第三章 1.Linux 用户与组

已于 2023-10-07 08:50:25 修改
阅读量54 收藏
点赞数
文章标签： linux 运维 服务器
于 2023-10-06 14:38:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wj33333/article/details/133346311
版权

命令速查：

/etc/passwd                 存储用户信息的文件
/etc/shadow                 存储用户密码信息文件
/etc/group                  存储了组信息
/etc/sudoers                sudo 命令配置文件

groupadd                    添加组
    -g                      指定组ID
groupmod                    修改组的属性
groupdel                    删除组

useradd                     添加用户
    -u                      指定uid 号
    -g                      指定基本组
    -G                      指定附加组
    -s                      指定用户登录的命令解释器
                            -s  /sbin/nologin
                            -s  /bin/bash
    -M                      不创建家目录
usermod                     更新用户信息
userdel                     删除用户
    -r                      删除用户时，同时删除家目录

passwd                      修改用户密码
    -S                      查看用户密码状态
    -l                      锁定用户
    -u                      解锁用户

chage                       修改密码过期时间
    -M                      修改密码最长有效期为多少天
    -n                      修改密码最短有效期为多少天  


ln -s /tmp/ajest.txt /root/Desktop/ajest.txt
                            将/tmp/ajest.txt 文件创建快捷方式到/root/Desktop/ajest.txt

Linux 用户和组

  • 理解Linux 用户和组的概念
  • 掌握passwd 文件的组成以及作用
  • 掌握shadow 文件的组成以及作用
  • 了解group 文件的内容

用户分类：

  • 超级管理员（root）0  0
  • 普通用户     1000--
  • 程序用户     1----1000

用户信息文件

/etc/passwd 文件中存储了所有用户信息。

passwd 格式

该文件每一行是一个用户信息，并且以: 为分隔符，一共7 段内容。

root:x:0:0:root:/root:/bin/bash
[--] - - - [--] [---] [--------]
 |   | | |   |    |        |
 |   | | |   |    |        +-> 7. Login shell
 |   | | |   |     +---------> 6. Home directory
 |   | | |   +---------------> 5. GECOS
 |   | | +-------------------> 4. GID
 |   | +---------------------> 3. UID
 |   +-----------------------> 2. Password
 +---------------------------> 1. Username
字段序号示例解释说明
1root用户名
2x密码占位符用户的密码
x 代表有密码
无内容，用户登录系统无需密码
30UID当前用户的身份标识
0 就是超级管理员
40GID当前用户的基本组ID
5root用户的身份信息
大名		现已废弃
6/root用户家目录超管：/root
普通用户：/home/用户名
7/bin/bash用户登录系统后
（默认）命令解释器		/sbin/nologin 不允许登录系统
/bin/sh
[root@localhost ~]# id root
uid=0(root) gid=0(root) groups=0(root)
[root@localhost ~]#

用户分类

用户分类UID
普通用户> 1000
程序用户1 - 1000
超级管理员用户0

用户密码文件

/etc/shadow 记录了系统中用户的密码信息。

shadow 格式

该文件每一行记录一个用户的密码信息，并且以: 作为分隔符，一共9 段内容。

可以尝试修改root 密码。

root:$6$.IOzaCZc$f.u0fVe5QZb0mhm6UZvjcfa.un7vRXw8frfyoURLrOHmo7JsTI40a/iaQuHm/uCFqRuljfAyBCJDvOk7ZsCEM.:18765:0:99999:7:::

passwd root

root:$6$T07ge8Py$.tZXOZIOpWq2sGZKEkKn2KMahL.mcyNrQrd3C3PIqNt8kA0p/K3JtG4Dwn4vyU2kSvyEg1K2xArTs61AG1Qo1/:18766:0:99999:7:::
字段序号示例含义说明
1root用户名
2$6$T07ge8密码密文sha-512 HASH 散列算法
salt 值
加密后的密文
318766密码修改时间距离1970 年1 月1 日
密码最近一次的修改时间（天）
40密码最短有效期在最短有效期之内不能修改密码
3：三天之内不可以修改自己的密码
root 用户不受此限制
599999密码最长有效期密码可以使用多长时间
建议设置成90 天
67密码过期时间密码过期前7 天会有警告提示
7密码的不活跃期过了密码有效期没有修改密码，
处于不活跃期，仍然可以登录系统。
8账户失效时间密码距离1970 年1 月1 日的失效时间（天）
9未分配功能
|             正常登录系统               |          仍然可以登录系统         |
0   用户不能修改密码  3 用户可以修改密码 83 提示修改密码 90        登录      |   密码锁定
|---------------------|------------------|----------------|------------------|-------------->
^                     ^                  ^                ^                  ^
密码修改时间      密码最短有效期     密码过期时间    密码最长有效期     密码不活跃期

