Linux用户和组

我们知道Linux是一个多用户多任务的操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以这个账号的身份进入系统。由于是多用户操作系统,必然要涉及到时管理用户。由于用户访问Linux上的资源比较多,为了方便管理出现的组的概念.将多个用户添加到一个组里,方便管理。

介绍安全3A

资源分派:

  • Authentication:认证
  • Authorization:授权
  • Accouting|Audition:审计

用户user

令牌token,identity
Linux用户:Username/UID
管理员:root, 0
普通用户:1-65535
系统用户:1-499, 1-999 (CentOS7)
对守护进程获取资源进行权限分配
登录用户:500+, 1000+(CentOS7)
交互式登录

组group

Linux组:Groupname/GID
管理员组:root, 0
普通组:
系统组:1-499, 1-999(CENTOS7)
普通组:500+, 1000+(CENTOS7)

组的类别

用户的主要组(primary group)
Linuxk 中管理员创建一个用户,默认组名和用户名是一样的,用户必须属于一个且只有一个主组(私有组)
用户的附加组(supplementary group)
一个用户可以属于零个或多个辅助组


用户和组的配置文件

/dev/passwd:用户及其属性信息(名称、UID、主组ID等)

格式 : name:password:UID:GID:GECOS:directory:shell

  • login name:登录用名(wang)
  • passwd:密码 (x)
  • UID:用户身份编号 (1000)
  • GID:登录默认所在组编号 (1000)
  • GECOS:用户全名或注释
  • home directory:用户主目录 (/home/wang)
  • shell:用户默认使用shell (/bin/bash)

修改用户属性的相关命令

  • chfn:修改用户的注释信息
  • finger:查看用户的注释信息
  • chsh:修改用户的shell类型

当用户的shell类型为/sbin/nologin时,代表该用户无法登录,用su是切换不过去的
用户的uid是默认往上递增的,这个定义来自于/etc/login.defs这个文件,当uid在这个范围无法往上递增时,会从最小的uid往上递增。

/etc/shadow:用户密码及其相关属性

格式:

  • 登录用名
  • 用户密码:一般用sha512加密
  • 从1970年1月1日起到密码最近一次被更改的时间
  • 密码再过几天可以被变更(0表示随时可被变更)
  • 密码再过几天必须被变更(99999表示永不过期)
  • 密码过期前几天系统提醒用户(默认为一周)
  • 密码过期几天后帐号会被锁定
  • 从1970年1月1日算起,多少天后帐号失效
  • 为保留字段

修改密码属性的相关命令

  • chage:改变用户的密码属性

用户的密码前面有 !代表该用户已锁定,但可以切换。
锁定帐户,可以在加密口令前加个!。加两个!号是双保险。

/etc/group:组及其属性信息

格式:

  • 群组名称:就是群组名称
  • 群组密码:通常不需要设定,密码是被记录在 /etc/gshadow
  • GID:就是群组的 ID
  • 以当前组为附加组的用户列表(分隔符为逗号)
/etc/gshadow:组密码及其相关属性

格式:

  • 群组名称:就是群组名称
  • 群组密码:
  • 组管理员列表:组管理员的列表,更改组密码和成员
  • 以当前组为附加组的用户列表:(分隔符为逗号)

用户和组的相关命令

useradd:用户创建

语法:useradd [options] login.name

  • -u 指定UID,如不指定,正常情况id按最大的id上递增,超过范围则按最小的数递增
  • -o 配合-u选项,不检查UID的唯一性
  • -g GID: 指明用户所属的基本组,可为组名,也可以为GID
  • -c ”COMMMENT”: 用户的注释信息
  • -d home_dir 以指定的路径(不存在)为家目录
  • -s shell: 指明用户的默认shell程序,可用列表在/etc/shells
  • -G group1.. 为用户指明附加组,须存在
  • -N 不创建私有组做主组,使用users组做主组100
  • -r 创建系统用户
  • -m 创建家目录,用于系统用户
  • -M 不创建家目录,用于非系统用户,家目录不存在则登录会进入”/”

