31、Linux 账户管理与安全指南

Linux 账户管理与安全指南

1. Linux 系统账户基础

在 Linux 系统中，账户是系统正常运行的关键。通常，大多数任务只需标准用户权限，你可以使用诸如 whoami 、 id 、 who 和 w 等工具来识别自己的账户，并了解其他正在使用计算机的用户。

1.1 不同类型的 Linux 账户

Linux 用户账户大致可分为三类：
- root 用户 ：UID 为 0，在许多现代 Linux 发行版中常被禁用，因为 root 可以读写计算机上的所有文件，权限过大，使用不当可能会造成严重后果。此外，如果多人使用 root 账户，会形成不安全的抵赖环境。
- 标准用户 ：用于执行日常生产工作，通常具有常规权限。部分执行特殊系统管理任务的用户可通过 sudo 等命令获得超级用户权限。这些账户的 UID 从 500 或 1000 开始，具体取决于发行版配置。
- 系统账户 ：用于维持计算机的正常运行，无法登录，因为它们没有密码，默认 shell 通常设置为 /sbin/nologin 。系统账户的 UID 低于用户账户 UID 的配置基数。

1.2 账户配置相关文件

• /etc/passwd ：记录系统中每个账户的信息，包含用户名、密码（已加密）、UID、GID、注