Linux账号和权限管理

野性酷女 2024-03-31 10:55 79阅读 0赞

**目录**

管理用户账号和组账号

用户账号和组账号概述

用户账号

组账号

UID和GID

用户账号文件

用户账号文件/etc/passwd

用户账号文件/etc/shadow

添加用户账户

为用户账户设置密码 passwd

修改用户账号属性 usermod

删除用户账户 userdel

用户账户的初始配置文件

文件来源

主要的用户初始配置文件

组账号文件

文件/目录的权限

设置目录和文件的权限 chmod

设置目录和文件的归属 chown

执行脚本文件

--------------------

## 管理用户账号和组账号 ##

### 用户账号和组账号概述 ###

**Linux基于用户身份对资源访问进行控制**

#### 用户账号 ####

*  超级用户 ：root用户是Linux操作系统中默认的超级用户账号，对本主机拥有最高的权限。系统中超级用户是唯一的。
 *  普通用户：由root用户或其他管理员用户创建，拥有的权限会受到限制，一般只在用户自己的宿主目录中拥有完整权限。
 *  程序用户：在安装Linux操作系统及部分应用程序时，会添加一些特定的低权限用户账号，这些用户一般不允许登录到系统，仅用于维持系统或某个程序的正常运行，如 bin、 daemon、ftp、mail等。

#### 组账号 ####

*  基本组（私有组）：基本组账号只有一个，一般为创建用户时指定的组。（在/etc/passwd文件中第4字段记录的即为该用户的基本组 GID号。）
 *  附加组（公共组）：用户除了基本组以外，额外添加指定的组，可有可无，可以有多个

#### UID和GID ####

*  UID（User IDentity，用户标识号）
 *  GID（Group IDentity，组织识号 ）

> 管理员:root,0
> 
> 程序用户:1-499(Centos 6以前)， 1-999 (Centos 7以后）
> 
> 对守护进程获取资源进行权限分配
> 
> 普通用户:500+(CentoS6以前）,1000+ (CentOs7以后)
> 
> 给用户进行交互式登录使用

### 用户账号文件 ###

#### 用户账号文件/etc/passwd ####

基于系统运行和管理需要，所有用户都可以访问passwd文件中的内容，但是只有root用户才能进行更改。

在早期的UNIX操作系统中，用户帐号的密码信息是保存在passwd文件中的，不法用户可以很容易的获取密码字串并进行暴力破解，因此存在一定的安全隐患。后来经改进后，将密码转存入专门的shadow文件中，而passwd文件中仅保留密码占位符"x"。

**保存用户名称、宿主目录、登录Shell等基本信息**

*  文件位置：/etc/passwd
 *  每一行对应一个用户的账户记录

![a224c8e3ed0e49a680cb385f9a706312.png][]

**root : x : 0 : 0 : root : /root : /bin/bash**

字段1：用户帐号的名称

字段2：用户密码占位符”“×”

字段3：用户帐号的UID号

字段4：所属基本组帐号的GID号

字段5：用户全名

字段6：宿主自录

字段7：登录Shell信息（/bin/bash为可登陆系统，/sbin/nologin和/bin/false为禁止用户登陆系统)

#### 用户账号文件/etc/shadow ####

默认只有root用户能够读取 shadow文件中的内容，且不允许直接编辑该文件中的内容。

**保存用户的密码、账号有效期等消息**

*  文件位置：/etc/shadow
 *  每一行对应一个用户的密码记录

![f74a9850982245009a5576cab86006cc.png][]

**root$6$Xx4tCLna$UTIie0o5bt4ke2B8K2dKucMM8BEZCW4uOn73lrhNAW1l9600QD1NY5cRQJFK0jMQh8KX8.osJ3DKSjDaxC7v30:19320:0:99999:7:::**

**bin:\*:17110:0:99999:7:::**

字段1：用户帐号的名称

字段2：使用MD5加密的密码字串信息，当为"\*"或"!!"时表示此用户不能登录到系统。若该字段内容为空，则该用户无须密码即可登录系统

字段3：上次修改密码的时间，表示从1970年01月01日算起到最近一次修改密码时间隔的天数

字段4：密码的最短有效天数，自本次修改密码后，必须至少经过该天数才能再次修改密码。默认值为0，表示不进行限制

字段5：密码的最长有效天数，自本次修改密码后，经过该天数以后必须再次修改密码。默认值为99999，表示不进行限制

字段6：提前多少天警告用户密码将过期，默认值为7

字段7：在密码过期之后多少天禁用此用户

字段8：帐号失效时间，此字段指定了用户作废的天数（从1970年01月01日起计算)，默认值为空,表示账号永久可用。

字段9：保留字段(未使用)

> date -d '1970-1-1 19313days'
> 
> ![6e8f40ba803a432bb3d4bf6e500d9361.png][]
> 
> 所有伪用户的密码都是“!!"或"\*"，代表没有密码是不能登录的。当然，新创建的用户如果不设定密码，那么它的密码项也是" ! ! "，代表这个用户没有密码，可以登录

