Linux下用户的管理

素颜马尾好姑娘i 2022-05-19 03:18 192阅读 0赞

<table> 
 <tbody> 
  <tr> 
   <td>1.用户存在的意义</td> 
  </tr> 
 </tbody> 
</table>

我们知道,Linux是一个多用户多任务的分时操作系统,如果要使用系统资源,就必须向系统管理员申请一个账户,然后通过这个账户进入系统。这个账户和用户是一个概念,通过建立不同属性的用户,一方面,可以合理的利用和控制系统资源,另一方面也可以帮助用户组织文件,提供对用户文件的安全性保护。  
每个用户都用一个唯一的用户名和用户口令,在登录系统时,只有正确输入了用户名和密码,才能进入系统和自己的主目录。

<table> 
 <tbody> 
  <tr> 
   <td>2.组存在的意义</td> 
  </tr> 
 </tbody> 
</table>

用户组是具有相同特征用户的逻辑集合,有时我们需要让多个用户具有相同的权限,比如查看、修改某一个文件的权限,一种方法是分别对多个用户进行文件访问授权,如果有10个用户的话,就需要授权10次,显然这种方法不太合理;另一种方法是建立一个组,让这个组具有查看、修改此文件的权限,然后将所有需要访问此文件的用户放入这个组中,那么所有用户就具有了和组一样的权限。这就是用户组,将用户分组是Linux 系统中对用户进行管理及控制访问权限的一种手段,通过定义用户组,在很大程度上简化了管理工作。

用户和组的关系:  
用户和用户组的对应关系有:一对一、一对多、多对一和多对多：

 一对一:即一个用户可以存在一个组中,也可以是组中的唯一成员。  
 一对多:即一个用户可以存在多个用户组中。那么此用户具有多个组的共同权限。  
 多对一:多个用户可以存在一个组中,这些用户具有和组相同的权限。  
 多对多:多个用户可以存在多个组中。其实就是上面三个对应关系的扩展。

<table> 
 <tbody> 
  <tr> 
   <td>3.用户的查看</td> 
  </tr> 
 </tbody> 
</table>

1)查看当前用户

**whoami** \#\#查看当前用户  
![在这里插入图片描述][20181126161817995.png]  
2）系统中的用户的唯一标识（id）  
**id** \+ **username** \#\#查看指定用户id信息  
**id -u username** \#\#查看用户的uid  
**id -g username** \#\#查看用户的gid  
**id -Gn username** \#\#用户所有所在组名称（n将id号转为名称）  
**id -a username** \#\#\#用户所有id信息  
![在这里插入图片描述][20181126163339166.png]

3）用户的切换  
**su -** **用户名称**  
**su -** 中 \*\*“-”\*\*标示在用户身份切换的同时切换当前用户的环境  
**su -** 执行时高级用户  
注意：每次su操作之后，需退出exit，然后在切换到其他用户

<table> 
 <tbody> 
  <tr> 
   <td>4.用户的存储方式</td> 
  </tr> 
 </tbody> 
</table>

1./etc/passwd

**用户信息文件**  
用户名称：密码(一般进行加密)：uid:gid:说明：家目录：默认shell  
![在这里插入图片描述][20181126215701332.png]

2./etc/group

**用户组信息文件**  
组的名字：密码:组id:组成员  
![在这里插入图片描述][20181126215843335.png]

3./etc/shadows

**认证信息文件**  
用户名称：  
用户密码：  
用户密码最后一次被修改时间：  
密码最短有效期：  
密码最长有效期：  
密码警告期限：  
密码非活跃期：  
密码到期日：  
用户自定义位置，目前没有启用  
![在这里插入图片描述][20181126221955358.png]

4./etc/skel/.*

默认开启shell的配置，用户的骨文件  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZvcmV2ZXJfd2Vu_size_16_color_FFFFFF_t_70]

