Linux用户和组管理

Posted 2020-09-24

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Linux用户和组管理相关的知识，希望对你有一定的参考价值。

一、linux用户和组管理

1.用户、组和权限管理

每个使用者：用户

每个使用者：

用户标识、密码

认证Authentication：身份识别

授权Authority：对应相应的权限

审计Account/Audition：是否符合条例

Linux授权比较薄弱：还有级{管理员和普通用户}

日志主要用于审计，可以借助于其他软件实现审计功能

组：用户组//用户的容器，把多个用户合并在一起，成为一个逻辑组件

用于实现集体授权等。

用户类别：

管理员：0

普通用户：1-65535

系统用户：1-4999（centos6），1-9999（centos7）

登录用户：500-60000（Centos6），1000-60000（Centos7)

默认是到60000

用户标识：UserID，UID //使用

16bits二进制数字：0-65535

名称解析：

登录时的用户名到UID//计算机更容易识别数字

Username 《---》 UID

根据名称解析库进行：/etc/passwd

2.组类别

管理员组

普通用户组

系统组

登录组

组标识：GroupID，GID

管理员组：0

普通用户组：1-65535

系统用户组：1-499(Centos6)，1-999(Centos7)

等咯用户组：500-60000（Centos6），1000-60000（Centos7)

名称解析：groupname 《--》 gid

解析库：/etc/gpasswd

组类别2：

一个用户可以有多个组

主组：primary group

附加组：attached group

组类别3：

私有组：组名通用户名相同，且只包含一个用户

公共组：组内可以包含多个用户

3.认证信息：

通过比对，事先存储的，与登录时提供的信息是否一致

passwd

/etc/shadow

/etc/gshadow

密码的使用策略：

1.使用随机密码

2.最短长度不要低于8位

3.应该使用大写字母，小写字母，数字和标点符号四类字符至少三类

4.定期更换密码

注意：

密码不能明文存放

最好是加密的

加密机制最好是不可逆的

加密算法：

对称加密：加密和解密使用同一个密码

非对称加密：加密和解密使用的一对儿密钥

密钥对儿：

公钥：public key

私钥：private key

单项加密：只能加密，不能解密；提取数据特征码

从人获取指纹，但是不能用指纹还原人

定长输出：

雪崩效应：echo “how are you” | md5sum

算法：

1：md5:message digest ,128bits

2：sha:secure hash algorithm,160bits

3：sha224：

4：sha256:

5：sha384:

6：sha512:

4.添加随机数salt

在计算之时加salt，添加随机数 //不需要用户输入

xiao123456

在用户登录的时候输入xiao，会自动添加salt 123456

5.passwd和shadow文件

/etc/passwd :用户的信息库

whatis passwd

man 5 passwd //查看passwd文件的说明

name：

password ：可以是加密的密码，也可以是

UID

GID 用户所属的主组的ID号

GECOS 用户的注释信息

directory 用户的家目录

shell 用户的默认shell，登录时默认打开的shell

/etc/shadow

man 5 shadow,

登录名

加密了的密码 //三段落，使用分隔符分割

6是sha512算法

salt

加密后的密码

最后一次更改密码的日期 //从1970年1.1日开始的天数

0 标识用户下次登录系统时更改密码

空字符表示密码年龄功能被禁用

密码的最小年龄//最短使用多长时间

空字段或者0，不做限制

最大密码年龄

密码警告时间 //快到期了

密码禁用期 //到了之后，还可以为你保留多长时间，到了最长之后

账户过期日期 //账户禁用

保留字段 //

警告时间：提示修改密码，但是可以不修改

失效时间：登录就会强制修改密码

name:secret:latest:min:max:war:inactive:out:reserve

用户名：加密的密码：最近一次修改密码的时间：最短使用时间：最长使用时间：密码警告日期：密码失效时间：过期时间

1970.1.1 [---------min--------]

|---------------|------|-------------|----------------------|

latest now

|------------max----------------------------|--inactively--|--out--|

|--war--|

/etc/group

组名字

组密码

GID

用户列表：该组的用户成员，以此组为附加组的用户的用户列表

示例：创建用户：定义过期时间，和警告时间，以及强制修改密码

附件一：

pwconv:将用户密码转换成影子密码

就是将/etc/passwd里的密码用x代替，并将真实密码（当然是加密后的）转移到/etc/shadow里面。

pwconv依赖于passwd中的密码区’x’来同步/etc/passwd与/etc/shadow这两个文件；以/etc/passwd为主来控制/etc/shadow中的各项：

A：若/etc/shadow不存在，则pwconv将用/etc/passwd来建立

B：若/etc/shadow已存在，则：

1.若条目在passwd中已存在，而不在shadow中，则在shadow中添加相关条目

2.若条目在shadow中已存在，而不在passwd中，则从shadow中删除相关条目

实验一：使用passwd文件创建用户

vim /etc/passwd

test:x:1002:1002:test:/home/test:/bin/bash

//需要确保UID:1002没有用户使用

pwconv //同步passwd到shadow

mkdir /home/test

cp /etc/skel/.* /home/test

vim /etc/group

添加组

chmod 700 /home/test -R

chown test:test /home/test -R

ls -dl /home/test

//可以root su到该用户，但是该用户不能直接登录

6.小结

用户管理基础概念：

用户类别：

管理员类、普通用户（系统用户和登录用户）

组类别：

管理员组、普通用户组

基本组和附加组

私有组和公共组

数据库文件：

/etc/passwd

/etc/shadow

/etc/group

name:Gid:passwd:user_list

/etc/gpasswd

密码存储格式：

单项加密，并借助于salt完成

encrypted_passwd:{加密算法:salt:加密后的密码}

加密算法：

1:MD5

2:sha1

3:sha224

4:sha-256

5:SHA-384

6:SHA-512

二、用户和组相关命令