Linux 用户和组

1、用户和组的概念

用户的作用:

  • Authentication:认证
  • Authorization:授权
  • Accouting:审计

用户存在的最终目的:

  • 为了实现资源的分派

组的作用:

  • 将具有相同特征的用户放在一起组成一个整体
  • 当用户过多时方便管理

1.1Linux安全上下文

Linux通过安全上下文的概念完成用户权限的指派。

  • 先判断用户是否是某文件的属主
  • 再判断用户是否是该文件属组中的一员
  • 最后定其为其它用户

运行中的程序:进程(process)

  • 以进程发起者的身份运行

    • root:cat
    • zsl:cat
  • 进程所能够访问的所有资源的权限取决于进程的发起者身份

2 用户分类

Linux分为root用户、系统用户、普通用户:

用户分类 用户ID(uid)
root用户 0
系统用户 1~499(为守护类进程获取系统资源而完成权限指派的用户)
普通用户 500~65535(为了完成交互式登录使用的用户)

3 组的分类

用户组分类 特性
基本组 用户的默认组
附加组(额外组) 基本组以外的其它组

4、用户和组相关的配置文件

4.1各种配置文件

配置文件 作用
/etc/passwd 用户及其属性信息(用户名称、uid、基本组id等等)
/etc/shadow 用户密码及其相关属性
/etc/group 组及其属性信息
/etc/gshadow 组密码及其相关属性

4.2 配置文件解析

  • /etc/passwd

root:x:0:0:root:/root:/bin/bash

字段 含义
第一字段 用户名
第二字段 密码占位符
第三字段 UID
第四字段 GID
第五字段 用户的描述信息
第六字段 用户家目录
第七字段 用户的登录shell
  • /etc/shadow

adm:*:18397:0:99999:7:::

字段 含义
第一字段 用户名
第二字段 加密后的密码
第三字段 最近一次更改密码的日期
第四字段 密码的最小使用期限
第五字段 密码的最大使用期限
第六字段 密码警告时间段
第七字段 密码禁用期
第八字段 账号的过期日期
第九字段 保留字段
  • /etc/group

root:x:0:

字段 意义
第一字段 组名
第二字段 组密码
第三字段 GID
第四字段 以当前组为附加组的用户列表
  • /etc/gshadow

root:::

字段 意义
第一字段 用户组
第二字段 用户组密码
第三字段 用户组管理者
第四字段 组成员

5、用户管理命令

5.1 查看用户信息命令—id

id			//查看用户的账号属性信息
-u //查看UID
-g //查看GID
-G //查看Gruops

5.2 创建用户命令—useradd

//语法格式:useradd [option] USERNAME
-u UID //指定用户uid
-g GID //指定用户所属基本组,可为组名或GID,组必须事先存在
-G gruopname //附加组,可以有多个,用逗号隔开。组必须事先存在
-c "COMMENT" //注释信息
-d directory //指定用户的家目录。此目录不能事先存在
-s shell //指定用户的shell,最好使用/etc/shells里面有的shell
-M //创建用户时不给其创建家目录
-r //添加一个系统用户

5.3 删除用户命令—userdel

//语法格式:userdel [option] USERNAME
-r //删除用户的同时删除其家目录(userdel默认不会删除其家目录)

5.4 修改用户属性命令—usermod

//语法格式:usermod [option] USERNAME
-u UID
-g GID
-a -G groupname //不使用-a选项,会覆盖此前的附加组
-m -d //改变用户家目录的同时把原来家目录的文件移动到新的家目录中
-e YYYY-MM-DD //指明用户帐号过期日期
-f INACTIVE //设定非活动期限
-L //锁定帐号;被锁定的帐号在/etc/shadow文件中密码前面会有一个!感叹号
-U //解锁帐号
-s SHELL //修改用户登录shell

5.5 修改用户密码过期信息—change

//语法格式:chage [option] USERNAME
-d //最近一次更改密码的时间
-E //改变账号的过期日期
-I //设置账号非活动期限
-l //列出用户的密码信息
-m //设置账号密码的最小使用天数
-M //设置账号密码的最大使用天数
-W //设置账号密码过期警告时间

