RHEL7系统用户及组管理

本节所讲内容

用户和组的相关配置文件

管理用户和组

进入单用户模式找回root身份

暴力破解rhel5
下shadow文件中的密码

用户的分类

根据账号的位置:本地账号、远程（域）账号。LDAP，NIS

根据账号的功能:超级用户(root) UID:0

                                      
普通用户

                                     
系统用户UID 1-499

                                     
本地用户 UID:500+

组的分类

根据账号的位置:本地组、远程（域）组。LDAP，NIS

根据账号的功能:超级用户组(root) UID:0

                                      普通用户组

                                     
系统用户组UID 1-499

                                     
本地用户 组UID:500+

*******每一个用户都有一个同名的组********

关于系统用户和级的相关配置文件:

                      
账号信息                               
密码信息

用户：          
/etc/passwd                      
/etc/shadow

组：            
/etc/group                           /etc/gshadow

/etc/passwd 每个字段的作用:

例如:root:x:0:0:root:/root:/bin/bash

passwd中伪用户:

伪用户                                     
含义

bin                               
拥有可执行的用户命令文件

sys                               
拥有系统文件

adm                             
拥有账户文件

uucp                            
UUCP使用

Ip                                 
Ip或Ipd子系统使用

nobody                        
NFS使用

 

源码安装nginx, 运行nginx web 服务器默认使用nobody用户

 

#查看系统中，支持哪些shell

[root@jingpan ~]# cat /etc/shells

/bin/sh

/bin/bash

/sbin/nologin

/usr/bin/sh

/usr/bin/bash

/usr/sbin/nologin

/bin/tcsh

/bin/csh

/bin/zsh

 

/etc/shadow

 

root:$YQDPjKXGNCteD47Z2KxWEZhUQ8ISoHcPFs2otwp0::0:99999:7:::








/etc/group配置文件结构

[root@jingpan ~]# vim /etc/group

root:x:0:

bin:x:1:

daemon:x:2:

sys:x:3:

adm:x:4:

tty:x:5:



添加用户账号相关命令：

用户：

语法：useradd username

-u UID -d主目录 -g 起始组 -G 附加组 -s 使用的shell

例

[root@jingpan ~]# useradd -u 5005 shen

[root@jingpan ~]# id shen

uid=5005(shen) gid=5005(shen) 组=5005(shen)

 

useradd 或adduser

 

关于用户密码的命令

passwd

 

如果创建一百个用户，并给一百个用户，输入一个初始密码?怎么办？

[root@jingpan ~]# echo admin123/ | passwd --stdin
root  #--stdin 非交互添加密码

更改用户 root 的密码 。

passwd：所有的身份验证令牌已经成功更新。

 

123456->sha512->$6$J2AXN7yR$i

123456+随机值 ->sha512 ->(随机值)$6$J2AXN7yR$i

验证：

123456 +随机值 ->sha512->$6$J2AXN7yR$i

 

修改用户信息：

#usermod username

-u UID -g 起始组 -G  附加组 -d 
主目录  -s  登录

 

[root@jingpan ~]# usermod -u 6004 shen1

[root@jingpan ~]# id shen1

uid=6004(shen1) gid=5006(shen1) 组=5006(shen1)

                                                                          

[root@jingpan ~]# usermod -u 99 shen1

usermod：UID “99”已经存在

 

删除用户

 

#userdel -r 
username ***-r主目录一起删除**** 

 

添加组

[root@jingpan home]# groupadd
mk  

修改组的信息:

#groupmod groupname

例：

[root@jingpan home]# grep  mk /etc/group

mk:x:1001:

[root@jingpan home]# groupmod -g 1002 mk

[root@jingpan home]# grep mk /etc/group

mk:x:1002:

删除组

groupdel groupname

 

控制添加用户规则文件

[root@jingpan home]# vim /etc/default/useradd

# useradd defaults file

GROUP=100

HOME=/home    
#哪个目录作为用户主目录存放目录。如果你不想让用户家目录在/home下，可以修改这个地方

INACTIVE=-1

EXPIRE=

SHELL=/bin/bash  #默认shell使用哪个

SKEL=/etc/skel   
#模版目录

CREATE_MAIL_SPOOL=yes

 

[root@jingpan home]# ls /etc/skel/ -a

.  .. 
.bash_logout  .bash_profile 
.bashrc  .zshrc

 

 

查看用户相关命令:

 

#id username

#whoami

#w

#who

 

用户切换

su - jingpan  
加-用户和shell环境一起切换 $PATH

 

[root@jingpan jingpan]# useradd shen

[root@jingpan jingpan]# rm -rf /home/shen/.bash*

[root@jingpan jingpan]# su shen

bash-4.2$ exit

exit

[root@jingpan jingpan]# cp /etc/skel/.bash* /home/shen/

[root@jingpan jingpan]# su shen

 

 

[root@jingpan jingpan]# chown shen:shen /home/shen/.bash* -R

 

实战-- 进入单用户模式找回root身份

 

重启按e键

第二行按e键

空格 1

按回车

按b

passwd

123456

123456

 

 

 修改/etc/passwd

 

实战2

#开发相关的软饭，在安装系统时一定要安装上！！

破解RHEL5 操作系统上的shadow文件

注:只能破解RHEL5操作系统上的shadow文件

 

 

1 、下载John the Ripper工具，并上传到Linux系统

2、tar -zxvf john-1.17.8.tar.gz解压到当前文件夹

3、进入解压后的src目录，执行如下命令编译安装

#cd john-1.7.8

#cd src //进入源代码目录

#make //不需要configure检测，直接编译，make 时会列出你编译时，支持的Linux操作系统版本

#make clian geniric

cd ..

cd run/

#./run/john /root/reel5.9.shaddow