默认值设定:/etc/default/useradd文件中

useradd -D 显示基本设置
[root@sentos7 ~]#useradd -D
GROUP=100 -N选项,如果不创建同名主组,则属于这个组
HOME=/home 家目录
INACTIVE=-1 账号过期的宽限期,为-1,不会锁定
EXPIRE= 账号有效期,默认99999
SHELL=/bin/bash 默认使用的shell类型
SKEL=/etc/skel 创建家目录的源文件地址
CREATE_MAIL_SPOOL=yes 是否创建mail
useradd -D -s 修改默认shell类型
useradd -D -b 修改默认家目录
usreadd -D -g group -N选项之后默认的主组

*/etc/default/useradd 新建用户默认信息
/etc/skel/ 家目录复制地址
/etc/login.defs 添加用户配置信息
/var/spool/mail 邮箱路径
newusers /etc/passwd格式文件: 批量创建用户
cat filename | chpasswd 格式:username:passwd

usermod:用户属性修改

语法:usermod [options] login

  • -u UID 新UID
  • -g GID或者group 新主组
  • -G Group1[,Group].. 新附加组,原来的附加组将会被覆盖
  • -aG 若保留原有,则要同时使用-a 选项
  • -s shell 新的默认使用shell
  • -c ’comment‘: 新的注释信息
  • -d home 修改家目录,新的家目录不会自动创建
  • -dm home 创建新家目录并移动原家数据
  • -l login.name 新的名字,改名之后家目录,邮箱不变
  • -L: lock指定用户,在/etc/shadow密码栏增加!
  • -U: unlock指定用户,将/etc/shadow密码栏的!拿掉
  • -e yyyy-MM-DD:指明用户账号过期时间
  • -f INACTIVE: 设定非活动期限,宽限期

userdel:删除用户

语法:userdel [option]… login.name

  • -r: 删除用户家目录

id:查看用户的ID信息

语法:id [option]…[USER]

  • -u: 显示UID
  • -g: 显示GID
  • -G: 显示用户所属附加组的ID
  • -n: 显示名称,需配合ugG使用

passwd:设置密码:

语法:passwd [options] username: 修改指定用户的密码

  • -d 删除指定用户的密码
  • -l lock锁定指定用户,加!
  • -u unlock,解锁指定用户,去掉!
  • -e 强制用户下次登录修改密码
  • -f 强制操作
  • -n mindays: 指定最短使用期限
  • -x maxdays: 最大使用期限
  • -w warndays: 提前多少天开始警告
  • -i inactivedays:过期还可以使用的天数
  • –stdin:从标准输入接收用户密码
    echo helloyou |passwd –stdin username

groupadd:创建组

语法:groupadd [option]…group.name

  • -g GID 指明GID号,[DID_MIN,GID-max]
  • -r: 创建系统组

groupmod:组属性修改

语法:groupadd [option]…group

  • -n group.name 修改组名
  • -g GID: 新的GID

groupdel:组删除
groupdel GROUP

gpasswd:更改组密码

语法:gpasswd [option] group

  • gpasswd username 创建与修改组密码
  • -a user 将user添加至指定组中
  • -d user 从指定组中移除用户user
  • -A user1,user2,.. 设置有管理权限的用户列表
  • -r 删除组密码

newgrp:临时切换主组

临时切换主组
如果用户本不属于此组,则需要组密码

groupmems :更改组成员

语法:groupmems [options] [action]

  • -g,–group groupname 更改为指定组
  • -a,–add username 指定用户加入组
    -d,–delete username 指定用户从组中删除
    -p,–purge 删除组所有组成员
    -l,–list 显示组成员列表

groups: 查看用户属于哪些组

语法: groups [OPTION]… [USERNAME]…

本文来自投稿,不代表Linux运维部落立场,如若转载,请注明出处:http://www.178linux.com/95443

发表评论

登录后才能评论

联系我们

400-080-6560

在线咨询:点击这里给我发消息

邮件:1823388528@qq.com

工作时间:周一至周五,9:30-18:30,节假日同时也值班