linux用户及权限管理
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了linux用户及权限管理相关的知识,希望对你有一定的参考价值。
Linux用户及权限管理(一)
1.Linux中的用户
Linux是一个多用户(multi-users)、多任务(multi-tasks)的操作系统。因此通过终端登陆系统需要,相应的机制,来进行管理、使用计算机系统资源。
一般都需要解决这样三个问题:
认证(authentication)
解决什么人可以登陆使用计算机资源
授权(authorization)
解决用户登陆后,其能使用计算机中的什么资源,能进行什么样的操作
审计(audition)
记录用户所进行的相关操作的信息
2.linux中用户的划分
Linux中的用户等级大概是分为两级:超级用户即管理员和普通用户。其中普通用户,按照系统程序运行机制及安全性,又可划分为:系统用户和登陆用户。系统用户,不能登录系统,以其身份运行的程序,仅在后台以进程的方式作为服务运行。登陆用户,可以登陆终端,并通过交互接口,与其他程序或文件,进行交互。
用户标识(UID):
计算机更容易理解的往往是二进制数据,因此,我们使用16位二进制数字来唯一标识用户,即UID。UID是0--65535.管理员的UID为0,普通用户的UID为1--60000.普通用户中的系统用户UID为1--499(centos6),1--999(centos7);普通用户中的登陆用户UID为500--60000(centos6),1000--60000(centos7).
名称解析:
在计算机中经常会用到,如用户名<--->UID,他们之间的相互解析。解析需要相应的解析库来提供比较对照,有户名与UID的解析库是文件/etc/passwd
3.linux中的组
按照划分的标准不同,可分为:
管理员组和普通用户组;基本组和附加组:私有组和公共组。
基本组和私有组,可以简单的理解为,创建用户时自动创建的与用户同名的组。
附加组和公共组,可简单理解为,自己的用户加入到其他用户的基本组。
组对应的解析库是/etc/group这个文件。
4.密码策略及加密算法
一般为了保证系统的安全,大都遵循一些基本原则:
使用随机密码;密码尽可能满足一定的长度;尽可能满足使用的字符集要求;最总要是定期更换
密码的加密算法:
对称加密;非对称加密;单向加密(提取数据的特征码,不可逆的)
5.Linux中重要的用户和组的解析库文件解析
/etc/passwd 文件解析:(每行7段)
name:password:uid:gid:gecos(用户的注释信息):home(用户的家目录):shell
/etc/shadow 文件解析:(每行9段)
用户名:
加密的密码段:
最近一次更改密码的时间:
密码最短使用期限:
密码最长使用期限:
警告期限:
非活动时间:
过期时间:
保留字段
/etc/group 文件解析:
groupname:password:gid:userlist(一次为附加组的用户的列表)
6.用户和组的管理命令
groupadd 添加组命令
基本用法:groupadd [选项]... 组名
常用选项:-g gid :添加组的同时制定GID
-r :创建一个系统组
列如:#groupadd -g 3306 mariadb
#groupadd -r archlinux
groupmod 修改组命令
基本用法:groupmod [选项]... 组名
常用选项:-g gid :修改组的UID
-n newgroup:修改组的名字
示例:#groupmod -g 3307 mariadb
#groupmod -n mysql mariadb
groupdel 删除组
基本用法:groupdel [选项]... 组名
useradd 创建用户命令
基本用法:useradd [选项]... 用户名
常用选项:-u uid : 创建用户同时指定用户的UID
-g gid : 创建用户的同时指定其基本组GID
-r : 创建一个系统用户
-c comment : 创建用户时标注注释信息
-d dir :创建用户时指定家目录的路径
-s shell : 创建用户时指定默认登陆shell(最好是/etc/shells中有的)
-G gid :创建用户时指定这个的附加组,有多个附加组有逗号隔开
-M :创建用户时不创建用户家目录
-D : 显示添加用户时的默认属性或设置更改默认属性
-f :非活动期限,0:非活动启用 -1:非活动禁用
实例:#useradd -u 1008 -g 1008 gentoo (此组要事先存在)
#useradd -r fedora
#useradd -c ‘slackware linux‘ slackware
#useradd -d /var/tmp/debain -s /sbin/nologin debain(最好是SELinux关掉)
#useradd -G gentoo,slackware zen
#useradd -M docker
#useradd -D -f 0 修改的是/etc/default/useradd文件中的值
usermod 修改用户相关属性的命令
基本用法:usermod [选项]... 用户名
常用选项:-u uid : 更改用户的uid
-g group :更改用户的基本组
-G -a :常结合在一起使用(否则回覆盖),更改用户的附加组
-c comment:更改注释信息
-d -m :常结合在一起使用,更改家目录,并将家目录中的文件一起转移
-l newname: 更改新的用户名
-s shell:更改用户的shell
-L :锁定用户
-U : 解锁用户
实例:#usermod -g zen docker
#usermod -aG zen,slackware mysql
#usermod -d /path/to/mysql -m mysql
#usermod -l mysqldb mysql
userdel 删除用户命令
常用选项:-r :删除用户同时其家目录的文件一起删除,默认不删出家目录文件
passwd 密码管理命令
基本语法:passwd [选项]... [用户]
常用选项:-l :锁定用户
-u : 解锁用户
-d : 删除密码
-e data :密码过期期限
-i days :非活动期限
-n days :密码最短期限
-x days :最长期限
-w days :警告期限
--stdin :从标准输入获取,作为密码
实例:#echo ‘centos‘ | passwd --stdin username &> /dev/null
gpasswd 组密码管理命令
基本语法:gpasswd [选项]... [组名]
常用选项:-a username :向组中添加用户
-d username ; 从组中删除用户
不加选项,直接给当前用户组或指定组,设置密码。组密码,常用于某用户需要登陆或临时切换至某组时使用;如果某用户是某组的成员,则不需要密码直接可以登陆或切换。
newgrp 用户登陆或临时切换至一个组的命令
实例:#newgrp - group #登陆group组
#newgrp group #临时切换至group这个组
chage 更改密码的过期期限信息
基本用法:chage [选项]... 用户名
常用选项:-l :列出用户的密码期限信息
-d :上次密码修改的日期
-E :过期期限
-W :警告期限
-m :最大期限
-M :最长期限
-i :非活动期限
id 显示实际和有效的ID
基本用法:id [选项]... 用户名
常用选项:-u:显示UID
-g :显示gid
-G :显示基本组和附加组的gid
-n :结合前面的选项,显示名称而非ID
su 切换用户命令
登陆式切换
非登陆式切换
常用选项:-c ‘command’不切换登陆,仅以指定用户的身份运行此处指定的command命令
实例:#su - username -c ‘whoami‘
本文出自 “12635258” 博客,请务必保留此出处http://12645258.blog.51cto.com/12635258/1904981
以上是关于linux用户及权限管理的主要内容,如果未能解决你的问题,请参考以下文章