Linux-8 用户管理

最新推荐文章于 2024-08-02 20:42:33 发布
最新推荐文章于 2024-08-02 20:42:33 发布
阅读量569 收藏
点赞数
分类专栏： Linux 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52180702/article/details/128675181
版权

Linux-8 用户管理

什么是用户？

  • Linux/Windows通过用户来管理和维护系统；

    • Windows下的管理员用户：Administrator
    • Linux下的管理员用户：root

  • Windows/Linux都是多用户系统

    • Windows同一时间只能使用1个用户
    • Linux可以多用户同时登陆，互相之间不影响

  • 用户识别的本质（Linux如何识别用户）

    • 人类：看用户名
    • Linux识别用户通过UID（用户的id号码）
      • root用户的UID是0
    [root@destiny ~]# id
uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@destiny ~]# id root
uid=0(root) gid=0(root) groups=0(root)

  • Linux用户分类

    用户分类作用特点
    root(uid 0)管理维护整个系统老子天下第一
    普通用户(uid>=1000)只能查看和管理自己的一亩三分地管理特定服务
    虚拟用户(傀儡用户)(uid 1~1000)让linux下面服务正常运行所需要的为了服务正常运行所需要，并不需要登录到系统，设置密码，切换用户
    [root@destiny ~]# id hanyi
uid=1000(hanyi) gid=1000(hanyi) groups=1000(hanyi)
为什么要有用户
  • Linux系统日常维护需要使用用户
  • 服务/进程运行也是需要用户
用户相关文件-/etc/passwd（熟练）
image-20230108112736169
  • /etc/passwd并不是用来记录密码
  • 记录的是用户的信息：用户名、uid、家目录、命令解释器
  • 格式：用户名：密码：UID:GID：用户说明信息：用户的家目录：用户使用的命令解释器shell
    • 密码：存放账户的口令，暂用x表示，密码保存在/etc/shadow
    • UID：user id 身份证号码 用户id
    • GID：group id 户口本号码、家庭号码 组id
    • 一般UID和GID是一样的
    • root家目录是/root，普通用户家目录存在/home/username（可自定义）
  • 用户使用的命令解释器
    • /bin/sh和/bin/bash是普通用户或者root用户
    • /sbin/nologin说明该用户是虚拟用户/傀儡用户
    • /bin/sh是/bin/bash的软链接，在一般的linux系统当中，使用sh调用执行脚本相当于打开了bash的POSIX标准模式，也就是说 /bin/sh 相当于 /bin/bash --posix
    • /bin/sh执行过程中，若出现命令执行失败，则会停止执行；/bin/bash执行过程中，若命令执行失败，仍然会继续执行
    • Ubuntu原来的命令解释器叫做/bin/dash
    • unix的命令解释器叫做csh或者tcsh
用户相关文件-/etc/shadow（了解）
image-20230108114400106 
[root@destiny ~]# man 5 shadow
[root@destiny ~]# cat /etc/shadow

  • 密码信息

    字段名称						注释说明
1.用户登陆名					//用户的账号名称
2.加密后的密码				//用户密码，这时加密过的口令
------------------了解----------------------------------------------
3.最近一次密码更改时间		//从1970年到最近一次更改密码时间之间过了几天
4.密码最少使用几天				//密码最少使用几天才可以更改密码（0表示无限制）
5.密码最长使用几天				//密码使用多少天需要修改密码（默认99999永不过期）
6.密码到期前警告期限				//密码过期前多少天提醒用户更改密码（默认是过期提前7天警告）
7.密码到期后保持活动的天数		//在此期限内，用户依然可以登录系统并更改密码，指定天数过后，账户								被锁定
8.账户到期标志				//从1970年起，账户在这个日期前可使用，到期后失效
9.标志							//保留

  • 查询某个特定的用户是否存在

    1. 使用grep

      [root@destiny ~]# grep "test" /etc/passwd | wc -l
1		-->说明用户存在;则跳过判断;
2		-->说明用户不存在;则进行创建操作;

