linux学习第3天

Posted 2020-12-24

linux学习第3天

时间:20180718

目录

Linux用户和组管理

sudo

内核空间

用户空间

库调用

系统调用

如何安装虚拟机

计算机的基本知识

Linux用户和组管理

管理员 root ID 0

普通用户 1-65535

配置文件解析

/etc/password

7字段： name:password:UID:GID:GECOS:directory:shell

/etc/group 组及其属性信息

4字段: group_name:password:GID:user_list

/etc/shadow 用户密码及其相关属性

9字段

login name

encrypted password

date of last password change

minimum password age

maximum password age

password warning period

password inactivity period

account expiration date

reserved field

/etc/gshadow 组密码及其相关属性

4字段: group_name:password:GID:user_list

密码的复杂性策略

1 使用数字、大写字母、小写字母及特殊字符中至少3种

2 足够长

3 使用随机密码（没有规律的密码，使用系统生成的随机序列数）

4 定期更换，不要使用最近使用过的密码

用户和组相关的管理命令

useradd, groupadd, su, usermod, passwd, userdel, groupmod, groupdel

gpasswd, newgrp, chage, chfn, chsh, finger

(详细命令解释见另一文档)

sudo 此命令可以使管理员授权给普通用户使用某些非普通用户可以使用的命令

最重要的是同时普通用户在使用命令时并不知道管理员的密码，大大的降低了系统的

安全性，要想使其生效就需要配置/etc/sudoers文件

此文件有是有配置语法规则的，所以不建议直接打开配置，有一个命令专用来负责配置

此文件，并会在退出时检查所配置的是否有语法错误，命令为visudo

定义格式规则

账号 登录者的来源主机名=(可切换的身份) 可以通过sudo执行的命令

如

mysky ALL=(root) /usr/bin/passwd

注意事项

1 代表所有的ALL必须大写

2 后面的命令必须绝对路径

3 前面的用户可以是一个组 组的表示方式 %group_name

4 如果在执行sudo的时候不需要输入密码，则可以在命令前面这样表示

 NOPASSWD:COMMAND  强制密码验证使用 PASSWD:COMMAND

使用者账号、执行的命令还可以使用一些别名来进行定义

关键字 User_Alias表示用户名别名 如 User_Alias UserG=mysky,centos

关键字 Cmnd_Alias表示命令别名 如 Cmnd_Alias Comm_G=/sbin/fdisk,...

关键字 Host_Alias表示主机别名 如 Host_Alias host_G=myskyhost,...

-k 清除此前记忆下的令牌

-l 查看当前用户可执行的sudo命令,其它就是显示sudo配置文件里的那一行

-u USERNAME COMMAND 以指定的用户运行COMMAND命令