5.6切换用户命令su

  • su 命令用法

管理员用户 su 切换至其他用户不需要密码,非管理员用户 su 切换至其他用户时需要输入目标用户的密码

//语法:su [options] [-] [USER NAME]
-c 'COMMAND' //切换身份执行命令,命令执行结束后又回到原来的身份
su的用法 特点
su USERNAME 非登录式切换,即不会读取目标用户的配置文件
su - USERNAME 登录式切换,即会读取目标用户的配置文件。完全切换
  • bash的配置文件:
配置文件类型 配置文件路径
全局配置 /etc/profile,/etc/profile.d/*.sh,/etc/bashrc
用户配置 ~/.bash_profile,~/.bashrc
配置文件类型 功能
profile类 为交互式登录的shell提供配置,用来设定环境变量、运行命令或脚本
bashrc类 为非交互式登录的shell提供配置,用来设定本地变量、定义命令别名
  • 非登录式shell如何读取配置文件?
 ~/.bashrc --> /etc/bashrc --> /etc/profile.d/*.sh
  • 登录式shell如何读取配置文件?
/etc/profile --> /etc/profile.d/*.sh --> ~/.bash_profile --> ~/.bashrc --> /etc/bashrc

6、密码管理命令

6.1 密码管理命令passwd

语法:passwd [options] [USERNAME]
--stdin //从标准输入获取用户密码;例:echo "redhat"|passwd --stdin user1
-l //锁定用户
-u //解锁用户
-d //删除用户密码
-n mindays //指定最短使用期限
-x maxdays //指定最长使用期限
-w warndays //提前多少天开始警告
-i inactivedays //非活动期限,密码过期后到禁用前的这段时间

6.2 密码生成工具openssl

//语法:openssl command [command_opts] [command_args]
command //包含标准命令、消息摘要命令、加密命令
version //查看程序版本号
dgst //提取特征码
passwd //生成密码
rand //生成伪随机数 //提取特征码
[root@localhost ~]# openssl dgst -md5 /etc/fstab
MD5(/etc/fstab)= 1e5e9207c47ba4e9393b153dc3b0375a //生成密码 openssl passwd -1 -salt 'string'
[root@localhost ~]# echo "zsl" | openssl passwd -1 -salt hellonihao -stdin
$1$hellonih$hSAyL4yP5lbKiUh76Z6W30 //生成随机数 openssl rand -base64 NUM ; NUM表示随机数的长度
[root@localhost ~]# openssl rand -base64 20
aVQYKyrx8pX3y4Vjb8QBtxMbY9k=

7、组管理命令

7.1 创建组命令groupadd

//语法:groupadd [options] GROUP
-g GID //指定GID
-r //添加一个系统组

7.2 删除组命令groupdel

//语法:groupdel [options] GROUP  删除组时只需要指定组名即可

我的博客即将同步至腾讯云开发者社区,邀请大家一同入驻:https://cloud.tencent.com/developer/support-plan?invite_code=2dvc41qyytj40


Linux —用户和组的更多相关文章

  1. linux 用户和组操作

    linux用户操作 查看登陆用户:whoami (结果最简洁) 或者who mom likes 或者who am i查看所有用户:cat /etc/passwd 添加:sudo adduser lil ...

  2. linux学习16 Linux用户和组管理命令演练和实战应用

    一.上集回顾 1.bash globing,IO重定向及管道 glob:*,?,[],[^] IO重定向: >,>>, 2>,2>> &>,& ...

  3. linux用户和组 之 用户管理

    一. linux 用户和组的基本介绍 1.linux下 有三种用户: 1. root: 权限最大的. 2. 系统用户: UID小于1000的.系统服务管理用户,一般是不允许登录系统的.(比如mysql ...

  4. linux用户和组管理,/etc/passwd 、/etc/shadow和/etc/group 文件内容解释

    与用户相关的系统配置文件主要有/etc/passwd 和/etc/shadow,其中/etc/shadow是用户资讯的加密文件,比如用户的密码口令的加密保存等: /etc/passwd 和/etc/s ...

