用户和组管理
要想对用户和组的管理有更深入的了解,应该先了解相应的概念,然后对相应的命令进行记忆和操作,记住要多加练习。
一、相关知识
UNIX操作系统:是通过多用户、多任务环境实现的
密码:验证用户身份的凭证;
权限:界定不同的使用者本身所能够操作的资源的范围的
SAM数据库:用来验证用户密码、存储密码和用户,是强加密文件
linux用户密码存放实现加密:
MD5:Message Degist 信息摘要,数据的指纹,数据特征码;唯一标识一段数据的;
① 单项加密:只能根据特征码取得数据,不能通过特征码还原数据;
特征:1、雪崩效应:避免防暴力破解;
2、 输入数据是任意大小,输出数据是定长的
② 采用单项加密技术
例:MD5(输出数据128bit) ----linux当中用户是通过MD5加密
SHA1(输出数据160bit)---------安全哈希算法
SHA256(输出数据256bit)
长度越长,安全性越好,计算时间越长,效率越低
二、用户与组
1、用户
用户:是获取特定资源的集合,权限集合的映射,是权限的集合,是获取资源的凭证
uid(user identification):是用户的标识符,是用来识别用户
用户名:可公开,是用户的外部表示;
用户:管理员-----------root ID=0
系统用户--------ID=1-499; 让后台进程运行所给的用户
普通用户--------ID>=500
用户信息存放在文件/etc/passwd中,可用命令id来查询用户标志。
2、组
组:group ,是具有某种联系或关系的用户集合,需要密码
组名:是组的外部表示
GID :是组的标识符
组:由多个用户组成,用于实现权限的分类;组是权限的容器
组:两种分类方式:1.私有组,系统组,公共组
2. 基本组,额外组(附加组)
用户组信息存放在文件/etc/group中,可用命令id来查询用户组标志。
安全上下文:发起的命令由进程运行,以发起者的身份运行;
3、权限
权限:界定不同的使用者本身所能够操作的资源的范围的
文件权限:r------读 w------写 x:-------执行
目录权限:r-------查看ls w-----建立或删除文件 x---cd换至此目录,或者ls -l 文件
二进制表示:--- 000 0
--x 001 1
-w- 010 2
-wx 011 3
r-- 100 4
r-x 101 5
rw- 110 6
rwx 111 7
用户:/etc/passwd 644
密码:/etc/shadow 400
组: /etc/group
组密码:/etc/gshadow
/etc/passwd -----系统用户数据库文件,包括系统内所有已经注册用户的信息;格式:
username:[password]:uid:pid: CECOS:[comment]:dir:[shell]
username------用户名,以字符开头,不使用大写字母
password-----密码;在redhat系统中设置为“x”
uid----用户标识号
pid-----用户组标识号
CECOS:补充信息
comment-----说明域,包括用户详细信息说明;不能包含冒号,可以为空
dir------用户家目录$HOME,即用户登录成功后的工作目录或当前目录
shell------shell程序,默认是/bin/bash
/etc/shadow----影子密码文件,启动时,用于存放系统内用户的加密后的密码和用户登录控制信息;密码最短使用时间:不做限制(尽可能的指定密码):密码过期的警告时间:密码过期之后必禁用:明确密码禁用:目前尚未使用
username:password:lastchanged:minimum:maximum::::
username------与passwd内容对应的用户名
password-------加密后的密码;为空,表示无密码;当开头的两个字符为“!!”,标识用户被上锁没加密,不允许登录;一般情况下,新创建的用户是被上锁的
lastchanged-----从某天(19700101)到上次修改密码时间的间隔天数
minimum-----必须修改密码的天数间隔,密码最短使用期限;默认为0
maximum-----新密码的最长有效天数;不做限制(尽可能的指定密码)
warndays-------密码过期的警告时间
密码过期之后必禁用
明确密码禁用
目前尚未使用
/etc/group----组定义文件,格式:
groupname:password:gid:userlist
groupname---组名
password-----组密码;为空,则不需要密码;在redhat系统中设置为“x”,可用gpasswd设置密码,并有newgrp等命令使用
gid------组标志号
userlist------组成员元,为以逗号分隔的用户;附加组
#cat /etc/shells----用户的合法shell
/sbin/nologin-------禁止用户登录
用户管理命令:
useradd-------添加用户
用法:#useradd USERNAME
选项: -u UID-----指定UID
-g GID------指定GID,组事先存在;如果组不存在,会报错
-c "string" --------- 注释,说明;不含“:”,和回车的长度<512的字符串
-d PATH ----------- 指定家目录,创建家目录在/home目录下;家目录不存在
-s SHELL---------指定shell /etc/shells
-G grp1,grp2,…-----------指定附加组
-M ----------不创建家目录
-m ----------创建家目录
-D -----------设置默认值
-b HOMEPATH --------家目录,默认指定
-s SHELL---------默认指定
/etc/group 以此附加组用户列表
添加用户,背后做的工作:
添加一行:/etc/passwd | /etc/shadow | /etc/group /home/USERNAME---环境配置文件
添加用户的默认值的位置--------- /ect/defult/useradd
用户设置密码: passwd USERNAME
用法:passwd USERNAME
选项:-l-------锁定指定用户账号
-u-------解锁用户账号的锁定
--stdin 实现在管道中传递的,实现密码和用户使用同一个名
eg: echo redhat | passwd –stdin gentoo
-n-----密码最短使用期限
添加密码时用户属性的默认值的位置---------/etc/login.defs添加密码时
#cd /etc/skel---- 用户的环境变量
$1$:1代表UID5
bc-----------计算器
scale=2 精度的多少
pwck------检测文件密码是否仍然在有效期内
#less/etc/login.defs:UID\GID的最大值和最小值
用户帐号管理;修改相关信息:
chfn USERNAME----------改变finger信息
chsh USERNAME-----------改变shell
usermod------------用户修改的相关信息
-u UID
-g GID
-G 附加组存在会覆盖 -a -G 追加附加的组
-c----------注释
-d 家目录 -------家目录不存在 -m –d--------
-s SHELL
-l NEWLOGNAME-------改变用户名,登录名
-L 锁定用户账号
-U 解锁用户账号
-o 两个用户可以使用同一个账号
-e 用户帐号的锁定时间,失效时间
chage --------- 改变用户密码的失效时间
-m 最短使用时间
userdel -----------删除用户
-r 删除用户和家目录
finger USERNAME--------显示用户的名称,是否登录
id -----------显示用户的标识信息
用法:id USERNAME
选项:-u ----------显示uid
-g-----------显示gid
-G--------显示groups
-n -------- 显示名字
关于组的相关信息:
groupadd
-g GID
-r 把此组添加为系统组
groupmod 修改组信息
-g 修改GID
-n 修改组名
groupdel---------删除组
gpasswd GRPNAME----------添加组密码
newgrp-------登入另一个组
转载于:https://blog.51cto.com/4393539/810353