    2. 使用id

      id username
[root@destiny ~]# id root
uid=0(root) gid=0(root) groups=0(root)

$?  # 判断上一次的命令是否执行成功；0 成功；其他任何数字都是失败；

  • 创建用户会在系统的哪个配置中保存信息

    • /etc/passwd：用户信息；

      • root:x:0:0:root:/root:/bin/bash		#以冒号为分隔符

        第一列：用户名称

        第二列：用户的密码；x——>不可见——>/etc/shadow

        第三列：用户的UID

        第四列：用户组的GID

        第五列：用户的描述信息；（手机号；等等）

        第六列：用户的家目录

        第七列：用户的登录Shell类型 /bin/bash——>正常登录 /sbin/nologin——>禁止登陆

    • /etc/shadow：密码信息；

      • bin:*:18535:0:0:99999:7:2:66275:

        第一列：用户名称

        第二列：用户的密码；（一段不可读的密文；(* !! 说明这个用户没有密码；)）

        第三列：最近一次变更密码，用户从1970年 到现在过了多少天；

        第四列：密码的最短使用天数；0为不限制；

        第五列：密码最长使用的天数；99999为不限制；

        第六列：密码到期前7天，系统会警告

        第七列：密码到期后，密码过期后2天强制提示用户更改密码

        第八列：账户失效时间，从1970年起，账户在这个日期前可使用，到期后失效；

    • 管理用户和密码的方式，不仅仅只有用户+密码这一种

      • 密钥；
      • 堡垒机；
      • ldap；

  • 如何创建用户，删除用户，修改用户？

    • 创建用户

      • useradd

      • adduser

      • [root@destiny ~]# which useradd
/usr/sbin/useradd
[root@destiny ~]# which adduser
/usr/sbin/adduser

# 它们都在同一个目录下

[root@destiny ~]# ll /usr/sbin/adduser
lrwxrwxrwx. 1 root root 7 Dec  6 16:55 /usr/sbin/adduser -> useradd

      • #1. 创建bgx用户，UID5001，基本组students，附加组sa 注释信息：2019 new student，登录shell：/bin/bash
# 先创建组
[root@destiny ~]# groupadd sa
[root@destiny ~]# groupadd students
# 再创建用户 useradd
	# -u：指定UID
	  -g：指定组名称
	  -G：指定附加组名称
	  -c：附加描述信息（可忽略）
	  -s：指定登录Shell窗口的类型
[root@destiny ~]# useradd -u 5001 -g students -G sa -c "2019 new student" -s /bin/bash bgx
[root@destiny ~]# id bgx
uid=5001(bgx) gid=1002(students) groups=1002(students),1001(sa)


#2. 创建mysql系统 用户，
	# -M：不建立用户家目录，
	# -s：指定nologin使其用户无法登录系统
	# -r：创建系统用户
[root@destiny ~]# useradd mysql -r -M -s /sbin/nologin
[root@destiny ~]# id mysql
uid=996(mysql) gid=994(mysql) groups=994(mysql)

      • 基本组：原生家庭；

        附加组：认来的；

        ——————————>有一些操作无法执行；但是附加组是有权限的；加入附加组；就具备操作这类资源的权限；

    • 修改用户

      • usermod

      • #选项
	# -u：指定要修改用户的UID
	# -g：指定要修改用户基本组
	# -G：指定要修改用户附加组，使用逗号隔开多个附加组，覆盖原有的附加组
	# -d：指定要修改用户家目录
	# -s：指定要修改用户的bash Shell
	# -c：指定要修改用户注释信息
	# -l：指定要修改用户的登录名
	# -L：指定要锁定的用户
	# -U：指定要解锁的用户
	
