一 用户及用户组存在的意义
1.用户存在的意义
用户身份是系统当中最底层的安全措施之一,是安全措施的重要组成部分,只有有用户身份才能对用户身份进行资源分配和授权,这样才能保证我们的系统资源得到合理的分配,从而确保系统稳定
系统的资源是有限的,我们应该如何合理分配资源?
(1)用户 account (2)认证 auth (3) 授权
2.用户组存在的意义
对一类用户进行归类,对用户进行归类和统一授权,用户组是一个逻辑容器
电脑对数字敏感 id
人类对字符敏感 名称
id 名称 必须要记录到文件当中用户才能存在
用户就是/etc/passwd 文件中的一个字符
用户组存在的方式就是/etc/group 文件中的一个字符
3.用户切换
(1)用户查看
whoami 查看当前用户
id 查看用户id信息
id -u 查看用户的用户id
id -g 查看用户主组id
id -G 查看用户所有得组id 所有的组包含主组和附加组
id -n 显示名称
用户id范围
0-65535
0:超级用户id
1-999 系统用户id
1000-65535 用户级id 以上id设定记录在/etc/login.defs
(2) 用户切换
su -username
- 表示切换用户环境
注意:在做用户切换时当使用完用户身份时及时退出
不要再一个shell中反复执行su命令
在一个shell中反复执行su命令会导致环境错乱
4.用户涉及到的系统配置
/etc/passwd 用户身份信息
格式为:用户名称:用户密码:用户id:用户主组id:用户说明:用户家目录:用户默认shell
/etc/group 组身份信息文件
组名称:组密码:组id:组的附加组成员
/etc/skel/.* 用户环境配置文件模板
/etc/shadow 用户认证信息文件
/etc/username 用户家目录
/var/spool/mail/username 用户邮箱文件
5.用户和用户组建立文件及删除
采用监控的方式 更方便观察
groupadd groupname 组的建立
groupdel groupname 组的删除
groupadd -g id groupname 指定组的名称
useradd username 用户建立
useradd -u id uesrname 用户添加用户id
-g id uesrname 用户添加主组id 前提是这个组必须存在
-G id username 添加附加组id
-c word username 指定用户说明
-d dir username 指定用户家目录
-M username 建立用户时不建立家目录
-s shell username 指定用户shell
-r username 用户删除 -r表示删除用户的系统配置文件
6.用户和用户组的信息管理
usermod -l 更改用户名称
-u 更改用户id
-g 更改主组
-G 更改用户附加组身份
-aG 添加用户附加组身份
-c 更改用户说明
-d 更改目录指向
-md 更改目录指向同时更改家目录名称
-s 更改默认shell
-L 冻结账号
-u 解锁账号
groupmod -g 更用户户组id
7.用户认证信息管理
/etc/shadow 文件内容说明
格式为:
用户名称:用户密码的加密字符:用户密码最后一次被修改的时间:密码最短有效期:密码最长有效期:密码过期前警告:账号非活跃期:账号到期时间:用户自定义(未使用)
1.passwd -S lee查看密码状态
更改密码分为交互式和非交互式两种
8.用户权力的下放
不知道命令在哪用which