Linux 用户账户信息配置文件详解

合集 - Linux(93)

1.Linux环境变量详解2023-12-242.Linux find命令详解2024-01-203.Linux lsof命令详解2024-02-124.Linux grep命令搜索神器详解2024-02-155.一文吃透Linux htop命令2024-02-186.Linux stdin、stdout和stderr详解2024-03-107.Linux ps命令详解（不是PS）2024-03-238.Linux 著名的sudo、su是什么？怎么用？2024-03-309.Linux 查看磁盘信息：df与du命令详解2024-03-3110.Linux &&、& 各种操作符困惑？ 看此文2024-04-0511.Linux 常用压缩命令全解，一次搞懂通关！2024-04-0612.Linux 硬链接和软链接怎么区分使用？2024-04-1313.推荐一款基于vim的超可扩展文本编辑器neovim2024-04-1414.Linux Systemd基础教程2024-05-0415.Linux rsync命令详解2024-05-2516.C获取程序名称的方法2024-11-1017.Linux ssh 基础教程2024-11-1318.Linux 如何查询命令的二进制文件位置？2024-11-1319.Linux 如何查看当前系统版本的详细信息？2024-11-14

20.Linux 用户账户信息配置文件详解2024-11-15

21.Linux Debian发行版系统包管理工具使用教程2024-11-1622.Linux dpkg命令详解2024-11-1723.Linux yum 包管理工具使用教程2024-11-1824.Linux sed 命令详解2024-11-1925.Linux awk 命令详解2024-11-2026.Linux dnf 包管理工具使用教程2024-11-2127.Linux netstat 命令详解2024-11-2228.Linux ss 命令详解2024-11-2329.Linux nc 命令详解2024-11-2430.Linux 用户与组基础教程2024-11-2531.Linux firewalld 命令详解2024-11-2632.Linux iptables 命令详解2024-11-2733.Linux 中如何使用Mosquitto MQTT?2024-11-2834.Linux xattr 命令详解2024-11-2935.Linux locate 命令详解2024-11-3036.Linux history 命令详解2024-12-0137.Linux sort 命令详解2024-12-0238.Linux下Certbot使用教程2024-12-0339.Linux ufw 命令详解2024-12-0440.Linux ifconfig ip 命令详解2024-12-0541.Linux setfacl lsattr chattr 命令详解2024-12-0642.Linux zsh基础用法2024-12-0743.Linux umask 命令详解2024-12-0944.Linux 如何设置特殊权限?2024-12-1045.Linux tmux 基础教程2024-12-1146.Linux pstree 命令详解2024-12-1247.Linux tinyproxy 使用教程2024-12-1848.Linux crontab 使用教程2024-12-2049.Linux procps-ng 包详解2024-12-2250.Linux xargs 命令使用教程2024-12-2451.Linux 比grep更快的ack命令详解2024-12-2552.Linux下比ack更快的ag搜索命令详解2024-12-2653.Linux axel 下载加速命令详解2024-12-2754.Linux 下的模糊查找神器 fzf 使用教程01-0555.Linux pget 下载命令详解01-0856.Linux ffmpeg 基础用法01-1157.Linux 怎么在储存设备上创建文件系统？01-1958.Linux 如何使用parted进行磁盘分区？01-2059.Linux 如何使用dd命令来复制和转换数据？01-2160.Linux 如何使用fdisk进行磁盘相关的操作？01-2261.Linux pgrep 命令详解01-2362.Linux lsblk 命令详解01-2463.Linux pkill 命令使用详解01-2964.Linux gdisk 命令使用详解01-3065.Linux stat 命令使用详解01-3166.Linux tr 命令使用详解02-0167.Linux mpstat 命令使用详解02-0268.Linux ifstat 命令使用详解02-0369.Linux iostat 命令使用详解02-0470.Linux zcat 命令使用详解02-0571.Linux nmcli 命令使用详解02-0672.Linux iftop 命令使用详解02-0873.Linux 下使用更强的ripgrep来搜索02-0974.Linux inode 详解02-1275.Linux 下aria2 下载神器使用详解02-1376.Linux nftables 命令使用详解02-1577.Linux 磁盘挂载教程02-1878.Linux sftp 使用详解02-1979.Linux 性能更好的ftp客户端 lftp 使用详解02-2280.Linux 使用nload 监控网络流量02-2381.Linux 使用 cut 进行文本提取操作02-2582.Linux 下使用ncdu更好的查看磁盘使用02-2683.Linux 使用 sosreport 生成系统报告02-2784.Linux 下使用tracepath进行网络诊断分析02-2785.Linux 下使用vmstat监控系统性能03-0186.Linux 下使用mtr命令来进行网络诊断03-0287.Linux 下使用traceroute来进行网络诊断分析03-0488.Linux 下使用nslookup和dig来查询域名和ip信息03-0689.Linux 下使用tcpdump进行网络分析03-0690.Linux 使用 partprobe 更新分区表03-0891.Linux expr命令详解03-0992.Linux egrep 命令使用详解03-1193.Linux fgrep 命令使用详解03-12