shadow 爆破

密码密文：

$6$T07ge8Py$.tZXOZIOpWq2sGZKEkKn2KMahL.mcyNrQrd3C3PIqNt8kA0p/K3JtG4Dwn4vyU2kSvyEg1K2xArTs61AG1Qo1/

$id$salt$encrypted

$加密方式$盐值（随机的）$密码密文

密码密文加密方式：

man crypt

shadow 文件爆破原理：

[root@localhost ~]# python
Python 2.7.5 (default, Apr 11 2018, 07:36:10)
[GCC 4.8.5 20150623 (Red Hat 4.8.5-28)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import crypt
>>> crypt.crypt("123.com","$6$T07ge8Py")
'$6$T07ge8Py$3/./MkHtBbziE5UiB/PvR0vkcwtvCoV0G2uYuFfIpbDleXrPJ0BPPNkFZfOY1iTsap.pdxaMrkyXJ/jQ5nxiH0'
>>> crypt.crypt("123456","$6$T07ge8Py")
'$6$T07ge8Py$JFrusYYpGVwWWiqt99Zjs1SJ6h0k.68kigzB5RIswP64SvGeGTY5MlpSwuThUw3dPKcUT214xnReGwPvlbjU41'
>>>

组信息文件

/etc/group 保存了组信息。

group 格式

该文件的每一行记录了每一个组的信息，并且以: 作为分隔符，一共4 段内容。

ajest:x:1000:ajest
字段数示例含义说明
1ajest组名用户组的名称，由字母或数字构成。
2x密码x 是密码标识，
组密码默认保存在 /etc/gshadow 文件中。
31000GIDGroup ID
4ajest群组用户

组与用户

先有组，再有用户：

  • 用户必须有且只有一个基本组。
  • 当创建一个用户时，如果没有指定基本组，会先创建一个与该用户同名的组，再创建用户。

一个用户可以有多个附加组。

基本组内没有任何用户，才能被删除。

组与用户管理

  • 掌握建立、修改、删除组的方法
  • 掌握建立、修改、删除用户的方法

组管理

组管理，主要包括如下操作：

  • 建立组
  • 更新组信息
  • 删除组

建立组

建立组使用groupadd 命令。涉及的选项有：

  • -g，指定gid 号

新建class01 组：

[root@localhost ~]# groupadd class01
[root@localhost ~]# tail -1 /etc/group
class01:x:1001:
[root@localhost ~]#

新建class01 组，指定gid 为3000：

[root@localhost ~]# groupadd class01 -g 3000
[root@localhost ~]# tail -1 /etc/group
class01:x:3000:
[root@localhost ~]#

更新组信息

可以使用groupmod 命令更新组信息。

修改class01 组的gid 为2000：

[root@localhost ~]# groupmod class01 -g 2000
[root@localhost ~]# tail -1 /etc/group
class01:x:2000:
[root@localhost ~]#

删除组

使用groupdel 命令可以删除组。

删除class01 组：

[root@localhost ~]# groupdel class01
[root@localhost ~]#

用户管理

用户管理操作，主要包括：

  • 建立用户
  • 修改用户信息
  • 删除用户

建立用户

可以通过useradd 命令创建用户，在创建用户的时候，可以通过选项指定用户基本信息，主要选项有：

  • -u，指定uid 号
  • -g，指定基本组
  • -G，指定附加组
  • -s，指定用户登录的命令解释器，如-s /sbin/nologin，-s /bin/bash
  • -M，不创建家目录

新建tom 用户：

[root@localhost ~]# useradd tom
[root@localhost ~]# id tom
uid=1001(tom) gid=1001(tom) groups=1001(tom)
[root@localhost ~]# tail -1 /etc/group
tom:x:1001:
[root@localhost ~]#

由以上命令结果可知，在创建tom 用户时，没有指定基本组，Linux 创建了一个名为tom 的组。可以通过查看日志，印证观察到的结果。

[root@localhost ~]# grep "tom" /var/log/secure 
Feb 23 11:44:23 localhost useradd[57489]: new group: name=tom, GID=1001
Feb 23 11:44:23 localhost useradd[57489]: new user: name=tom, UID=1001, GID=1001, home=/home/tom, shell=/bin/bash
[root@localhost ~]#

