30、Linux 基础安全：账户与权限管理全解析

Linux 基础安全：账户与权限管理全解析

1. 用户账户识别

在 Linux 系统中，用户账户管理是一项基础且重要的工作。用户文件除了存储在用户主目录外，还可能存于其他位置，如 /var/spool/mail 中的邮件文件和 /tmp 里的临时文件。识别用户账户的方法有多种：
- 使用 GUI 工具 ：不同的 Linux 发行版有不同的账户管理 GUI 工具。以 Linux Mint 系统为例，可通过点击主窗口的“Menu”，然后在搜索框中输入“user”来找到“Users and Groups”账户工具。不过，使用该工具需要超级用户权限并输入相应密码，且它仅显示用户账户，不显示系统账户，其作为账户管理工具的功能有限。
- 查看 /etc/passwd 文件 ：可以使用 cat 或 less 命令查看 /etc/passwd 文件的内容，从而识别计算机上的所有账户，包括系统账户和用户账户。若要查找特定账户的信息，可使用 grep 命令，例如：

grep rich /etc/passwd

• 使用 getent 命令 ：该命令可从某些管理数据库中检索条目，包括 /etc/passwd 文件。例如：