Linux用户体系

1.系统中和用户相关的文件

（1）/etc/passwd:记录系统用户信息文件

（2）/etc/shadow:系统用户密码文件

（3）/etc/group:组用户信息文件

（4）/etc/gshadow:组用户密码文件

2./etc/passwd文件含义

[root@shuai /etc]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
#第一列：用户名
#第二列：用户密码信息
#第三列：用户的uid
#第四列：用户的gid
#第五列：用户的注释信息
#第六列：用户的家目录
#第七列：用户登录方式（解释器）

3.用户概念介绍：

管理员用户 root id（0）

虚拟用户 nobody id（1-999）

普通用户 shuai id（1000+）

4.系统用户相关命令

（1）创建用户命令(useradd)

[root@shuai ~]# useradd shuai

#创建虚拟用户

[root@shuai ~]# useradd shuai  -M -s /sbin/nologin

#指定用户uid   -u

[root@shuai ~]# useradd shuai  -u 3000

#指定用户用户组 -g

[root@shuai ~]# useradd shuai01  -u 3000 -g amy

[root@shuai ~]# id shuai01

uid=3000(shuai01) gid=1002(amy) groups=1002(amy)

[root@shuai ~]# useradd shuai02  -u 3001 -g1002

[root@shuai ~]# id shuai02

uid=3001(shuai02) gid=1002(amy) groups=1002(amy)

#添加附属组    -G

[root@shuai ~]# useradd shuai03  -u 3004 -g amy  -Gshuai

[root@shuai ~]# id shuai03

uid=3004(shuai03) gid=1002(amy) groups=1002(amy),1001(shuai)

#给用户添加备注信息  -c

[root@shuai ~]# useradd shuai05 -M -s /sbin/nologin -c "test user"

[root@shuai ~]# grep shuai05 /etc/passwd

shuai05:x:3005:3005:test user:/home/shuai05:/sbin/nologin

（2）修改用户信息(usermod)

usermod shuai -s /sbin/nologin

#-s  修改用户的登录方式

#-g  修改用户的主要组信息

#-G  修改用户附属组信息

#-c  修改用户的注释信息

（3）删除用户(userdel -r)

[root@shuai ~]# userdel -r shuai03

 #彻底删除用户以及用户的家目录

5.用户组相关命令

#添加用户组

groupadd

#修改用户组

groupmod

#删除用户组

groupdel

6.用户密码设置方法

#交互式设置密码

[root@shuai ~]# passwd 用户名

#非交互设置密码

[root@shuai ~]# echo 123|passwd --stdin shuai

Changing password for user shuai.

passwd: all authentication tokens updated successfully.

补充：企业中设置密码和管理密码的方式

01.密码要复杂12位以上字母数字及特殊符号

02.管理密码的软件

keeppass

https://keepass.info/download.html

https://keepass.info/translations.html #汉化包下载

密码保险柜，本地存储密码

lastpass

密码保险柜，在线存储密码

03.大型企业用户和密码统一管理（openldaq域,jumpsever）

04.动态密码：动态口令，第三方提供或自己开发。

7.用户的属组属主的修改命令

[root@shuai ~]# chown shuai.shuai shuai

[root@shuai ~]# ll -d

dr-xr-x---. 7 root root 4096 Jul 15 11:04 .

[root@shuai ~]# ll -d shuai

drwxr-xr-x 2 shuai shuai 196 Jul 13 16:46 shuai

[root@shuai ~/shuai]# ll

total 0

-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai01.txt

-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai02.txt

-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai03.txt

-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai04.txt

-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai05.txt

-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai06.txt

-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai07.txt

-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai08.txt

-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai09.txt

-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai10.txt

#递归修改-R

[root@shuai ~]# chown -R shuai.shuai shuai

[root@shuai ~]# ll -d shuai

drwxr-xr-x 2 shuai shuai 196 Jul 13 16:46 shuai

[root@shuai ~]# cd shuai && ll

total 0

-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai01.txt

-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai02.txt

-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai03.txt

-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai04.txt

-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai05.txt

-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai06.txt

-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai07.txt

-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai08.txt

-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai09.txt

-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai10.txt

8.用户信息查看命令

1.显示用户信息（id）

[root@shuai ~]# id shuai

uid=1001(shuai) gid=1001(shuai) groups=1001(shuai)

2.显示正在登陆系统的用户信息（w）

[root@shuai ~]# w

 14:47:05 up 1 day,  1:26,  2 users,  load average: 0.00, 0.01, 0.05

USER     TTY      FROM             LOGIN@   IDLE   JCPU               PCPU WHAT

root     tty1                      07Jul20 29:42m  0.61s              0.61s -bash