修改用户基本信息

可以通过usermod 命令修改用户基本信息，包括UID、基本组、附加组等。

修改tom 用户UID 为1500：

[root@localhost ~]# usermod tom -u 1500
[root@localhost ~]# id tom
uid=1500(tom) gid=1001(tom) groups=1001(tom)
[root@localhost ~]#

修改基本组为class01：

[root@localhost ~]# usermod tom -g class01
[root@localhost ~]# id tom
uid=1500(tom) gid=2000(class01) groups=2000(class01)
[root@localhost ~]#

修改附加组为class02：

[root@localhost ~]# groupadd class02
[root@localhost ~]# usermod tom -G class02
[root@localhost ~]# id tom
uid=1500(tom) gid=2000(class01) groups=2000(class01),2001(class02)
[root@localhost ~]#

删除用户

使用userdel 可以删除用户。默认情况下，创建用户的时候，会自动在/home 目录中，创建同名目录作为家目录，删除用户的时候，用户家目录，不会被删除。可以通过-r 选项，在删除用户的同时，删除用户家目录。

删除tom 用户，并删除其家目录：

[root@localhost ~]# ls /home/
wj  tom
[root@localhost ~]# userdel -r tom
userdel: group tom not removed because it is not the primary group of user tom.
[root@localhost ~]# ls /home
wj
[root@localhost ~]# id tom
id: tom: no such user
[root@localhost ~]#

用户密码管理

查看用户密码状态

[root@localhost ~]# passwd -S jerry
jerry LK 2023-09-28 0 99999 7 -1 (Password locked.)
[root@localhost ~]#

由以上信息可知有 jerry 用户，用户信息如下：

状态值说明
jerry用户名
LK密码状态：
* LK，密码锁定
* NP，没有密码
* PS，有可用密码
2023-09-28创建时间
密码最近一次修改时间
0最短有效期
99999最长有效期
7警告时间：
* 密码过期前7 天警告
-1失效时间：
* -1，表示没有失效时间

补充命令：

passwd -d jerry             删除jerry 用户密码

设置用户密码

[root@localhost ~]# passwd jerry
Changing password for user jerry.
New password: 
BAD PASSWORD: The password fails the dictionary check - it is too simplistic/systematic
Retype new password: 
passwd: all authentication tokens updated successfully.
[root@localhost ~]# passwd -S jerry
jerry PS 2023-09-28 0 99999 7 -1 (Password set, SHA512 crypt.)
$6$s5GMa.SD$MzGe/GhtYi1vaFS8TpDiEhgWml3IXsU5liOwBSVh6KdMyUivpWOZpIQST.YPuIf/na33BrIGwXNNr6.Gu7SLJ1:19628:0:99999:7:::
[root@localhost ~]#

锁定用户

[root@localhost ~]# passwd -S jerry 
jerry PS 2023-09-28 0 99999 7 -1 (Password set, SHA512 crypt.)
[root@localhost ~]# passwd -l jerry 
Locking password for user jerry.
passwd: Success
[root@localhost ~]# passwd -S jerry 
jerry LK 2023-09-28 0 99999 7 -1 (Password locked.)
[root@localhost ~]# grep "jerry" /etc/shadow
jerry:!!$6$s5GMa.SD$MzGe/GhtYi1vaFS8TpDiEhgWml3IXsU5liOwBSVh6KdMyUivpWOZpIQST.YPuIf/na33BrIGwXNNr6.Gu7SLJ1:19628:0:99999:7:::
[root@localhost ~]#

