2.27-3.3 用户配置文件、密码配置文件和用户管理
2017-12-25 10:30
375 查看
2.27-3.3
3.1 用户配置文件和密码配置文件
/etc/passwd是用户配置文件
[root@localhost ~]# cat /etc/passwd | head root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail:/sbin/nologin uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
在该文件中,每一行用户记录的各个数据段用“:”分隔,分别定义了用户的各方面属性。各个字段的顺序和含义如下:
用户名:口令:用户标识号:组标识号:注释说明:用户名:用户主目录:命令解释程序
用户名(如第一行中的root就是用户名):代表用户账号的字符串。用户名字符可以是大小写字母、数字、减号(不能出现在首位)、点以及下划线,其他字符不合法。虽然用户名中可以出现点,但不建议使用,尤其是首位为点时,另外减号也不建议使用,因为容易造成混淆。
口令(passwd):存放的就是该账号的口令,为什么是 ‘x’ 呢?早期的unix系统口令确实是存放在这里,但基于安全因素,后来就将其存放到 ‘/etc/shadow’ 中了,在这里只用一个 ‘x’ 代替。
现在的Unix/Linux系统中,口令不再直接保存在passwd文件中,通常将passwd文件中的口令字段使用一个“x”来代替,将/etc /shadow作为真正的口令文件,用于保存包括个人口令在内的数据。当然shadow文件是不能被普通用户读取的,只有超级用户才有权读取。
此外,需要注意的是,如果passwd字段中的第一个字符是“*”的话,那么,就表示该账号被查封了,系统不允许持有该账号的用户登录。
用户标识号(UID):这个数字代表用户标识号,也叫做uid。系统识别用户身份就是通过这个数字来的,0就是root,也就是说你可以修改test用户的uid为0,那么系统会认为root和test为同一个账户。通常uid的取值范围是0~65535(但实际上已经可以支持到4294967294),0是超级用户(root)的标识号,1~499由系统保留,作为管理账号,普通用户的标识号从500开始,如果我们自定义建立一个普通用户,你会看到该账户的标识号是大于或等于500的。
组标识号(GID):表示组标识号,也叫做gid。这个字段对应着/etc/group 中的一条记录,其实/etc/group和/etc/passwd基本上类似。
注释说明,该字段没有实际意义,通常记录该用户的一些属性,例如姓名、电话、地址等等。不过,当你使用finger的功能时就会显示这些信息的
用户的家目录,当用户登录时就处在这个目录下。root的家目录是/root,普通用户的家目录则为/home/username,这个字段是可以自定义的,比如你建立一个普通用户test1,要想让test1的家目录在/data目录下,只要修改/etc/passwd文件中test1那行中的该字段为/data即可。
shell,用户登录后要启动一个进程,用来将用户下达的指令传给内核,这就是shell。Linux的shell有很多种sh, csh, ksh, tcsh, bash等,而Redhat/CentOS的shell就是bash。查看/etc/passwd文件,该字段中除了/bin/bash外还有/sbin/nologin比较多,它表示不允许该账号登录。如果你想建立一个账号不让他登录,那么就可以把该字段改成/sbin/nologin,默认是/bin/bash.