# 1.检查此前创建的用户信息
[root@destiny ~]# grep "bgx" /etc/passwd
bgx:x:5001:1002:2019 new student:/home/bgx:/bin/bash
# 2.修改bgx用户uid，gid，附加组
[root@destiny ~]# groupadd -g 5008 network_sa
[root@destiny ~]# groupadd -g 5009 devops
[root@destiny ~]# usermod -u 6001 -g5008 -a -G 5009 bgx
# 3.修改bgx用户的注释信息，用户家目录，登录shell，登录名
[root@destiny ~]# usermod -c "2019 new student" -md /bgx -s /bin/sh -l change_bgx bgx
#检查是否修改成功
[root@destiny ~]# grep "bgx" /etc/passwd
change_bgx:x:6001:5008:2019 new student:/bgx:/bin/sh
[root@destiny ~]# id change_bgx
uid=6001(change_bgx) gid=5008(network_sa) groups=5008(network_sa),1001(sa),5009(devops)
[root@destiny ~]# ll -d /bgx
drwx------. 2 change_bgx network_sa 62 Jan 12 08:44 /bgx

    • 删除用户

      • userdel

      • #选项 -r：删除用户同时删除它的目录
# 1.删除user1用户，但不删除用户家目录和mail spool
[root@destiny ~]# userdel user1

# 2.-r参数可以连同用户家目录一起删除（慎用）
[root@destiny ~]# userdel -r user1

# 有进程正在使用该用户，无法删除；只有进程退出后，用户没有被占用，才可以处理；
[root@destiny ~]# userdel www
userdel: user www is currently used by process 2559

    • 与用户相关的还有很多命令，以下简单列举一些，但都不是常用命令，所以了解即可

      1. 使用finger命令查询用户信息以及登录信息，示例：finger UserName
      2. 使用chfn命令修改用户信息，示例：chfn UserName
      3. 使用chsh命令修改用户登录Bash Shell，示例：chsh UserName
      4. 使用who、whoami、w检查用户登陆情况

  • 如何为用户设定密码，又如何修改密码？

    1. 不能太简单；容易被暴力破解；

    2. 太复杂；记不住；

      不用记住密码；就要复杂；——>专门存储密码的文件或软件；lastpass 1password

      使用passwd命名来实现：

      1. 超级管理员

        1. 随意修改任何人的密码
        2. 密码强度可以随意

      2. 普通用户执行

        1. 仅修改自己的，不可以修改其他人
        2. 密码强度必须要满足8个字符及以上

      3. passwd使用方法：

        交互式修改密码：

        ​ passwd username

        #root用户
[root@destiny ~]# passwd dba
Changing password for user dba.
New password: 
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: 
passwd: all authentication tokens updated successfully.

#普通用户
[dba@destiny ~]# passwd dba
passwd: Only root can specify a user name.
[root@destiny ~]# passwd
Changing password for user dba.
Changing password for dba.
(current) UNIX password:
New password: 
BAD PASSWORD: The password is shorter than 8 characters
New password: 
Retype new password: 
passwd: all authentication tokens updated successfully.

        非交互式修改密码：

        [dba@destiny ~]# echo "123" | passwd --stdin dba
Changing password for user dba.
passwd: all authentication tokens updated successfully.

        ​ 强度较高的密码：

        # -l 长度
# -d 数字
# -c 小写
# -C 大写
# -s 特殊字符
[root@destiny ~]# mkpasswd -l 10 -d 3 -c 3 -C 3 -s 1
0BAuH|8hz0
[root@destiny ~]# mkpasswd -l 10 -d 3 -c 3 -C 3 -s 1
6jj|JsF90Y

#设定一个随机密码
[root@destiny ~]# echo "$(mkpasswd -l 10 -d 3 -c 3 -C 3 -s 1)" | tee ok.txt  | passwd --stdin dba
Changing password for user dba.
passwd: all authentication tokens updated successdully.
[root@destiny ~]# cat ok.txt
Hp7uHEc=32
用户创建的流程