  5. linux用户、组管理及权限(一)

    一.用户管理 1.为什么需要用户 1)计算机及网络资源的合理分配  2)可以控制用户访问系统的权限.3)身份认证 4) 进程 以某个用户的身份来运行 2.用户分类 用户的角色是通过UID(用户ID)来 ...

  6. linux用户及组管理

    useradd      添加用户 passwd       修改用户密码 userdel       删除用户,默认不删除用户主目录和email,如果想删除可加 –r 参数 groupadd   添 ...

  7. java程序员菜鸟进阶(十五)linux基础入门(三)linux用户和组管理

    我们大家都知道,要登录linux操作系统,我们必须要有一个用户名和密码.每一个用户都由一个惟一的身份来标识,这个标识叫做用户ID.系统中的每一个用户也至少需要属于一个"用户分组". ...

  8. Linux 用户与组的基本操作及文件权限位的设置方法

    用户的基本操作 添加用户: useradd xxx 查看所有的用户: cat /etc/passwd 用户更改组: usermod -G groups loginname 将用户从组中删除: gpas ...

  9. Linux 用户与组

    在 Linux 操作系统下,如何添加一个新用户到一个特定的组中?如何同时将用户添加到多个组中?又如何将一个已存在的用户移动到某个组或者给他增加一个组?对于不常用 Linux 的人来讲,记忆 Linux ...

  10. LINUX用户、组、权限管理和归档压缩、时间、Ping

    一.用户与用户组管理.权限 1.用户文件/etc/passwd 2.用户密码/etc/shadow 3.组文件/etc/group 4.查看用户和组信息命令id 5.添加用户 useradd [-u ...

随机推荐

  1. CSS3幻灯片制作心得

    大神勿喷,这是小弟自己学习的痕迹. CSS3动画效果核心代码 @keyframes slideLeft { 0% { left: -500px; } 100% { ; } } @keyframes s ...

  2. Dapper学习笔记(3)-增、删、改、查

    一.建表 在数据库中建立如下三张表: CREATE TABLE [dbo].[T_User] ( , ) PRIMARY KEY NOT NULL, ) NOT NULL, ) NULL, ) NUL ...

  3. 上海邮政EMS海关清关(个人) 流程

    最近雾埋越来越严重,上个星期买了一个tacx骑行台,不料运气欠佳,被税了.那就去乖乖缴税吧. 拿着EMS的通知单(没有通知单就不要去了),到通知单指定的地址(上海有两处,我的是武定路458号)清关提货 ...

  4. ssh框架搭建错误集合

    1,把jsp放入到WEB-INF/view目录下,struts2.xml配置<result name="success">/WEB-INF/view/home.jsp& ...

  5. BZOJ-3227 红黑树(tree) 树形DP

    个人认为比较好的(高端)树形DP,也有可能是人傻 3227: [Sdoi2008]红黑树(tree) Time Limit: 10 Sec Memory Limit: 128 MB Submit: 1 ...

  6. Nginx下安装PIP监控软件

    wget http://pypi.python.org/packages/source/s/setuptools/setuptools-0.6c11.tar.gztar zxvf setuptools ...

  7. Visual Studio 2013 EF5实体数据模型 EDMX 使用 T4模板生成后使用 ObjectContext对象

    Visual Studio 2013 EF5实体数据模型 EDMX 使用 T4模板生成后的继承对象为DbContext,以前的熟悉的ObjectContext对象不见了,当然使用ObjectConte ...

  8. 目录启动CXF启动报告LinkageError异常以及Java的endorsed机制

    本文纯属个人见解,是对前面学习的总结,如有描述不正确的地方还请高手指正~ Exception in thread "main" java.lang.LinkageError: JA ...

  9. 关于new Date()的日期格式处理

    new Date()基本方法: var myDate = new Date(); myDate.getYear(); //获取当前年份(2位) myDate.getFullYear(); //获取完整 ...

  10. 组件、框架、Packagist、Composer

    组件是一组打包的代码,是一系列相关的类.接口和Trait,用于帮助我们解决PHP应用中某个具体问题. 优秀的PHP组件具备以下特性: 作用单一:专注于解决一个问题,而且使用简单的接口封装功能 小型:小 ...