5./home/username

用户家目录

<table> 
 <tbody> 
  <tr> 
   <td>5.用户的管理命令</td> 
  </tr> 
 </tbody> 
</table>

1）用户的删除   
**userdel student** \#\#删除但不删除配置文件  
**userdel -r student** \#\#删除且删除配置文件

2）用户建立

用户信息监控命令

watch -n 1 'tail -n 3 /etc/passwd /etc/group;ls -l /home'

注：

tail -n 3  监控后三行
     watch -n 1   频率

![这里写图片描述][70]

1> ----**useradd** （建立用户的，建立用户时，读取/etc/login.defs文件内容确定规则）  
**useradd -u 8888 westos** \#\#指定用户uid  
**useradd -g 21 westos** \#\#指定用户初始组id，“21”用户是必须村存在  
**useradd -G 21 westos** \#\#指定用户的附加组id，“21”用户组必须存在  
**useradd -c “hello” westos** \#\#指定用户的说明  
**useradd -d /home/lee westos** \#\#指定用户的家目录  
**useradd -s /bin/sh westos** \#\#指定用户的默认shell

2>----**groupadd** \#\#建立用户组  
**groupadd -g 888 westos** \#\#建立用户组并指定用户组的id  
**groupdel westos** \#\#删除用户组  
**groupmod -g 888 westos** \#\#修改用户组id为888  
**groupmod -n “hello” westos**\#\#更改groupname  
3）更改用户信息(usermod)

usermod -l + 新名称 westos \#\#更改用户名称  
usermod -u 666 westos \#\#更改用户uid  
usermod -g 21 westos \#\#更改用户初始组  
usermod -G 21 westos \#\#更改用户附加组  
usermod -aG 72 westos \#\#添加用户附加组  
usermod -G “空” westos \#\#删除用户所有附加组的身份  
usermod -c “hahahah” westos \#\#指定用户说明文字  
usermod -d /home/lee westos \#\#更改用户家目录的指向  
usermod -md /home/lee westos \#\#更改用户家目录  
usermod -s /bin/sh westos \#\#更改用户的shell  
usermod -L westos \#\#冻结账户  
usermod -U westos \#\#解冻账户

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZvcmV2ZXJfd2Vu_size_16_color_FFFFFF_t_70 1]  
![在这里插入图片描述][20181126224602775.png]  
![在这里插入图片描述][20181126224507682.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZvcmV2ZXJfd2Vu_size_16_color_FFFFFF_t_70 2]

<table> 
 <tbody> 
  <tr> 
   <td>6.用户的认证</td> 
  </tr> 
 </tbody> 
</table>

**/etc/shadows** 认证信息文件（一共有九列）  
用户名称：  
用户密码：  
**passwd +westos** \#\#更改用户密码（新建用户默认密码为空，超级用户控制时不需原始密码）  
**passwd -l westos** \#\#在用户密码前进加入“！！”  
**passwd -u westos** \#\#解锁用户  
**passwd -d westos** \#\#清空westos 密码  
**passwd -S username** \#\#查看用户密码信息  
**usermod-U westos** \#\#在密码不为空时使用  
**usermod -L westos** \#\#在用户密码前加入“！”

注： 普通用户改密码时  
1.必须知道当前永久原始密码  
2.密码不能和帐号名称相似  
3.密码不能是纯数字或纯字母  
4.密码不能是有序的字母和数字的组合

列出该帐号的详细密码参数 ：  
**chage -l westos**:

用户密码最后一次被修改时间：  
**passwd -e westos** \#\#会改变用户最后一次更改密码时间为0。  
**chage -d yyyy-mm-dd westos** \#\#日期改为i0时，用户在登陆时会被强制改密码

密码最短有效期：

**passwd -n 1 westos** \#\#westos在一天之内不能修改密码  
**chage -m 1 westos**

密码最长有效期：  
**passwd -x 30 westos**  
**chage -M 40 westos** \#\#设定westos在30天内必须改密码

