CentOS的用户管理方式

缺乏、安全感 2024-03-16 13:51 18阅读 0赞

### **一、前言** ###

Linux 的安全性很高，它完善的用户和权限管理机制功不可没。

妥善管理好 Linux 系统上的用户和组是 Linux 系统管理员的义务。

本文以 CentOS 7.4.1708 为例，其他 Linux 发行版部分内容可能会有所不同。

### **二、用户管理** ###

#### **2.1 用户的类型** ####

在 Linux 系统中，有三种用户。

**2.1.1 超级用户**

用户名为 root，用户 ID 为 0。有着至高无上的权限，可执行所有任务，可访问所有文件，可管理所有用户。

在服务器配置工作完毕后，为了安全，不应该直接使用超级用户。

**2.1.2 普通用户**

用户 ID 默认从 1000 开始。供普通用户使用。

**2.1.3 系统服务用户**

用户 ID 默认为 1-499。仅供系统服务使用，默认不可登录（即默认 SHELL 为 /sbin/nologin）。

#### **2.2 查看本机用户信息** ####

**2.2.1 /etc/passwd**

文件的格式如下：

root:x:0:0:root:/root:/bin/bash
    bin:x:1:1:bin:/bin:/sbin/nologin
    ...

该文件以 : 作为字段分隔符，保存了本机所有用户的基本信息。以下详细说明其含义。

![format_png][]

在早期的 Linux 系统中，密码是保存在这个文件里的。但是该文件默认所有用户都可读，会对系统安全造成威胁。现在，密码都以散列的形式存储在了 /etc/shadow 中了。

**2.2.2 /etc/shadow**

文件的格式如下：

root:$6$3Cprk6.h$Ied2v...:17438:0:99999:7:::
    bin:*:17110:0:99999:7:::
    ...

该文件默认的权限为 000，也就是所有用户都不可访问（root 肯定可以访问，但是不建议直接修改此文件）。

该文件同样以 : 作为字段分隔符，保存了本机所有用户有关密码以及安全的信息。以下详细说明其含义。

![format_png 1][]

#### **2.3 添加用户** ####

命令用法

useradd [选项] <用户名>

![format_png 2][]

#### **2.4 删除用户** ####

命令用法

userdel [选项] <用户名>

![format_png 3][]

#### **2.5 修改用户参数** ####

命令用法

usermod [选项] <用户名>

![format_png 4][]

#### **2.6 用户密码及安全管理** ####

命令用法

passwd [选项] <用户名>

![format_png 5][]

#### **2.7 切换到某一用户执行命令** ####

命令用法

sudo [选项] <命令>

![format_png 6][]

### **三、组管理** ###

#### **3.1 组的概述** ####

组是一类特殊账户，指具有相同或者相似特性的用户集合。

一个用户可以同时属于多个组，其中某个组为该用户的主要组，其他组为该用户的附加组。

而主要组是在用户登录时默认使用的组身份。在创建文件或目录时，若不指定属主，默认使用该组身份。

组的分类以及组 ID 的分布情况与用户基本一致。

每一个组可以由 \`root\` 指定一个或多个组管理员。

管理员可以添加或删除组中的成员。所有组管理员共用一个管理员密码。

组管理员可以是系统中的任意账户，可以不是组中的成员。

#### **3.2 查看本机组信息** ####

**3.2.1 /etc/group**

文件的格式如下：

root:x:0:
    bin:x:1:
    ...

该文件以 : 作为字段分隔符，保存了本机组的基本信息。以下详细说明其含义。

![602a505e9a4d564c1a8b8f3548e36597.png][]

在早期的 Linux 系统中，组管理员密码是保存在这个文件里的。但是该文件默认所有用户都可读，会对系统安全造成威胁。现在，密码都以散列的形式存储在了 /etc/gshadow 中了。

**3.2.2 /etc/gshadow**

文件的格式如下：

root:::
    bin:::
    ...

该文件默认的权限为 200，也就是只有 root 有写权限（root 也肯定可以读）。

该文件同样以 : 作为字段分隔符，保存了本机所有组的组管理员以及管理员密码。以下详细说明其含义。

![format_png 7][]

#### **3.3 添加组** ####

命令用法

groupadd [选项] <组名>

![afadc28535055ded6e3784e612568cc3.png][]

#### **3.4 删除组** ####

命令用法

groupdel <组名>

#### **3.5 修改组参数** ####

命令用法

groupmod [选项] <组名>

![dafd58660a04ba814412ef7afc17de5a.png][]

#### **3.6 组成员管理** ####

**3.6.1 添加一个成员到组中**

命令用法

gpasswd -a <用户名> <组名>

**3.6.2 从组中删除一个成员**

命令用法

gpasswd -d <用户名> <组名>

**3.6.3 设置组成员列表**

命令用法

gpasswd -M <用户名1>[,<用户名2>,...] <组名>

**3.6.4 设置组管理员列表**

命令用法

gpasswd -A <用户名1>[,<用户名2>,...] <组名>

**3.6.5 设置组管理员密码**

命令用法

gpasswd <组名>

**3.6.6 删除组管理员密码**

命令用法

gpasswd -r <组名>

**3.6.7 查看用户加入的组**

命令用法

groups [用户名]

若不指定用户名，则查看当前用户加入的组。

#### **3.7 切换用户当前的组身份** ####

命令用法

newgrp <组名>

[format_png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/6575bc81270847d18299aef31e680774.png
[format_png 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/bf29bfdf665146f4ab544f0ec69b73c6.png
[format_png 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/04ca516d9f1445d69507ea8842998639.png
[format_png 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/d6c8ab9e879b4b588300e77e9ac7e8ac.png
[format_png 4]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/5a72a99138a84ee39943210f353c3f52.png
[format_png 5]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/35ba279cf09047ad91c2e61e7355f2a9.png
[format_png 6]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/8ef8eb4d9da347cba82ff1d85e9d0789.png
[602a505e9a4d564c1a8b8f3548e36597.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/d7ba452184644a2ca3132a1bd64392ed.png
[format_png 7]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/2a6eb4374e714a45996a29aa4426301e.png
[afadc28535055ded6e3784e612568cc3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/ad1af30edafc47ceb485ec275ac5c9f5.png
[dafd58660a04ba814412ef7afc17de5a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/2f5ae96bffef4d6db9ddabfb55b184f4.png