  • 系统创建用户参考的两个配置文件

    • /etc/login.defs

      [root@destiny ~]# grep -vE "^#|^$" /etc/login.defs
MAIL_DIR	/var/spool/mail
PASS_MAX_DAYS	99999
PASS_MIN_DAYS	0
PASS_MIN_LEN	5
PASS_WARN_AGE	7
# 定义普通用户的UID范围
UID_MIN                  1000
UID_MAX                 60000
# 定义系统用户的UID范围
SYS_UID_MIN               201
SYS_UID_MAX               999
# 定义组的GID范围
GID_MIN                  1000
GID_MAX                 60000
#定义系统组的GID范围
SYS_GID_MIN               201
SYS_GID_MAX               999

CREATE_HOME	yes
UMASK           077
USERGROUPS_ENAB yes
ENCRYPT_METHOD SHA512

    • /etc/default/useradd

      # useradd defaults file
GROUP=100
HOME=/home	#把用户的家目录建在/home中
INACTIVE=-1		#是否启用账号过期停权，-1表示不启用
EXPIRE=		#账号终止日期，不设置表示不启用
SHELL=/bin/bash		#新用户默认所有的shell类型
SKEL=/etc/skel		#配置新用户家目录的默认文件存放路径
CREATE_MAIL_SPOOL=yes	#创建mail文件

  • 当使用useradd创建用户时，创建的用户家目录下会存在.bash_*环境变量相关的文件，这些环境变量文件默认从/etc/skel目录中拷贝。这个默认拷贝环境变量为u之是由/etc/defaults/useradd配置文件中定义的

    #故障案例，在当前用户家目录执行了rm -rf .*，喜爱次登陆系统时出现-bash-4.1$，如何解决：
-bash-4.1$ cp -a /etc/skel/.bash* ./
-bash-4.1$ exit
[root@destiny ~]# 	#重新连接即可恢复

  • 如果在创建时，我们自行指定了参数，那么优先使用定义的；如果没有定义则使用默认配置（/etc/login.defs | /etc/default/useradd）

用户组如何管理

  • 什么是组？

    在整个网络中，各个访问网络的用户的权限可能是各不相同的，可以将具有相同权限的用户划为一组。

  • 组的分类

    • 默认组：创建与用户同名的组；
    • 基本组：用户的主要的组； -g 指定
    • 附加组：额外指定的组； -G 指定
    • useradd kk -G video,book
      • 创建kk用户；创建一个默认组kk；
      • 将kk用户添加到video组 和 book组；

  • 创建组

    groupadd

    选项：-g ：指定gid

    [root@destiny ~]# groupadd g1 -g 1456
[root@destiny ~]# tail -1 /etc/group
g1:x:1456:
    • 四列：
      1. 组名称
      2. 组密码
      3. 组gid
      4. 附加组成员

  • 修改组

    groupmod

    [root@destiny ~]# tail -1 /etc/group
g1:x:1456:
[root@destiny ~]# groupmod g1 -g 5656
[root@destiny ~]# tail -1 /etc/group
g1:x:5656:

  • 删除组

    groupdel

    [root@destiny ~]# groupdel g1

    • 组中存在成员怎么办？

      • 附加组还是基本组

        • 附加组：

          如果组中只有附加组成员，直接删除；用户附加组信息会自动被移除；

        • 基本组

          1. 直接创建用户，会创建一个同名的组

            [root@destiny ~]# useradd nice
[root@destiny ~]# id nice
uid=1007(nice) gid=1010(nice) groups=1010(nice)

#用户存在，不可以直接删除组
[root@destiny ~]# groupdel nice
groupdel: cannot remove the primary group of user 'nice'

          2. 创建一个组；有一些成员加入，该如何删除该组；

            [root@destiny ~]# useradd zhangsan -g dev
[root@destiny ~]# useradd lisi -g dev
[root@destiny ~]# id zhangsan
uid=1007(zhangsan) gid=1010(dev) groups=1010(dev)
[root@destiny ~]# id lisi
uid=1008(lisi) gid=1010(dev) groups=1010(dev)
[root@destiny ~]# groupdel dev
groupdel: cannot remove the primary group of user 'zhangsan'