收起

一、/etc/passwd 文件存储用户的账户信息

在 Linux 系统中，用户账户信息存储在 /etc/passwd 文件中

这个文件里面每个用户一行数据，每行数据的字段使用 : 分割，

例如：username:x:uid:gid:comment:home_directory:shell。

1、/etc/passwd 文件字段解释

• username：表示登录的用户名，如：john

• x：表示加密密码的占位符，实际上的密码存储在 /etc/shadow 文件里面

• uid：用户的 uid，每个用户都有唯一的标识符，如：1000

• gid：用户的组id(group ID)，定义在 /etc/group 文件中的用户组，如：1000

• comment：这里 comment 只是示例，此字段用来表示用户额外的信息，如备注、全名、联系方式等

• home_directory：表示用户的家目录，如：/home/john

• shell：表示用户使用的登录 shell，指定默认的命令行解释器，如：/bin/bash

示例：

john:x:1000:1000:John Doe:/home/john:/bin/bash

2、特殊的例子

• root 用户

root:x:0:0:root:/root:/bin/bash

# root用户的uid和gid都为0，家目录在/root

• 系统账户

daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin

# 系统用户的shell一般是：/usr/sbin/nologin或/bin/false，用来阻止登录的。

二、/etc/shadow 文件存储用户的加密密码

/etc/shadow 存储用户账户的加密密码和其他有用的信息，每个用户一行数据，每行数据的字段用 : 分割。

例如：

username:password:last_change:min_days:max_days:warn_days:inactive_days:expire_date:reserved

1、/etc/shadow 文件字段解释

• username：表示用户名

• password：表示加密过的密码，如：$6$abcd1234...

• last_change：自1970年1月1日上次更改密码以来的天数

• min_days：更改密码所需的最少天数，0表示能够在任何时候更改密码

• max_days：必须更改密码的最长天数，99999表示密码永久有效

• warn_days：密码过期前多少天警告用户。

• inactive_days：表示密码过期后多少天账户会被锁定。

• expire_date：帐户被禁用的日期（自1970年1月1日以来的天数）。

• reserved：预留字段，将来可能需要使用，一般是空。

示例：

john:$6$abcd1234$abcd5678/abcdef...:19345:7:90:7:30:20000:

2、密码Hash类别

• $1$：表示使用 MD5 哈希算法

• $2y$：Blowfish (河豚)算法，bcrypt 的变体

• $5$：SHA-256 哈希算法

• $6$：SHA-512 哈希算法

3、密码字段中特殊值的含义

• $+hash：表示哈希密码

• !：表示密码已被锁定，用户不能登录系统，即使密码输入正确的情况下也是如此。

• *：表示账户已被禁用，与 ! 相似，通常用于系统账户，如：nobody, bin, daemon

• (empty)：留空表示登录不需要密码。