解锁账户

[root@localhost ~]# passwd -S jerry 
jerry LK 2023-09-28 0 99999 7 -1 (Password locked.)
[root@localhost ~]# passwd -u jerry 
Unlocking password for user jerry.
passwd: Success
[root@localhost ~]# passwd -S jerry 
jerry PS 2023-09-28 0 99999 7 -1 (Password set, SHA512 crypt.)
[root@localhost ~]# grep "jerry" /etc/shadow
jerry:$6$s5GMa.SD$MzGe/GhtYi1vaFS8TpDiEhgWml3IXsU5liOwBSVh6KdMyUivpWOZpIQST.YPuIf/na33BrIGwXNNr6.Gu7SLJ1:19628:0:99999:7:::
[root@localhost ~]#
wj33333
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
linux用户和组管理的实验报告,LINUX实验三   用户管理
weixin_28894423的博客
04-28 1万+
实验三用户管理一、实验目的和要求1) 掌握在Linux系统下利用命令方式实现用户和组的管理；2) 掌握批量创建用户的方法。二、实验内容和原理1.用户的管理l、创建一个新用户user01，设置其主目录为/home/user01。2、查看/etc/passwd文件的最后一行，看看是如何记录的。3、查看文件/etc/shadow文件的最后一行，看看是如何记录的。4、给用户user01设置密码。5、再次...
第三章：linux系统用户与用户组详解.ppt
11-26
第三章：linux系统用户与用户组详解.ppt
Linux编程基础：第3章用户与用户组管理 课后习题
WHT869706733的博客
03-17 1万+
《Linux编程基础》黑马程序员/编著清华大学出版社 一、填空题 1、Linux系统中的用户大体上可分为三组，分别为：（管理员）、普通用户和（系统用户）。 2、假设当前系统中有一个用户itheima，则删除该用户，且在同时删除用户相关文件的命令是：（userdel –r itheima）。 3、在Linux系统中用于切换用户的命令有：（su）和（sudo）。切换用户时，（su）命令需要知道待切换用户的密码，而（sudo）命令只需知道当前用户的密码，但在使用（sudo）命令之前，当前用户必须有使用待.
Linux编程基础案例：第3章用户与用户组管理
WHT869706733的博客
06-22 1096
案例3-1：创建新用户bxg，指定用户的主目录/usr/bxg；若指定目录不存在，则创建主目录。 案例3-2：创建新用户wdjl，指定其登录Shell和所属组。 案例3-3：创建新用户key，并设置其用户id。 使用tail命令看/etc/passwd文件末尾的三行数据，便可看到以上新建的三个账户的信息。 每一行为一个账号的相关信息。案例3-4：为案例3-1中创建的用户bxg指定密码 在root用户下使用tail命令查看/etc/shadow文件末尾的三行数据。 三行数据分别为3-1
linux编程与基础：第三章用户与用户组管理--自我总结
wsrzsfgst的博客
11-10 1534
解析]使用sudo命令切换用户时，要求当前用户须有使用待切换用户身份的权限，该权限在/etc/sudoers文件中设置，但用户不应直接使用vi命令，而应以visudo命令打开文件，进行编辑。切换用户时，（su）命令需要知道待切换用户的密码，而（sudo）命令只需知道当前用户的密码，但在使用（sudo）命令之前，当前用户必须有使用待切换用户身份的权限。4、在使用su命令切换用户时，由普通用户切换到目标用户，需要输入（目标）用户的密码，由root用户切换到其它用户时，可以不输入密码。
Linux 第五章实验 RHEL用户和组管理
qq_52195544的博客
12-01 3934
Linux 第五章实验 RHEL用户和组管理
Linux编程基础期末冲刺——第3章用户组与用户组管理
Half-up的博客
12-23 4291
ZHUAN:linux–用户与用户组管理 Linux系统中的用户大体上可分为三组,分别为:、普通用户和。 管理员 系统用户 假设当前系统中有一个用户itheima,则删除该用户,且在同时删除用户相关文件的命令是:____。 userdel –r itheima 在Linux系统中用于切换用户的命令有:和。切换用户时,____命令需要知道待切换用户的密码,而____命令只需知道当前用户的密码,但在使用____命令之前,当前用户必须有使用待切换用户身份的权限。 su sudo su sudo
Linux 第六章-用户和组、权限管理
z_kakaya的博客
05-25 1753