#### 添加用户账户 ####

**useradd\[选项\]...用户名**

在/etc/passwd文件和/etc/shadow文件的末尾增加该用户账号的记录。

若未明确指定用户的宿主目录，则在/home目录下自动创建与该用户账号同名的宿主目录，并在该目录中建立用户的各种初始配置文件。

若没有明确指定用户所属的组，则自动创建与该用户账号同名的基本组账号，组账号的记录信息将保存到/etcfgroup和/etcl gshadow文件中。

\-u：指定用尸的UID号，要求该UID号码未被其他用尸使用。

\-d：指定用户的宿主目录位置（当与-M一起使用时，不生效)。

\-e：指定用户的账户失效时间，可使用YYYY-MM-DD的日期格式。

\-g：指定用户的基本组名（或使用GID号），对应的组名必须已存在。

\-G：指定用户的附加组名（或使用GID号），对应的组名必须已存在。

\-M：不建立宿主目录。

\-S：指定用户的登录 Shell，(比如/bin/bash为可登陆系统，/sbin/nologin和/bin/false为禁止用户登陆系统)。

#### 为用户账户设置密码 passwd ####

**passwd \[选项\]... 用户名**

root用户可以指定用户名作为参数，对指定账号的密码进行管理。

普通用户却只能执行单独的"passwd"命令修改自己的密码。

\-d:清空指定用户的密码，仅使用用户名即可登录系统。

\-l:锁定用户账户，锁定的用户账号将无法再登录系统。

\-s:查看用户账户的状态(是否被锁定)。

\-u:解锁用户账户。

passwd 用户名

![4f98f147d10c4fddaa147e4d8beb9a98.png][]  
echo 123456 l passwd --stdin 用户名

![86c7c49d6c1d405a91cf0a62acb1d426.png][]

#### 修改用户账号属性 usermod ####

\-u：修改用户的UID号。

\-d：修改用户的宿主目录位置。

\-e：修改用户的账户失效时间，可使用YYYY-MM-DD的日期格式。

\-g：修改用户的基本组名(或使用GID 号）。

\-G：修改用户的附加组名(或使用GID号)。-s:指定用户的登录shell。

\-l：更改用户账号的登录名称。

\-L：锁定用户账户。

\-U：解锁用户账户。

#### 删除用户账户 userdel ####

userdel \[-r\] 用户名

添加-r选项时，表示连用户的宿主目录一并删除

### 用户账户的初始配置文件 ###

#### 文件来源 ####

*  ouseradd命令添加一个新的用户账号后会在该用户的宿主目录中建立一些初始配置文件。
 *  这些文件来自于账号模板目录/etc/skell，基本上都是隐藏文件。

#### 主要的用户初始配置文件 ####

*  ~/.bash\_profile \#此文件中的命令将在该用户每次登录时被执行
 *  ~/.bashrc \#此文件中的命令会在每次加载"/bin/Bash"程序（也包括登录系统）时执行
 *  ~/.bash\_logout \#此文件中的命令将在用户每次退出登录时执行

###    组账号文件 ###

**与用户账户文件类似**

*  /etc/group：保存组账号基本信息
 *  /etc/gshadow：保存组账号的密码信息

### 文件/目录的权限 ###

![c5032efc74bb4d22823f9c80eeb3ccf9.png][]（八进制柱数字）

#### 设置目录和文件的权限 chmod ####

chmod nnn 文件或目录

![fcb42d1d599e4548bdd4c423616b480b.png][]

\-R：递归修改指定目录下所有子目录及文件的权限

![4eddac26ea1149a99fa2b4285d64ff91.png][]

#### 设置目录和文件的归属 chown ####

chown 属主:属组 文件或目录

![1ed59ca5b1044c3ebeada6289fbf2df8.png][]

\-R：递归修改指定目录下所有子目录及文件的归属

![42781a74f2a6421092121d74b78785bf.png][]

#### 执行脚本文件 ####

Shell脚本文件

sh/source：可以操作没有执行权限的文件，同时也可以作为执行命令

./：必须要有执行权限，否则无法执行

![d779e5e956ac4d25bbf0eec621a93f7a.png][]

[a224c8e3ed0e49a680cb385f9a706312.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/6ac3d5895f6a44fbb54216918092981d.png
[f74a9850982245009a5576cab86006cc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/42f9537efd0a4f699dd498116ba12bac.png
[6e8f40ba803a432bb3d4bf6e500d9361.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/a541b5c3af664e65817cc268c58fc2b8.png
[4f98f147d10c4fddaa147e4d8beb9a98.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/bf2198ed58bc429fb4067483f5acf799.png
[86c7c49d6c1d405a91cf0a62acb1d426.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/977e8b97cdf049ebb3b9206f1f2d4610.png
[c5032efc74bb4d22823f9c80eeb3ccf9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/70301509099d4898be92b778c5ad86f8.png
[fcb42d1d599e4548bdd4c423616b480b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/5bfad1862ec34fa59f07b4016495ad70.png
[4eddac26ea1149a99fa2b4285d64ff91.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/95a22bf6363541c58683d55e0bc8ecb8.png
[1ed59ca5b1044c3ebeada6289fbf2df8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/68315bb1b92646b19a25be081be0cb74.png
[42781a74f2a6421092121d74b78785bf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/9f5cee82f7b842cea4e281bbdcb36c93.png
[d779e5e956ac4d25bbf0eec621a93f7a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/979bb0952a5244e9a843a7b55c5fe3c7.png