# 移除所有用户即可删除该组
游子无寒衣
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【Linux8系统学习】用户身份与文件权限（一）
qq79420096的博客
08-01 573
**Linux是一个多用户、多任务的操作系统，具有很好的稳定性与安全性，在幕后保障Linux系统安全的则是一系列复杂的配置工作。**文件的所有者、所属组以及其他人可对文件进行的读（r）、写（w）、执行（x）等操作，以及如何在Linux系统中添加、删除、修改用户账户信息。我们还可以使用SUID、SGID与SBIT特殊权限更加灵活地设置系统权限功能，来弥补对文件设置一般操作权限时所带来的不足。隐藏权限能够给系统增加一层隐形的防护层，让黑客最多只能查看关键日志信息，而不能进行修改或删除。而文件的访问控制列表（Ac
Linux--用户及用户组管理基本命令
JustinQin
08-12 1万+
​ 目录学习背景一、用户组管理1.1 用户组查看1.2 用户组添加1.2.1 直接添加用户组1.2.2 指定GID值添加用户组1.2.3 用户组修改1.2.4 用户组删除1.2.5 用户组密码1.2.6 用户组切换1.2.7 管理用户组用户1.2.8 查看用户组下所有用户二、用户管理2.1 用户查看2.1.1 查看所有用户2.1.2 查看活跃用户2.1.3 当前用户所在组2.1.4 指定用户及所在组2.1.4 查看当前登录的用户名2.2 用户添加2.2.1 直接添加用户2.2.2 指定选项添加用户2.3 用
linux终端的数量限制,限制linux登录的终端tty
weixin_36407172的博客
05-03 766
735513561 于 2014-09-10 21:15:40发表:感谢楼主发帖nicole810909 于 2014-08-04 16:30:11发表:顶起来aaa0000306 于 2014-05-01 04:25:42发表:好YQ_Linux 于 2014-01-09 20:06:18发表:原来这样也可以，我是编辑/etc/security/access.conf去限制用户的登录终端...
Linux-用户和用户组的管理
小米子的成长日记
07-28 7502
用户的基础概念区分用户类别用户相关管理命令创建用户-useradd修改用户-usermod删除用户-userdel修改用户密码-passwd用户组的基础概念用户组GID用户组分类用户和用户组的关系用户组的相关管理命令创建组-groupadd修改组-groupmod删除组-groupdel关联用户和组-gpasswd用户关联的文件/etc/passwdetc/shadow用户组关联的文件/etc/group/etc/gshadow......
Linux系统管理---linux用户管理
m0_57911290的博客
02-10 2万+
目录 一、配置文件 1、/etc/password 2、/etc/shadow 时间戳转日期： 3、/etc/group 4、/etc/gshadow 5、/etc/login.defs 6、/etc/default/useradd 7、/etc/skel 二、命令 1、用户创建过程 useradd/usermod/userdel/passwd/groupadd/gpasswd/newgrp/groupdel/groups命令： 2 useradd 【选项】 用户名 3 u.
Linux - 非root用户使用systemctl管理服务
小工匠
12-18 6276
在目录下创建一个自定义的服务文件，例如。[Unit][Service][Install]请确保替换和your-group为实际的可执行文件路径、非root用户的用户名和用户组。
linux--管理员和普通用户的切换
2303_76219019的博客
04-22 3957
linux--管理员和普通用户的切换
linux--用户和组管理
热门推荐
1900的博客
06-27 2万+
1.创建一个新用户user01，设置其主目录为/home/user01： sudo useradd -d /home/user01 -m user01 2.查看/etc/passwd文件的最后一行 sudo vi /etc/passwd 注： 现在的Unix/Linux系统中，口令不再直接保存在passwd文件中，通常将passwd文件中的口令字段用x来代替，将/etc/shadow作为...
Linux - 用户|权限管理 - 查看用户在哪些组
统计小白er & paul_work
07-12 1万+
