Linux用户和组管理

程序输出的返回值

标准输出返回值：0
标准错误输出返回值：1-255

echo $? 来获取返回值

/dev/null: 设备数据（数据黑洞）
可将无用的信息输出至 /dev/null 如 ls /var &> /dev/null

set -c : 在覆盖前提示用户

用户&组: 实现资源分派的核心要素

组： 用户和权限的容器，方便管理权限相同的用户
用户的分类：
管理员administrator ID为0
系统用户 system user 1-499 非交互式，deamon,类似于win中的service.

普通用户 users 500以后
-- userID(numeric) /etc/passwd/ 存放用户信息

/etc/shadow: 存放密码

/etc/group

/etc/gshadow 组的密码

名称解析 用户名与用户ID的解析

组ID同用户ID

管理组 0

系统组 1-499

普通用户组 500+

3A认证：
Authentication： 密码库

Authorization：通过属主属组来实现
Audit，通过操作日志来实现
权限：一切皆文件
文件：

r

w

x: eXcute, 提交给内核运行的权限，

目录：

r: 可以ls

w: 创建或删除

x: 可以cd至该目录，或ls显示该目录元数据信息

ls -la 九位权限， 属主，属组，后三位其它用户

用户访问文件时的权限匹配模式：(mode)

1，运行该进程的属主是否与文件属主一致，是则以属主权限运行，否则进入step2,

2，检查是否与属组一致，否则进入step3

3, 以其它用户身份执行

密码文件：
/etc/shadow

格式需要了解,冒号隔开的7个字段

account:passwd:UID:GID（基本组）:GECOS(optional,comments):
directory(家目录)：shell（用户的默认shell） /etc/shells

用户所属的组：

基本组；

额外组（附加组）

useradd:
useradd USER1

ls -l `which useradd` which adduser

如果创建时未指定基本组，则创建与该用户同名的组作为其基本组。（私有组）

options:

-u: UID 指定用户ID useradd -u 888 USERNAME

-g: GID 指定基本组 useradd -g testgroup USER

-G: 指定额外组

-c: comment,加注释信息

-d: 家目录，若此目录事先存在，会有warning, 复制/etc/skel (skeleton)

useradd -d /tmp/test/ USER

-s: 指定shell, /etc/shells中的一种，使用绝对路径

useradd -s /bin/tcsh USER echo $SHELL 查看
-M： 不指定用户家目录
-r: 创建系统用户（非登录用户，所以没有家目录）

groupadd:
三个冒号分隔的4个字段 /etc/group

groupname:passwd(点位符x):GID:user_list(seperated by comma,以之作为额外组)

option:

-g: GID

-r： 系统组

userdel
# userdel [options] USRNAME

-r: 删除用户及其相应家目录

groupdel
# groupdel GRPNAME

usermod:
# usermod [option] USRNAME

-u UID

-g GID基本组

-G GID附加组，通常与-a（append） 一起使用，表示以追加方式修改附加组

-c 修改注释

-d /path/to/somewhere修改家目录的位置

groupmod
-g GID

-n new name GROUP_NAME

gpasswd: 给组设定密码

chsh USERNAME 更改shell

chfn USERNAME 更改用户注释信息 finger informaton

chage [option] USERNAME

查看用户信息：
id USERNAME

-g

-G

-n: name

who

w: 比who显示更详细

whoami

finger, centos6以后默认不带，可以yum install finger

切换用户：
su: Switch User

su [option] USER

-l: 完全切换，l（login）可以省略

-c 'COMMAND': 仅以指定用户运行命令，并取回结果

passwd [username]
--stdin

-l lock

-u unlock

加密方式：
对称加密

不对称加密--公钥加密

公钥+私钥

单向加密: 如MD5、SHA，提取数据唯一的特征码，（经常用于数字签名）

1，定长输出；2，不可逆；3，雪崩效应

#md5sum /etc/fstab
MD5:128bit

SHA1: 160bit

SHA512: 512bit (128个字符)

CA： 证书颁发机构

PKI: Public Key Infrastructure
/etc/shadow 文件格式： # man 5 shadow 用户名：加密的密码：最近一次修改密码时间：密码最短使用期限：
密码最长使用期限：密码过期警告区间：非活动期限：帐号过期期限：保留区域