Linux用户管理

忘是亡心i 2022-12-16 05:56 4阅读 0赞

[linux文件管理][linux]

# Linux用户管理 #

### 用户和组的概念 ###

##### 用户组信息存储的文件 #####

*  用户基本信息文件

> 用户信息存储在/etc/passwd文件  
> `/etc/passwd(冒号分隔为7列字段)`  
> `root:x:0:0:root:/root:/bin/bash`

形式：`用户名:x:uid:gid:描述:HOME:shell`

> root:用户名:登录系统的名字  
> x:密码占位符，具体的内容不在这里  
> 0:UID:用户的身份证号码(uid:0系统用户 uid:1-499系统用户 uid:1000+普通用户)  
> 0:GID:GROUP组号  
> root:描述:比如经理manager  
> /root:家目录:登录系统时，所在目录（普通用户的家目录在/home/普通用户名称）  
> /bin/bash:登录shell:命令解释器

什么是shell？

> 功能：  
> 命令解释器  
> 定义命令的工具  
> 接受命令  
> 执行命令  
> 版本：  
> ashell  
> bshell  
> cshell  
> tshell  
> bashell

*  用户密码信息文件

> 用户密码信息存储在/etc/shadow文件

/etc/shadow文件中的内容是经过加密处理的，确保了私密性 完整性 不可否认性  
这个文件分为对称性密码（可破解）和非对称性密码（不可破解）

> 形式：root:34567897654:188955:0:99999:7:::  
> /etc/shadow（8列）

> 文件内容以冒号:分割  
> 第一列表示的是用户名  
> 第二列表示的是加密后的密码(用户的登录名和口令)，如果第二列密码是一个\*代表的是密码已经被锁，!!双感叹号表示密码已经过期  
> 第三列表示的是最后一次修改时间，代表是从1970年1月1日到今天过的天数  
> 第四列表示最小间隔（0代表当天可以改密码，如果是5，那么必须过5天才可以改）  
> 第五列表示最大间隔、密码有效期，（99999）表示的是无期限  
> 第六列表示的是警告时间  
> 第七列表示的是不活动时间（比如说28，代表的是用户不登录系统的时间，超过28天，禁用这个用户帐号）  
> 第八列表示的是失效时间（比如30天，到了30天，帐号就不可以用了）  
> 第九列表示保留

如果密码过期，那么用户会感受到什么？

> 1.用户需要成功输入用户名和密码  
> 2.提示：你的密码已经过期，请修改你的密码  
> 3.输入框，输入两次新的密码  
> 4.登录成功

*  组信息文件

> 组信息文件存储在/etc/group文件  
> 文件分为四列  
> 例如：`wheel:x:10:aaa`  
> 第一列表示组名  
> 第二列表示组密码  
> 第三列表示组ID  
> 第四列表示组成员(组成员默认为空)

### 用户/组管理 ###

##### 用户管理 #####

*  创建用户

useradd user01

创建了一个user01的用户，创建好的用户是普通用户uid在1000以上  
如何指定uid来进行创建用户呢？

useradd user02 -u 1503

创建了一个uid是1503的user02用户  
如何指定用户创建的目录？

useradd user03 -d /aaa//指定目录

*  查询用户详细信息

id user01

查询user01的信息

*  修改用户密码

passwd user01

打这条命令之后会出现一个对话框要求输入密码，输入即可。  
如何查看一个命令的帮助文档？

命令名称 --help

例如：`useradd -- help`

*  删除用户

userdel -r user01

查看现在操作的用户是谁`whoami`

*  修改用户属性  
    如何不让用户登录user01呢?

usermod -s /sbin/nologin user01

shell 命令语法结构

usermod -s /sbin/nologin user01

命令 选项 什么shell 用户参数

##### 组管理 #####

在系统中有些文件经常会被别人访问，我们可以将这些文件放入到一个组中，在授权的时候，授权给用户和授权给组是一样的，将用户加入到组之后，再给组进行授权就可以了。

*  创建一个组

groupadd 组名称

例如：`groupadd group01`

如何指定组号来进行创建组？

groupadd 组名称 -g 组号

例如：`groupadd group01 -g 123234`

用户名和组名不可以用纯数字

*  删除组

groupdel 组名称

例如`groupdel net01` 删除net01组

*  组的类型

> 基本组：随用户创建，自动创建的同名组，用户的基本组，显示在/etc/passwd中  
> 附加组:用户加入的其他组  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NjcxNzMy_size_16_color_FFFFFF_t_70_pic_center]

/etc/passwd可以查看用户的基本组  
/etc/group可以查看用户的附加组，id同样也可以查看  
在usermod命令中：

> \-g制定用户的基本组  
> \-G制定用户的附加组

如何修改用户的基本组？

usermod 用户 -g 指定的组名

例如`usermod aaa -g ccc`将用户aaa的基本组aaa修改为ccc  
如何指定用户的附加组?

usermod 用户 -G 指定的组名

例如：`usermod bbb -G ccc` 将用户bbb指定它的附加组为ccc

强调：passwd和shadow存储的是用户的信息 , group存储的是组的信息  
基本组和附加组是相对于用户来说的，是一个相对的概念。

*  怎么移除

gpasswd -d 用户名称 组名称

将该用户从组中移除,组也可以是基本组,用户的基本组可以是  
其他用户的附加组  
例如:`gpasswd -d bbb ccc` 将用户bbb从组ccc中移除

gpasswd是修改用户和组之间的关系,groupdel是直接删除组.  
usermod可以修改用户的内容,那么如何修改组中的内容呢?

groupmod -g 组号 组名称

例如`groupmod -g 1535 bbb` 将组名为bbb的组的id更改为1535

### 提权 ###

提权就是提升用户的权限，一般给普通用户准备的，有时用户在工作的时候权限不够，就需要获得足够大的权限之后再去操作。

> 永久提权 switching users with su  
> 临时提权running commands as root with sudo

普通用户没有特权，在进行操作的时候尽量少用root,需要执行特殊指令时，使用su切换到超管

##### 永久提权 #####

例如：`su - root` 或者`su root`  
如果是在超管身份，exit是退出超管身份，再按一次exit表示退出shell  
如果打出以上代码发现su鉴定故障表示在装系统的时候，没有给超级用户(root)设置密码，只是给普通用户设置了一个密码。  
如何解决?  
[su鉴定故障问题解决方法][su]  
比如`su - 用户名称` 表示切换到该用户，以该用户的身份进行操作

##### 临时提权 #####

授予用户部分权力：使用普通登录服务器时，完成部分特权指令，相当于超管但不是超管  
如何分配权限？  
1.首先自己要是超级管理员的身份才可以分配权限

vim /etc/sudoers

在sudoers文件中允许wheel用户组的用户在不输入该用户的密码的情况下使用所有的命令。  
2.将该用户名称加入到wheel组中

useradd 用户名称 -G wheel

例如：`useradd user01 -G wheel` 将user01这个用户加入到附加组wheel中  
3.更改该用户的密码

passwd user01

4.查看目前操作的是哪一个用户

whoami

sudo 命令 用户名称

例如：`sudo useradd user01`,输入当前用户的密码，为命令授予权限，进行用户或者组的管理  
例如`sudo userdel user01`  
[linux用户的权限][linux 1]

[linux]: https://blog.csdn.net/qq_45671732/article/details/108632064
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NjcxNzMy_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/a0854f1ea66f4be88ce37cdcd6b0b13f.png
[su]: https://blog.csdn.net/leelyliu/article/details/84796923
[linux 1]: https://blog.csdn.net/qq_45671732/article/details/109298204