linux用户和组基础
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了linux用户和组基础相关的知识，希望对你有一定的参考价值。
用户，组和权限管理
1.用户
用户类别：
管理员
普通用户
系统用户
登陆用户 用户标识：userID UID
16bits二进制数字：0-65535
管理员：0
普通用户：1-65535
系统用户:1-499(centos6),1-999(centos7)
登陆用户：500-60000(centos6),1000-60000(centos7)
名称解析：名称转换
username <--->UID
根据名称解析库进行：/etc/passwd2组
组类别1：
管理员组
普通用户组
系统组
登陆组
组标识：groupID, GID
管理员：0
普通用户：1-65535
系统用户：1-499（centos6）,1-999(centos700)
登陆用户：500-60000（centos6）,1000-60000(centos7)
名称解析：groupname <--> gid
解析库：/etc/group
组： gentoo:x:1001:
centos:x:1002:
组类别2：
用户的基本组
用户的附加组
组类别3：
私有组：组名同用户名，且只包含一个用户；
公共组：组内包含了多个用户；3. 用户认证信息：
通过比对事先存储的，与登陆时提供的信息是否一致；
Password:
用户密码库文件路径：/etc/shadow
组密码库文件路径：/etc/gshadow
密码的使用策略：
1. 使用随机密码；
2. 最短长度不要低于8位
3. 应该使用大写字母，小写字母，数字和标点符号四类字符中至少三类；
4. 定期更换； 加密算法：
1.对称加密：加密和解密使用同一个密码；
2.非对称加密：加密和解密使用的一对儿密钥；
密钥对儿：
公钥：public key
私钥：private key
3.单向加密：只能加密，不能解密，提取随机特征码；
定长输出
雪崩效应
算法：
md5: message digest, 128bits
sha: secure hash algorithm,160bits
sha224:
sha256:
sha384:
sha512:
在计算之时加salt(随机数),添加的随机数；
随机数： $6$5eZ1wj.p$
算法：
[[email protected] ~]# echo "how are you." | md5sum
5bd65df962ddf52bc545606a44959778 -
[[email protected] ~]# echo "How are you." | md5sum
054cac27898d2b0dd9bacebbeb7777f4 - /etc/passwd：用户的信息库： （密码文件）里每行一条记录，并且每行有这样的格式：
centos:x:1002:1002::/home/centos:/bin/bash
name:password:UID:GID:GECOS:directory:shell
（帐号:密码:用户ID:组ID:用户的注释信息:用户的家目录:用户的默认shell）
name:password:UID:GID:GECOS:directory:shell
name:用户名
password：可以是加密的密码，也可是占位符x:
UID:
GID:用户所属的主组的ID号
GECOS:注释信息；
directory:用户的家目录
shell:用户的默认shell,登陆时默认shell程序；
/etc/shadow:用户密码：
centos: $6$5eZ1wj.p$z4wv/kfDNO4AtI0hjhds8D5wj0 : 17888 : 0 : 99999 : 7 : 过期期限 : 保留字段 :
用户名：加密的密码：最近一次修改密码的时间：最短使用期限：最长使用期限：警告期段：过期期限：保留字段: /etc/group:组的信息库
group_name:password:GID:user_list
字段描述如下:
group_name
组名
password
(加密的)组密码.如果该字段为空,则不需要密码.
GID 组的数字标识.
user_list
组内所有成员的用户名,以逗号分隔.
user_list:该组的用户成员；以此组为附加组的用户的用户列表；以上是关于linux用户和组基础的主要内容，如果未能解决你的问题，请参考以下文章