/etc/shadow是密码配置文件
/etc/shadow文件格式与/etc/passwd文件格式类似,同样由若干个字段组成,字段之间用“:”隔开。通过命令行输入sudo cat /etc/shadow进行文件内容查看:
root:!:17043:0:99999:7::: daemon:*:16652:0:99999:7::: bin:*:16652:0:99999:7::: sys:*:16652:0:99999:7::: sync:*:16652:0:99999:7::: games:*:16652:0:99999:7::: man:*:16652:0:99999:7::: lp:*:16652:0:99999:7::: mail:*:16652:0:99999:7::: news:*:16652:0:99999:7::: uucp:*:16652:0:99999:7::: proxy:*:16652:0:99999:7::: www-data:*:16652:0:99999:7::: backup:*:16652:0:99999:7::: list:*:16652:0:99999:7::: irc:*:16652:0:99999:7::: gnats:*:16652:0:99999:7::: nobody:*:16652:0:99999:7::: libuuid:!:16652:0:99999:7::: syslog:*:16652:0:99999:7::: messagebus:*:16652:0:99999:7::: usbmux:*:16652:0:99999:7::: dnsmasq:*:16652:0:99999:7::: avahi-autoipd:*:16652:0:99999:7::: kernoops:*:16652:0:99999:7::: rtkit:*:16652:0:99999:7:::
文件中字段主要含义为:
用户名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志
每个字段的含义是:
用户名,跟/etc/passwd对应。
用户密码,这个才是该账号的真正的密码,不过这个密码已经加密过了,但是有些黑客还是能够解密的。所以,该文件属性设置为000,但是root账户是可以访问或更改的。
[root@localhost ~]# ls -l /etc/shadow---------- 1 root root 719 5月 10 09:02 /etc/shadow
上次更改密码的日期,这个数字是这样计算得来的,距离1970年1月1日到上次更改密码的日期,例如上次更改密码的日期为2012年1月1日,则这个值就是 ‘365 x (2012-1970) + (2012-1970)/4 + 1 = 15341’. 因为如果是闰年,则有366天。
要过多少天才可以更改密码,默认是0,即不限制。
密码多少天后到期。即在多少天内必须更改密码,例如这里设置成30,则30天内必须更改一次密码,否则将不能登录系统,默认是99999,可以理解为永远不需要改。
密码到期前的警告期限,若这个值设置成7,则表示当7天后密码过期时,系统就发出警告告诉用户,提醒用户他的密码将在7天后到期。
账号失效期限。你可以这样理解,如果设置这个值为3,则表示:密码已经到期,然而用户并没有在到期前修改密码,那么再过3天,则这个账号就失效了,即锁定了。
账号的生命周期,跟第三段一样,是按距离1970年1月1日多少天算的。它表示的含义是,账号在这个日期前可以使用,到期后账号作废。
作为保留用的,没有什么意义。
3.2 用户组管理
新增一个组
命令 : groupadd 语法 : groupadd [-g GID] groupname
[root@localhost ~]# groupadd grptest1 [root@localhost ~]# tail -n1 /etc/group grptest1:x:502:
不加 “-g” 选项则按照系统默认的gid创建组,跟用户一样,gid也是从500开始的。
[root@localhost ~]# groupadd -g 511 grptest2 [root@localhost ~]# tail -n2 /etc/group grptest1:x:502: grptest2:x:511:
“-g” 选项可以自定义gid.
删除一个组
命令 : groupdel
[root@localhost ~]# groupdel grptest2 [root@localhost ~]# tail -n3 /etc/group testgroup:x:500: user1:x:501: grptest1:x:502:
该命令没有特殊选项,但有一种情况不能删除组:
[root@localhost ~]# groupdel user1 groupdel: cannot remove the primary group of user 'user1'
这是因为user1组中包含user1账户,只有删除user1账户后才可以删除该组。
3.3 用户管理
增加账户
命令 : useradd 语法 : useradd [-u UID] [-g GID] [-d HOME] [-M] [-s] ‘-u’ 自定义UID ‘-g’ 使其属于已经存在的某个组,后面可以跟组id, 也可以跟组名 ‘-d’ 自定义用户的家目录 ‘-M’ 不建立家目录 ‘-s’ 自定义shell