Linux 第六章 用户、组和权限管理 1.了解用户和组的概念 ​ 当我们要登录系统或访问系统的某个资源时，通常都要求输入用户名和密码，从系统的角度看，用户就是一种进行认证或授权的标识。只有通过认证的用户才能访问相应的资源，而对于同一个资源，不同的用户又有不同的访问权限。比如要在公司网络中配置一台网络服务器，只允许本公司的员工才能从服务器上浏览和下载文件，而且只允许行政部员工对文件的内容进行修改。这些都是在系统运维中经常遇到的问题。而解决这些问题我们都要用到用户和组。 1.1.用户和组的基本概念 ​ 用
Linux 用户、用户组 ( 添加、删除、修改 )
热门推荐
freeking101的博客
10-11 10万+
sudo (superuser do) 命令是一个命令行程序，它允许用户以 root 用户身份执行命令，而不需要知道 root 的密码，并能把输入输出写入日志 (/var/log/auth.log 文件记录了执行的所有命令和参数sudo 也是一种权限管理机制，它允许一个已授权用户以超级用户或者其它用户的角色运行一个命令。当然，能做什么不能做什么都是通过安全策略来指定的。默认的安全策略记录在 /etc/sudoers 文件中，而安全策略可能需要用户通过密码来验证他们自己。
Linux第四章：3.Linux查看用户信息（查询所在组、gid）、远程登录时查看登录端ip
要思考，要努力
04-23 823
一、Linux查看用户信息 1.查看一个用户所在组、gid id xxx 二、远程登录时查看登录端ip whoami
禁用和恢复用户账户Linux,linux用户和组管理.ppt
weixin_39725193的博客
05-14 1051
《linux用户和组管理.ppt》由会员分享，可在线阅读，更多相关《linux用户和组管理.ppt(32页珍藏版)》请在人人文库网上搜索。1、第5章 用户和组管理,5.1 概述 5.2 用户和组文件 5.3 用户管理 5.4 组管理 5.5 用户管理器 5.6 常用的账户管理命令,本章内容,学习目标 了解用户和组配置文件 掌握Linux下用户的创建于维护管理 掌握Linux下组的创建与维护管理 熟...
Linux操作系统应用：第3章管理Linux服务器的用户和组.pptx
05-28
Linux操作系统应用：第3章管理Linux服务器的用户和组.pptx
Linux操作系统应用：第4章配置与管理文件系统.pptx
05-28
第4章 ;;;一、项目知识准备;一、项目知识准备;一、项目知识准备;一、项目知识准备;一、项目知识准备;;二、项目设计与准备;;三、项目实施;三、项目实施;三、项目实施;三、项目实施;三、项目实施;三、项目实施;三、...
华为工程师linux的笔记-第3章 .pdf
07-05
Linux基础篇总共包含8个章节，第1章到第8章学习内容分别包括：Linux快速入门、Linux发展及系统安装、CentOS Linux系统管理、Linux必备命令、Linux用户和组、Linux软件包管理、磁盘管理、Linux文件共享管理等。...
linux系统与网络管理教程.txt
08-12
第3章 常见软件设置和硬件.wmy 第4章 用户和组管理.wmv 第5章 软件包管理.wmv 第6章GRUB引导器. wmv 第7章 Linux中的进程管理.wmy 第8章 远程登录管理.wmv 第9章 TCPIP网络基础. wmv 第10章 Samba服务器配置.wny 第...
linux---进程通信
最新发布
m0_74979625的博客
05-17 549
提示：以下是本篇文章正文内容，下面案例可供参考。
Linux 三十六章
一怀明月的博客
05-17 985
信号量 sem_init sem_destroy sem_wait sem_post 基于环形队列的CP问题 环形队列的生产者消费者模型 线程池 localtime时间戳转化 mkdir系统调用 bind绑定成员函数 懒汉饿汉单例模式 懒汉模式： 饿汉模式： 懒汉和饿汉相同点： 线程池源码实现
Linux动静态库
2301_80163789的博客
05-14 625
在程序翻译的链接阶段，其实就是把一堆.o文件链接在一起形成.exe文件。如果一个程序中需要链接很多个.o文件，那么这些.o文件就需要被打包才方便管理，**库文件本质就是把.o文件打包。**库文件是一种提高开发效率的手段。对于静态库，使用静态库形成可执行程序后，静态库被加载到了可执行程序的代码里，不需要让系统知道静态库在哪里；但对于动态库，由于动态库不加载到可执行程序里，而是动态加载到内存中，所以使用动态库要告诉系统动态库在哪（因为是系统来加载动态库）。动态库在编译时代码不会被复制到可执行文件中，而是。
【Linux】Centos7安装Redis
m0_72166275的博客
05-17 312
Reid 官网下载 Redis 7.2。
linux 头歌第七章
07-08
《Linux内核设计与实现》是一本经典的Linux内核相关书籍，其中第七章主要介绍了Linux内核的关键组成部分——系统调用及库函数。系统调用是操作系统内核提供给用户程序的一组接口，它们允许用户程序通过内核来访问...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值