root     pts/2    10.0.0.1         12:55    1.00s  2.01s              0.02s w

登陆的用户  登陆的方式  源地址          登陆时间  空闲时间 消耗的cpu资源      用户在干什么，用了多少时间

3.看那个用户登录过系统（lastlog）

[root@shuai ~]# lastlog

Username         Port     From             Latest

root             pts/0    10.0.0.1         Thu Jul 16 14:50:19 +0800 2020

bin                                        **Never logged in**

daemon                                     **Never logged in**

adm                                        **Never logged in**

lp                                         **Never logged in**

sync                                       **Never logged in**

shutdown                                   **Never logged in**

远程通知

9.用户权限说明

1.直接切换到root账户下管理系统篡权夺位

su -：会切换root用户，也会把用户变量也切换到root的环境变量

su ：只是会切换root用户，但是当前的环境变量还是以前用户的环境变量

2.直接让root用户修改要做的数据文件权限

3.root用户赋予了普通用户权利（sudo）

sudo：root用户授权一个能力给普通用户

[root@shuai ~]# visudo  （相当于编辑vim /etc/sudoers）

     90 ##

     91 ## Allow root to run any commands anywhere

     92 root      ALL=(ALL)       ALL

     93 shuai01   ALL=(ALL)       /usr/sbin/useradd, /usr/bin/mv

     94

     95 ## Allows members of the 'sys' group to run networking, software,

测试：查看shuai01用户的权利

[shuai01@shuai ~]$ sudo -l

User shuai01 may run the following commands on shuai:

    (ALL) /usr/sbin/useradd, /usr/bin/mv

[shuai01@shuai ~]$ sudo useradd shuai06

[shuai01@shuai ~]$ id shuai06

uid=3008(shuai06) gid=3008(shuai06) groups=3008(shuai06)

sudo命令补充：

Defaults logfile=/var/log/sudo //定义日志记录并指定存储位置

sudo -k Kill 清除“入场卷”上的时间，下次再使用sudo时要再输入密码

授权单个命令或多个命令 /usr/sbin/useradd, /usr/bin/rm, , 授权单个命令目录或多个命令目录 (需要排除部分特权命令) /usr/sbin/, !/usr/sbin/visudo , /usr/bin/ 不需要输入用户密码,可以直接sudo方式执行命令

NOPASSWD: /usr/sbin/, !/usr/sbin/visudo , /usr/bin/

10.设置特殊权限位

rwx -w- –x 系统文件数据的9个权限位系统中实际应该有12个权限位

(1)setuid:

权限设置方法:

chmod u+s  文件信息

chmod 4755 文件信息

#root

[root@shuai ~]# chmod u+s /usr/bin/cat

[root@shuai ~]# ll -d /usr/bin/cat

-rwsr-xr-x. 1 root root 54080 Apr 11  2018 /usr/bin/cat

#zhaosi

[zhaosi@shuai ~]$ cat /root/shuai.txt

123

在属主权限位多出s信息

总结: setuid权限位设置,将文件属主拥有的能力,分配给所有人

     权限一般富裕二进制的命令文件或者一些可执行的脚本文件

(2)setgid:

chmod g+s  文件信息

chmod 2755 文件信息 （属组加s 加w权限）

chmod 6755 文件信息  （属主属组加s权限，属组加w权限）





[root@shuai ~]# chmod g+s /usr/bin/cat

[root@shuai ~]# ll -d /usr/bin/cat

-rwxr-sr-x. 1 root root 54080 Apr 11  2018 /usr/bin/cat

[root@shuai ~]# chmod 2775 /usr/bin/ls

[root@shuai ~]# ll -d /usr/bin/ls

-rwxrwsr-x. 1 root root 117672 Apr 11  2018 /usr/bin/ls

[root@shuai ~]# chmod 6775 /usr/bin/ls

[root@shuai ~]# ll -d /usr/bin/ls

-rwsrwsr-x. 1 root root 117672 Apr 11  2018 /usr/bin/ls

总结: setgid权限位设置,将文件属组拥有的能力,分配给所有用户组

sticky bit:粘滞位: (创建一个共享目录) 可以将不同用户信息放置到共享目录中,实现不同用户数据可以互相查看,但是不可以互相随意修改

设置方法:

    chmod o+t  目录信息

    chmod 1777 目录信息

    系统中已经准备好了一个共享目录,权限位1777

    [root@shuai ~]# ll -d /tmp/

    drwxrwxrwt. 10 root root 4096 Apr 25 09:35 /tmp/

11.总结: 普通用户拥有root用户能力

1.直接切换用户 su – (*)

优势: 简单快捷

劣势: 风险太高(root权限泛滥)

2.修改数据文件权限 ,9位权限位 ,属主信息

优势: 只针对某个数据文件进行修改只针对某个用户进行授权

劣势: 需要了解权限位功能

3.采用sudo提权方式

优势: 可以利用文件编辑指定用户有哪些指定权限 sa运维部门 dev开发人员

劣势: 配置规划复杂

4.修改数据文件权限后3位权限位

优势: 设置权限简单方便

劣势: 设置好的权限所有用户都拥有

5.如何防范系统中的重要文件不被修改(root用户也不能修改)

给文件加上锁头: 目的: 使root用户也不能直接修改相应文件

设置方法:

[root@shuai ~]# chattr +i /etc/passwd

[root@shuai ~]# ll -d /etc/passwd

-rw-r--r-- 1 root root 1227 Jul 17 11:51 /etc/passwd

[root@shuai ~]# lsattr /etc/passwd

----i----------- /etc/passwd

解锁方法:

[root@shuai ~]# chattr -i /etc/passwd

[root@shuai ~]# ll -d /etc/passwd

-rw-r--r-- 1 root root 1227 Jul 17 11:51 /etc/passwd

检查方法

[root@shuai ~]# lsattr /etc/passwd

---------------- /etc/passwd