[root@localhost ~]# useradd test10 [root@localhost ~]# tail -n1 /etc/passwd test10:x:500:503::/home/test10:/bin/bash [root@localhost ~]# tail -n1 /etc/group test10:x:503:
‘useradd’ 不加任何选项直接跟用户名,则会创建一个跟用户名同样名字的组。
[root@localhost ~]# useradd -u510 -g 513 -M -s /sbin/nologin user11 useradd: group '513' does not exist [root@localhost ~]# useradd -u510 -g 502 -M -s /sbin/nologin user11 [root@localhost ~]# useradd -u511 -g grptest1 user12 [root@localhost ~]# tail -n2 /etc/passwd user11:x:510:502::/home/user11:/sbin/nologin user12:x:511:502::/home/user12:/bin/bash [root@localhost ~]# tail -n2 /etc/group grptest1:x:502: test10:x:503:
‘-g’ 选项后面跟一个不存在的gid会报错,提示该组不存在。刚刚上面说过 ‘-M’ 选项加上后则不建立用户家目录,但是在/etc/passwd文件中仍然有这个字段。但是你使用 ls /home/user11 查看一下会提示该目录不存在。所以 ‘-M’ 选项的作用只是不创建那个目录。
[root@localhost ~]# ls /home/user11 ls: 无法访问/home/user11: 没有那个文件或目录
删除账户
命令 : userdel 语法 : userdel [-r] username
[root@localhost ~]# ls -ld /home/user12 drwx------ 3 user12 grptest1 4096 5月 11 07:12 /home/user12 [root@localhost ~]# userdel user12 [root@localhost ~]# ls -ld /home/user12 drwx------ 3 511 grptest1 4096 5月 11 07:12 /home/user12 [root@localhost ~]# ls -ld /home/test10/ drwx------ 3 test10 test10 4096 5月 11 07:09 /home/test10/ [root@localhost ~]# userdel -r test10 [root@localhost ~]# ls -ld /home/test10/ ls: 无法访问/home/test10/: 没有那个文件或目录
‘-r’ 选项的作用只有一个,就是删除账户的时候连带账户的家目录一起删除。
相关文章推荐
- Linux和windows互传文件,用户配置文件和密码配置文件,用户及组管理2.27-3.3
- 2.27 linux和windows互传文件 3.1 用户配置文件和密码配置文件 3.2 用户组管理 3.3 用户管理
- 2.27linux和windows互传文件 3.1 用户配置文件和密码配置文件 3.2 用户组管理 3.3 用户管理
- 三周第一次课(10月30日) 2.27linux和windows互传文件 3.1 用户配置文件和密码配置文件 3.2 用户组管理 3.3 用户管理
- 2.27linux和windows互传文件 3.1 用户配置文件和密码配置文件 3.2 用户组管理 3.3 用户管理
- linux和windows互传文件, 用户配置文件和密码配置文件, 用户组管理, 用户管理
- Linux学习日记 —— 7.1.3 用户和用户组管理-用户配置文件-组信息文件/etc/group和组密码文件/etc/gshadow
- 用户配置文件和密码配置文件、用户组管理、用户管理
- linux和windows互传文件、 用户配置文件和密码配置文件 、 用户组管理 、 用户管理
- linux和windows文件互传 /用户配置文件和密码配置文件 /用户组管理 /用户管理
- 三周第一次课(4月2日)linux和windows互传文件、用户配置文件和密码配置文件、用户组管理、用户管理
- xshell下Linux与windows文件传输、用户配置文件和密码配置文件、用户及用户组管理
- Linux和windows互传文件,用户配置文件和密码配置文件,用户和用户组的管理
- 用户配置文件passwd、密码配置文件shadow、用户组配置文件group、用户及用户组管理
- 用户配置文件和密码配置文件,用户、组管理
- 互传文件、用户密码配置文件、用户组、用户管理
- Linux和windows互传文件、用户配置文件和密码配置文件、用户组管理与用户管理
- Linux 用户管理之用户信息与密码的配置文件详解
- Linux 三周第一次课(4月2日)Linux,windows 互传文件 用户配置文件密码 组管理
- linux学习入门 基础部分(5)[用户理解 用户涉及到的系统配置文件 用户管理《建立,删除,查看,更改》 权力下放 忘记密码。