账户和权限管理

最新推荐文章于 2022-05-23 11:54:40 发布

原创

最新推荐文章于 2022-05-23 11:54:40 发布 · 427 阅读

0 ·

CC 4.0 BY-SA版权

本文详细介绍了Linux系统中的账户管理，包括用户账号、组账号、UID和GID的概念，以及如何添加、修改和删除用户及组。还涵盖了设置和修改用户密码，以及通过usermod、groupadd、groupdel等命令进行用户属性调整和组管理的操作。此外，文章还讨论了文件目录的权限和属性管理，如使用chmod和chown命令来改变文件和目录的权限与归属。

文章目录

1.用户账号

超级用户：（root), uid,gid=0,超级用户是系统管理员，具备系统最高权限
程序用户 ：每个程序在创建时会自动创建一个程序用户，uid, gid =1-999，一般这个用户只在维护这个程序时才会被使用，一般也是不允许此用户使用账户密码登录到系统中去。
普通用户 ：（系统账户，命令创建) uid,gid =1000+，一般普通用户的权限是有限的，需要让他具备管理员权限的话，后面会用到一个知识点叫sudo，提权。

2.组账号

基本组（私有组）必须有 每个用户都有一个基本组
附加组 （公共组）非必须有

3.UID和GID

UID : 用户标识号
GID : 组标识号

4.文件目录/etc/passwd

保存用户名称，宿主目录，登录Shell等基本信息
文件位置：/etc/passwd
每一行对应一个用户的账号记录

5.文件目录/etc/shadow

保存用户的密码，账号有效期等信息
文件位置：/etc/shadow
每一行对应一个用户的密码记录
文件分为9个字段，含义如下：
1，第一字段，用户名（登录名），在 /etc/shadow中，用户名和/etc/passwd是相同的，这样就把passwd和shadow中用的用户记录联系在一起，这个字段是非空的。
2，第二个字段：密码（已被加密）这个字段是非空的
3，第三个字段：上次修改口令的时间，这个时间是从1970年1.1日算起到最近一次修改口令的时间间隔天数
4，第四个字段：两次修改口令间隔最多的天数，如果这个字段的值为空，账号永久可用。
5，第五个字段：两次修改口令间隔最多的天数，如字段值为空，账号永久可用
6，第六个字段：提前多少天警告用户口令即将过期，如字段值为空，永久可用
7，第七个字段：在口令过期之后多少天禁用此账户，如字段值为空，账号永久可用
8，第八个字段：用户过期日期，此字段指定了用户过期的天数，（从1970年1，1开始的天数）如这个字段的值为空表示账号永久可用
9，第九个字段：保留字段，目前为空，已备将来发展只用。