注意: 如果没有填充 user_name 部分, 那么就是查看的当前操作的用户所在组;如果填充了 user_name, 就是查看指定的 user_name 用户所在组.注意: 如果没有填充 user_name 部分, 那么就是查看的当前操作的用户所在组;如果填充了 user_name, 就是查看指定的 user_name 用户所在组.
linux--单用户创建
tudoujun123的博客
12-13 3136
Linux下创建的用户 Linux是一个多用户多任务的分时操作系统，任何一个使用系统资源的用户，都必须像系统管理员申请一个账号，然后以这个账号的身份进入系统，用户的账号一方面可以帮助系统管理员对系统用户进行跟踪，并控制用户对系统资源的访问，另一方面也可以保护用户的安全性。 每个账号都有一个唯一的用户名和各自的口令，用户在输入正确的用户名和口令时，可以进入系统和自己的主目录。 实现用户账号的管理，要完成以下几个工作： 用户账号的添加，删除和修改 用户口令的管理 用户组的管理 用户账号的管理 添
Linux-002-文件和用户管理.xmind
05-16
Linux笔记-Linux文件和用户管理(作者:千锋教育-磊哥)
jdk-8u381-linux-x64
07-21
"jdk-8u381-linux-x64" 是Oracle公司发布的针对Linux操作系统的64位版本的JDK 8更新381。这个版本包含了对Java 8的重要更新和安全修复，对于在Linux环境下开发和运行Java应用的用户来说至关重要。 Java 8是Java历史...
jdk-8u311-linux-aarch64.zip
10-10
标题“jdk-8u311-linux-aarch64.zip”指的是Java Development Kit（JDK）的特定版本，适用于Linux操作系统且为64位架构（aarch64）。这个版本是JDK 8的更新311（Update 311），是一个用于开发和运行Java应用程序的...
jdk-8u411-linux-aarch64.tar.gz
06-13
标题“jdk-8u411-linux-aarch64.tar.gz”揭示了这是一个针对Linux操作系统，基于ARM64架构的Java Development Kit (JDK) 的版本8更新411（u411）的压缩文件。JDK是Java编程语言的核心组件，包含了编译器、调试器、...
jdk-8-linux-x64.rar
07-07
标题“jdk-8-linux-x64.rar”指出这是一个针对64位Linux系统的Java Development Kit (JDK) 的压缩包，版本为1.8。RPM（Red Hat Package Manager）是这个软件包的格式，通常用于Fedora、CentOS、RHEL等基于Linux的...
linux磁盘可视化分析工具
最新发布
吻等离子的博客
08-02 483
Baobab 是 GNOME 桌面环境中的一款图形化磁盘使用分析工具。它能够扫描文件系统并显示各个文件和目录的磁盘使用情况，以易于理解的树形图或圆环图展示。这种可视化方式使得用户能够快速找到占用空间较大的文件和目录。Baobab 是一款非常实用的磁盘使用可视化工具，特别适合用来分析和管理 Linux 系统中的磁盘空间。通过它的直观界面和强大的功能，用户可以轻松找到占用磁盘空间最多的文件和目录，从而采取相应的措施进行清理或优化。
LeetCode 572.另一棵树的子树 C写法
m0_63816268的博客
08-02 113
可以用上的方法，，如果有一轮比较成功就表示root包含subroot。
LinuxUNIX系统编程手册——（十四）系统编程概念
hello_world0_0的博客
07-30 596
设备专用文件与系统的某个设备相对应。在内核中，每种设备类型都有与之相对应的设备驱动程序，用来处理设备的所有 I/O 请求。设备驱动程序属内核代码单元，可执行一系列操作，（通常）与相关硬件的输入/输出动作相对应。由设备驱动程序提供的 API 是固定的，包含的操作对应于系统调用 open()、close()、read()、write()、mmap()以及 ioctl()。每个设备驱动程序所提供的接口一致，这隐藏了每个设备在操作方面的差异，从而满足了 I/O 操作的通用性。可将设备划分为以下两种类型。
Linux地址空间详解
m0_74830524的博客
08-02 488
本篇通过对物理内存和页表详细的讲解，对 Linux 系统下的地址空间做了深度的剖析。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

游子无寒衣

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值