账号和权限管理

烟花雨..

已于 2022-03-28 21:51:58 修改

阅读量328

点赞数

CC 4.0 BY-SA版权

文章标签： linux

于 2022-03-28 17:39:27 首次发布

本文链接：https://blog.youkuaiyun.com/gcc001224/article/details/123770511

一、用户账号和组账号概述

1.Linux基于用户身份对资源访问进行控制

一、用户账号和组账号概述

1.Linux基于用户身份对资源访问进行控制

用户账号

超级用户（root 唯一的，拥有最高的权限）

普通用户（root用户或其他管理员创建的，权限会受到限制，一般只在用户自己的宿主目录拥有完整权限）

程序用户（安装linux系统添加的一些用户，权限比较低，不登录，维持系统或某个程序的运行，如 bin daemon ftp mail等）

组账号

基本组（私有组）：创建用户就会产生的组，只有一个，在/etc/passwd文件中第四字段记录的即是该用户的基本组GID

附加组（公共组）

UID和GID

UID（User IDentity、用户标识号）

GID（Group IDentify，组标识号）

2.用户账号文件/etc/passwd

保存文件名称、宿主目录、登录Shell等基本信息

文本位置：/etc/passwd

每一行对应一个用户的账户记录

root：x：0:0：root：/root:/bin/bash
字段1	用户账号名
字段2	用户密码占位符“x”（x表示用户设置密码）
字段3	用户账号的UID号
字段4	所属基本组账号的GID号
字段5	描述信息（用户全名）
字段6	用户的宿主目录
字段7	登录Shell信息（/bin/bash为可登录系统，/sbin/nologin和/bin/false为禁止用户登录系统）

3.用户账号文件/etc/shadow

保存用户的密码、账号有效期等信息

文件位置 /etc/shadow

每一行对应一个用户的密码记录

guan:$6$lFe3ml7FJaISSCKE$bFph4WxcBEeMBqA6VkkFA0RoSzga1UmCI3sSGgzEgiDlLkn067t5Gbw SGD/lhdgjElb/rMaD.tnPqaPojsAWl/:19076:0:99999:7:::
字段1	用户帐号的名称。
字段2	加密密码（使用MD5加密的密码字串信息，当为"*"或"!!"时表示此用户不能登录到系统。若该字段内容为空，则该用户无须密码即可登录系统。）
字段3	上次修改密码的时间，表示从1970年01月01日算起到最近一次修改密码时间隔的天数
字段4	密码的最短有效天数，自本次修改密码后，必须至少经过该天数才能再次修改密码。默认值为0，表示不进行限制.
字段5	密码的最长有效天数，自本次修改密码后，经过该天数以后必须再次修改密码。默认值为99999，表示不进行限制
字段6	提前多少天警告用户密码将过期，默认值为7
字段7	密码过期后的宽限天数
字段8	帐号失效时间，此字段指定了用户作废的天数（从1970年01月01日起计算），默认值为空表示账号永久可用。
字段9	保留字段(未使用)

4.添加用户账号

useradd命令

useradd [选项]... 用户名

常用选项

●-u、-d、-e、-g、-G、-M、-s
[root@localhost ~]# useradd -d /ftphomelmike-g mike -G
ftpuser -s Isbin/nologin mike

添加用户账号useradd或者adduser
在/etc/passwd文件和/etc/shadow文件的末尾增加该用户账号的记录。
若未明确指定用户的宿主目录，则在/home目录下自动创建与该用户账号同名的宿主目录，并在该目录中建立用户的各种初始配置文件。若没有明确指定用户所属的组，则自动创建与该用户账号同名的基本组账号，组账号的记录信息将保存到/etc/(group 和/etc/gshadow文件中。
常用选项:
-u:指定用户的UID号，要求该 UID号码未被其他用户使用。
-d:指定用户的宿主目录位置（当与-M一起使用时，不生效)。只能用绝对路径指定目录，且不需要事先创建目录
-e:指定用户的账户失效时间，可使用YYYY-MM-DD的日期格式。
-g:指定用户的基本组名（或使用GID号），对应的组名必须已存在。

-G:指定用户的附加组名（或使用GID号），对应的组名必须已存在。
-M:不建立宿主目录，即使/etc/login。defs 系统配置中已设定要建立宿主目录
-s:指定用户的登录Shell，（比如/bin/bash为可登陆系统，/sbin/nologin和/bin/false为禁止用户登陆系统）。
useradd -d / admin -g wheel -G root admin1
useradd -e 2021-12-31 -s /sbin/nologin admin2

