Linux系统学习 二、测评-身份鉴别1

身份鉴别

1）对登陆操作系统和数据库系统的用户进行身份表示和鉴别

1、密码文件中的口令字段是否不为空

2、检查各个用户主目录下的.rhosts文件

3、查看/etc/hosts.equiv

学习：

1、用户主目录

~代表用户主目录

对一般用户而言，~表示/home/(用户名)

对root用户而言，~表示/root

root用户主目录

显示当前目录

pwd   显示当前目录

pwd –p  显示当前目录的绝对路径

4、查看/etc/passwd文件中各种用户的第二段处是否不为空

5、输入find / -name “.rhosts”，查看那各个.hosts文件

6、查看/etc/hosts.equiv

学习：

/etc/passwd文件默认是隐藏的，可以用ls –al /etc/查看或者直接cat /etc/passwd读取内容

passwd的文件内容

含义

在passwd中的内容

每行信息代表每个用户信息，用“:”分割开来，一共7个字段

含义如下：

用户名：

代表用户身份的字符串，但是在Linux中真正识别用户身份的是UID，这个字符串就是为了用户方便记忆。

密码：

“x”代表该用户设置了密码，但真正的密码内容没有显示出来（保存在/etc/shadow中）

UID：

是用户的ID,让Linux来识别不同用户的。

UID取自0~65535之间的数，不同范围代表不同的含义

UID含义

GID：

全称是“Group ID”，简称“组ID”，表示用户初始组的ID号。

初始组，指用户登陆时就拥有这个用户组的相关权限。每个用户的初始组只能有一个，通常就是将和此用户的用户名相同的组名作为该用户的初始组。比如说，我们手工添加用户 lamp，在建立用户 lamp 的同时，就会建立 lamp 组作为 lamp 用户的初始组。

附加组，指用户可以加入多个其他的用户组，并拥有这些组的权限。每个用户只能有一个初始组，除初始组外，用户再加入其他的用户组，这些用户组就是这个用户的附加组。附加组可以有多个，而且用户可以有这些附加组的权限。

举例来说，刚刚的 lamp 用户除属于初始组 lamp 外，又把它加入了 users 组，那么 lamp 用户同时属于 lamp 组和 users 组，其中 lamp 是初始组，users 是附加组。

初始组和附加组的身份是可以修改的，但是在工作中不修改初始组，只修改附加组，因为修改了初始组有时会让管理员逻辑混乱。

描述性信息：

该字段就是解释该用户的一些意义。

主目录：

就是用户登录后有操作权限的访问目录，通常称为用户的主目录。

默认的shell：

就是命令解释器（命令提示符，终端），该字段也可以理解为用户登陆之后所拥有的的权限。

shadow文件查看：

文件内容

密码存储的结构：

账户名：账户名与/etc/passwd里面的账户名是一一对应的关系。

密码：这里可以看到3类，分别是字符串、*和！！其中，字符串就是加密过的密码文件；*代表帐号被锁定；！！表示这个密码已经过期了。字符串是以$6$开头的，表示是用SHA-512加密的；$1$ 表示是用MD5加密的；$2$ 表示是用Blowfish加密的；$5$表示是用 SHA-256加密的。

修改日期：这个是表示上一次修改密码的日期与1970-1-1相距的天数密码不可改的天数：假如这个数字是8，则8天内不可改密码，如果是0，则随时可以改。

密码需要修改的期限：如果是99999则永远不用改。如果是其其他数字比如12345，那么必须在距离1970-1-1的12345天内修改密码，否则密码失效。

修改期限前N天发出警告：比如你在第五条规定今年6月20号规定密码必须被修改，系统会从距离6-20号的N天前向对应的用户发出警告。

密码过期的宽限：假设这个数字被设定为M，那么帐号过期的M天内修改密码是可以修改的，改了之后账户可以继续使用。

帐号失效日期：假设这个日期为X，与第三条一样，X表示的日期依然是1970-1-1相距的天数，过了X之后，帐号失效。

保留：被保留项，暂时还没有被用上。