密码警告期限：  
**passwd -w 2 westos**  
**chage -W 2 westos** \#\#密码过期前两天有警告输出

密码非活跃期：  
**passwd -i 1 westos**  
**chage -I 1 westos** \#\#密码过期后仍可登陆系统的天数

密码到期日：  
**chage -E 2018-11-11 westos** \#\#westos用户在2018-11-11被冻结  
用户自定义位置，目前没有启用

用户权限下放 sudo  
sudo 能把某些超级权限针对性的下放 , 并且不需要普通用户知道 root 密码 , 所以 sudo 相对于权限无限制性的 su 来说 , 还是比较安全的。sudo 执行命令的流程是当前用户切换到 root, 然后以 root 身份执行命令 , 执行完成后 , 直接退回到当前用户 ; 而这些的前提是要通过 sudo 的配置文件 /etc/sudoers 来进行授权

授权配置命令   
**vim /etc/sudoers** \#\#无语法检测  
**visudo** \#\#有语法检测（规范操作）

文件100行左右  
普通用户 主机名称=（转换成的新用户身份） 命令1， 命令2， …  
普通用户 主机名称=（转换成的新用户身份） NOPASSWD： 命令

例：

westos   desktop0.example.com=(root) /usr/sbin/useradd    ##执行命令要密码
    westos   desktop0.example.com=(root)  NOPASSWD: /usr/sbin/useradd  ##免密码

怎么去查看主机名 ?  
怎么查看命令 useradd 所在的文件 ?  
![在这里插入图片描述][20181126233151367.png]  
如何修改hostname？  
1.临时修改：直接用hostname + 想改的名字  
![在这里插入图片描述][20181129120449532.png]  
2.永久修改：编辑/etc/hosts文件，并配置网络文件即可，  
![在这里插入图片描述][20181129123740744.png]  
或者找到这一 行：”root ALL=(ALL) ALL”，在其下面添加”xxx hostname=(root) ALL”(这里的xxx是你的用户名,hostname是你通过hostname命令得到的结果)，然后保存退出。  
![在这里插入图片描述][20181129091738822.png]  
su - westos  
sudo useradd hello

[20181126161817995.png]: /images/20220519/c13fa799b6264971a1b35d0a00240607.png
[20181126163339166.png]: /images/20220519/6602cc9db8fe49c6b811834b37bba104.png
[20181126215701332.png]: /images/20220519/4af39ee276904b349c0572bfb205b3f4.png
[20181126215843335.png]: /images/20220519/9c8386f562174c1e8feb8c0ee644f72a.png
[20181126221955358.png]: /images/20220519/db0db2eef679401fb78f9eea6d8f8bab.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZvcmV2ZXJfd2Vu_size_16_color_FFFFFF_t_70]: /images/20220519/312b87ec2fb943e1b79cc396516236c0.png
[70]: /images/20220519/ef4eaa5dcd4f4c0f88d8b86d12ab1552.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZvcmV2ZXJfd2Vu_size_16_color_FFFFFF_t_70 1]: /images/20220519/69d4607116ca444db4494c7d406ad026.png
[20181126224602775.png]: /images/20220519/d4a57f40f38044b8b9f0fb4f60b1a620.png
[20181126224507682.png]: /images/20220519/40ab77640f4345c3aac5feccb49ee9af.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZvcmV2ZXJfd2Vu_size_16_color_FFFFFF_t_70 2]: /images/20220519/2b1415d00094466b8a44ab14df4073df.png
[20181126233151367.png]: /images/20220519/43a53a29a7c540b9b4002f5fa120ed0e.png
[20181129120449532.png]: /images/20220519/7822ea0772cb41f6a277008986b3608f.png
[20181129123740744.png]: /images/20220519/902d2fe3481e4b53bc902cecf1715e65.png
[20181129091738822.png]: /images/20220519/5154039691e5416d8532db1e53bdd981.png