5.设置/更改用户口令passwd

passwd命令

passwd[选项]..用户名

常用选项

-d、-I、-S、-u
不指定用户名时，修改当前账号的密码

为用户账号设置密码passwd
root用户可以指定用户名作为参数，对指定账号的密码进行管理;不指定用户名时，修改当前账号的密码。
普通用户却只能执行单独的"passwd”命令修改自己的密码。
常用选项:
-d: 清空指定用户的密码，仅使用用户名即可登录系统。
-l:锁定用户账户，锁定的用户账号将无法再登录系统。
-S: 查看用户账户的状态(是否被锁定)。
-u: 解锁用户账户。
#设置用户密码方法二: echo “密码” | passwd --stdin 用户名

6.修改用户账号属性 usermod

usermod命令

usermod [选项]... 用户名

常用选项

-u	修改用户的UID号
-d	修改用户的宿主目录位置
-e	修改用户的账户失效时间，可使用YYY-MM-DD的日期格式
-g	修改用户的基本组名（或使用GID号）
-G	修改用户的附加组名（或使用GID号）
-s	指定用户的登录Shell
-l	更改用户账户的登录名称
-L	锁定用户账户
-U	解锁用户账户

7.chage命令

chage命令：用来修改账号和密码的有效期限，针对目前系统已经存在的用户

-m	密码可更改的最小天数。为零时代表任何时候都可以更改密码。
-M	密码保持有效的最大天数。chage -M 60 root
-W	用户密码到期前，提前收到警告信息的天数
-E	账号到期的日期。过了这天，此账号将不可用
-d	上一次更改的日期
-I	停滞日期。如果一个密码已过期这些天，那么此账号将不可用。
-L（小写）	列出当前的设置。由非特权用户来确定他们的密码或账号何时过期

8.删除用户账号userdel

userdel [-r] 用户名
添加-r选项时，表示连用户的宿主目录一并删除

在生产环境中如果不加-r，删除之后在创建用户时会报错

解决方式：find / -name
寻找更目录下用户名的文件

rm -rf /var/spool/mail/用户名

rm -rf /home/用户名

userdel 用户名

useradd 用户名

9.用户账号的初始配置文件

用户宿主目录下的初始配置文件只对当前用户有效

文件来源

useradd命令添加一个新的用户账号会在该用户的宿主目录中建立一些初始配置文件。
这些文件来自于账号模板目录/etc/skel/,基本上都是隐藏文件。

主要的用户初始配置文件

~/.bash_profile

此文件中的命令将在该用户每次登陆时被执行，它会设置一些环境变量，并且会调用该用户的~/.bashrc

~/.bashrc

此文件中的命令会在每次打开新的bash shell时（也包括登录系统）被执行，并且会调用/etc/bashrc文件

~/.bash_logout

此文件中的命令将在用户每次退出登录或退出bash shell时执行

全文配置文件对所有用户有效

/etc/profile

这个文件是为系统全局变量配置文件，可通过重启系统或者执行source /etc/profile 命令使profile文件被读取

/etc/profile.d

这个文件实际上是/etc/profile/的子目录，存放的是一些应用程序所需的启动脚本

/etc/bashrc

每一个运行bash shell的用户都会执行此文件，存放的是一些应用程序所需的启动脚本

vi /etc/bashrc bash

alias myls='/bin/ls -lhr' type myls

关于环境变量的读取顺序:
用户登录->>加载~/bash profile --> bash profile中配置了首先是使~/.bashrc生效

PATH变量用于设置可执行程序的默认搜索路径

PATH生效的原理:

每次启动系统的时候会初始化命令，会执行/etc/profile和~/ .bash profile。/etc/profile会将路径/usr/loca1/bin、/usr/bin、/usr/local/sbin /usr/sbin 追加到PATH中去。然后调用/etc/profile.d目录下的脚本。

10.组账号文件

与用户帐号文件相类似

/etc/group:保存组帐号基本信息
/etc/gshadow:保存组帐号的密码信息
grep“postfix” /etc/group
mail:x:12:postfix
postfix:x:89:
添加组账号 groupadd
-g：指定GID号
groupadd -g 1000

字段1	组账号的名称
字段2	占位符“x”
字段3	组账号的GID号
字段4	组账号包含的用户成员（一般不包括基本组对应的用户账号），多个成员之间以逗号“，”分隔