uid : 创建用户同时指定用户的UID
-g gid : 创建用户的同时指定其基本组GID
-r : 创建一个系统用户
-c comment : 创建用户时标注注释信息
-d dir :创建用户时指定家目录的路径
-s shell : 创建用户时指定默认登陆shell(最好是/etc/shells中有的)
-G gid :创建用户时指定这个的附加组,有多个附加组有逗号隔开
-M :创建用户时不创建用户家目录
-D : 显示添加用户时的默认属性或设置更改默认属性
-f :非活动期限,0:非活动启用 -1:非活动禁用
实例:#useradd -u 1008 -g 1008 gentoo (此组要事先存在)
#useradd -r fedora
#useradd -c 'slackware linux' slackware
#useradd -d /var/tmp/debain -s /sbin/nologin debain(最好是SELinux关掉)
#useradd -G gentoo,slackware zen
#useradd -M Docker
#useradd -D -f 0 修改的是/etc/default/useradd文件中的值
usermod 修改用户相关属性的命令
基本用法:usermod [选项]... 用户名
常用选项:-u uid : 更改用户的uid
-g group :更改用户的基本组
-G -a :常结合在一起使用(否则回覆盖),更改用户的附加组
-c comment:更改注释信息
-d -m :常结合在一起使用,更改家目录,并将家目录中的文件一起转移
-l newname: 更改新的用户名
-s shell:更改用户的shell
-L :锁定用户
-U : 解锁用户
实例:#usermod -g zen docker
#usermod -aG zen,slackware mysql
#usermod -d /path/to/mysql -m mysql
#usermod -l mysqldb mysql
userdel 删除用户命令
常用选项:-r :删除用户同时其家目录的文件一起删除,默认不删出家目录文件
passwd 密码管理命令
基本语法:passwd [选项]... [用户]
常用选项:-l :锁定用户
-u : 解锁用户
-d : 删除密码
-e data :密码过期期限
-i days :非活动期限
-n days :密码最短期限
-x days :最长期限
-w days :警告期限
--stdin :从标准输入获取,作为密码
实例:#echo 'centos' | passwd --stdin username &> /dev/null
gpasswd 组密码管理命令
基本语法:gpasswd [选项]... [组名]
常用选项:-a username :向组中添加用户
-d username ; 从组中删除用户
不加选项,直接给当前用户组或指定组,设置密码。组密码,常用于某用户需要登陆或临时切换至某组时使用;如果某用户是某组的成员,则不需要密码直接可以登陆或切换。
newgrp 用户登陆或临时切换至一个组的命令
实例:#newgrp - group #登陆group组
#newgrp group #临时切换至group这个组
chage 更改密码的过期期限信息
基本用法:chage [选项]... 用户名
常用选项:-l :列出用户的密码期限信息
-d :上次密码修改的日期
-E :过期期限
-W :警告期限
-m :最大期限
-M :最长期限
-i :非活动期限
id 显示实际和有效的ID
基本用法:id [选项]... 用户名
常用选项:-u:显示UID
-g :显示gid
-G :显示基本组和附加组的gid
-n :结合前面的选项,显示名称而非ID
su 切换用户命令
登陆式切换
非登陆式切换
常用选项:-c ‘command’不切换登陆,仅以指定用户的身份运行此处指定的command命令
实例:#su - username -c 'whoami'
知识分享: Linux中用户管理一、原理了解
在Linux系统中,所有的用户和组像一个国家。如果国家要繁荣昌盛的话,需要治理得当,需要有主席或者总统,以及地方官员和老百姓组成。在linux中如果你对安全需求比较苛刻,完全可以限制用户的各种行为,不同用户的权限是不同的。
在linux中系统中,它并不认识帐号名称。它认识的是我们的帐号ID,帐号ID保存在/etc/passwd文件中。我们在登录linux主机时,在输入完帐号和密码时,linux会先查找/etc/passwd文件中是否有这个帐号,如果没有则跳出,如果有的话,他会读取该帐号的user ID和group ID同时该帐号的根目录和shell也读了出来。然后在去核对密码表,在/etc/shadow中找出我们刚刚输入的帐号和userID,核对我们输入密码是否正确。一切正确我们可以登录到当前用户shell。那么,我们首先了解一下一些基本的概念。
在我们的linu中各个用户以权限来区分
Linux中一般有三种用户:
1、超级用户root:具有最高的权限,UID=0,GID=0
2、系统用户:主要服务于系统应用,维护系统运行,不能登录。例如:uucp
daema等。
3、普通用户:登录的用户
组:具有相同权限的用户的集合。例如,我们的ubuntu组
小结:目前linux各个方面海没有WINDOWS完善但是linux的前景还是很明朗的 至少现在在服务器领域它还是让微软惧怕的。还有我自己的的私人口号:学好linux,挑战年薪十万!当然如果大家还想了解更多相关方面的详细内容,课课家教育平台欢迎大家咨询!