账号和权限管理
账号和权限管理
1.管理用户和组账号
1.1 用户和组账号概述
vLinux基于用户身份对资源访问进行控制
■ 用户帐号:
● 超级用户root
● 普通用户
● 程序用户
■ 组帐号:
● 基本组(私有组)
● 附加组(公共组)
■ UID和GID:
● UID(User Identity,用户标识号)
● GID(Group Identify,组标识号)
超级用户,即root用户,类似于Windows系统中的Administrator用户,非执行管理任务时不建议使用root用户登录系统
普通用户帐号一般只在用户自己的宿主目录中有完全权限
程序用户:用于维持系统或某个程序的正常运行,一般不允许登录到系统。例如:bin、daemon、ftp、mail等
root用户的UID的固定值为0、root组帐号的GID号为固定值0
1~499的UID、GID默认保留给程序用户使用,普通用户/组使用的UID、GID号在500~60000之间
1.2用户账号管理
用户账号文件——/etc/shadow
v用于保存用户的帐号基本信息
■ 文件位置:/etc/passwd
■ 每一行对应一个用户的帐号记录
[root@localhost ~] # tail -2 /etc/passwd sabayon:x:86:86:Sabayon user:/home/sabayon:/sbin/nologin benet:x:500:500:BENET Student User:/home/benet:/bin/bash |
基于系统运行和管理需要,所有用户都可以访问passwd文件中的内容,但是只有root用户才能进行更改
在早期的UNIX操作系统中,用户帐号的密码信息是保存在passwd文件中的,不法用户可以很容易的获取密码字串并进行暴力破解,因此存在一定的安全隐患,后来经改进后,将密码转存入专门的shadow文件中并严格控制权限,而passwd文件中仅保留密码占位符“x”
字段1:用户帐号的名称
字段2:用户密码字串或者密码占位符“x”
字段3:用户帐号的UID号
字段4:所属基本组帐号的GID号
字段5:用户全名
字段6:宿主目录
字段7:登录Shell信息
v用于保存密码字串、密码有效期等信息
■ 文件位置:/etc/shadow
■ 每一行对应一个用户的密码记录
[root@localhost ~] # tail -2 /etc/shadow xfs:!!:14374:0:99999:7::: teacher: $1 $BT7teaYX $s2sr6uFUwKhtU .8/8VpzB1:14374:0:99999:7::: |
字段1:用户帐号的名称
字段2:加密的密码字串信息
字段3:上次修改密码的时间
字段4:密码的最短有效天数,默认值为0
字段5:密码的最长有效天数,默认值为99999
字段6:提前多少天警告用户口令将过期,默认值为7
字段7:在密码过期之后多少天禁用此用户
字段8:帐号失效时间,默认值为空
字段9:保留字段(未使用)
默认只有root用户能够读取文件中的内容,并且不允许root直接编辑该文件中的内容
上次修改密码的时间,表示从1970年01月01日(可理解为Unix系统的诞生日)算起到最近一次修改密码时间隔的天数
添加用户账号
vuseradd命令
■ 格式:useradd [选项]... 用户名
v常用命令选项
■ -u:指定 UID 标记号
■ -d:指定宿主目录,缺省为 /home/用户名
■ -e:指定帐号失效时间
■ -g:指定用户的基本组名(或UID号)
■ -G:指定用户的附加组名(或GID号)
■ -M:不为用户建立并初始化宿主目录
■ -s:指定用户的登录Shell
#用户添加示例:
创建一个名为lisi的账号(禁止终端登录),该账号将于2015-12-31号失效
[root@localhost ~]
# useradd -e 2015-12-31 -s /sbin/nologin lisi
指定mike的基本组为mike,并加入到ftpuser组;指定主目录为/ftphome/mike;不允许mike通过本地登录服务器
[root@localhost ~] # useradd -d /ftphome/mike -g mike -G ftpuser -s /sbin/nologin mike |
用户账号的初始配置文件
v文件来源
■ 新建用户帐号时,从 /etc/skel 目录中复制而来
v主要的用户初始配置文件
■ ~/.bash_profile:用户每次登录时执行
■ ~/.bashrc:每次进入新的Bash环境时执行
■ ~/.bash_logout:用户每次退出登录时执行
[root@localhost ~] # cat ~/.bashrc alias rm = 'rm -i' alias cp = 'cp -i' alias mv = 'mv -i' …… |
设置/更改用户口令——passwd
vpasswd命令
■ 格式:passwd [选项]... 用户名
v常用命令选项
■ -d:清空用户的密码,使之无需密码即可登录
■ -l:锁定用户帐号
■ -S:查看用户帐号的状态(是否被锁定)
■ -u:解锁用户帐号
[root@localhost ~] # passwd <==指定用户名时,修改当前账号的密码 Changing password for user root. New UNIX password: Retype new UNIX password: passwd: all authentication tokens updated successfully. |
修改用户账号的属性——usermod
vusermod命令
■ 格式:usermod [选项]... 用户名
v常用命令选项
■ -l:更改用户帐号的登录名称
■ -L:锁定用户账户
■ -U:解锁用户账户
■ 以下选项与useradd命令中的含义相同
● -u、-d、-e、-g、-G、-s
删除用户账号——userdel
vuserdel命令
■ 格式:userdel [-r] 用户名
■ 添加 -r 选项时,表示连用户的宿主目录一并删除
[root@localhost ~] # useradd stu01 [root@localhost ~] # ls -ld /home/stu01/ drwx------ 2 stu01 stu01 4096 09-09 12:38 /home/stu01/ [root@localhost ~] # userdel -r stu01 <==删除用户帐号stu01 [root@localhost ~] # ls -ld /home/stu01/ ls : /home/stu01/: 没有那个文件或目录 |
1.3 组账号管理
组账号文件
v与用户帐号文件相类似
■ /etc/group:保存组帐号基本信息
■ /etc/gshadow:保存组帐号的密码信息
[root@localhost ~] # grep "adm" /etc/group sys:x:3:root,bin,adm adm:x:4:root,adm,daemon <==组帐号名 "adm" ,成员“root,adm,daemon” |
添加组账号——groupadd
vgroupadd命令
■ 格式:groupadd [-g GID] 组帐号名
[root@localhost ~] # groupadd -g 1000 market <==添加组帐号market [root@localhost ~] # tail -1 /etc/group market:x:1000: |
添加删除组成员——gpasswd
vgpasswd命令
■ 用途:设置组帐号密码(极少用)、添加/删除组成员
■ 格式:gpasswd [选项]... 组帐号名
v常用命令选项
■ -a:向组内添加一个用户
■ -d:从组内删除一个用户成员
■ -M:定义组成员列表,以逗号分隔
[root@localhost ~] # gpasswd -a aaa market <==添加组成员aaa 正在将用户“aaa”加入到“market”组中 [root@localhost ~] # grep "market" /etc/group market:x:1000:aaa [root@localhost ~] # gpasswd -M aaa,root,adm market <==定义多个组成员 [root@localhost ~] # grep "market" /etc/group market:x:1000:aaa,root,adm |
[root@localhost ~] # gpasswd -d root market <==删除组成员root 正在将用户“root”从“market”组中删除 [root@localhost ~] # grep "market" /etc/group market:x:1000:aaa,adm |
删除组账号——groupdel
vgroupdel命令
■ 格式:groupdel 组帐号名
[root@localhost ~] # groupdel market <==删除组帐号market [root@localhost ~] # grep "market" /etc/group [root@localhost ~] # |
1.4 查询账号信息
vid命令
■ 用途:查询用户身份标识
■ 格式:id [用户名]
[root@sky ~] # id root uid=0(root) gid=0(root) 组=0(root) |
vgroups命令
■ 用途:查询用户所属的组
■ 格式:groups [用户名]
[root@sky ~] # groups root root : root |
vfinger命令
■ 用途:查询用户帐号的详细信息
■ 格式:finger [用户名]
[root@sky ~] # finger root Login: root Name: root Directory: /root Shell: /bin/bash On since 一 5月 25 10:01 (CST) on pts/0 from 172.16.1.22 New mail received 一 5月 25 11:41 2015 (CST) Unread since 五 5月 22 17:23 2015 (CST) No Plan. |
vusers、w 、who命令
■ 用途:查询已登录到主机的用户信息
[root@sky ~] # w 14:21:38 up 3:47, 1 user, load average: 0.08, 0.02, 0.01 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root pts/0 172.16.1.22 10:01 0.00s 0.28s 0.07s w |
2.管理目录和文件的属性
2.1 查看目录和文件的属性
v访问权限
■ 读取r:允许查看文件内容、显示目录列表
■ 写入w:允许修改文件内容,允许在目录中新建、移动、删除文件或子目录
■ 可执行x:允许运行程序、切换目录
v归属(所有权)
■ 属主:拥有该文件或目录的用户帐号
■ 属组:拥有该文件或目录的组帐号
查看文件/目录的权限和归属
[root@localhost ~] # ls -l install.log -rw -r - -r -- 1 root root 34298 04-02 00:23 install.log |
![](https://images0.cnblogs.com/blog/747908/201505/261930274002731.png)
“-rw-r—r--”部分的第一个字符表示文件类型,可以是d(目录)、b(块设备文件)、c(字符设备文件),减号“-”(普通文件)、字母“l”(链接文件)等
其余部分指定了文件的访问权限
在表示属主、属组内用户或其他用户对该文件的访问权限时,主要使用了四种不同的权限字符: r 可读 ;w 可写 ;x 可执行 ;- 无权限
r、w、x、- 权限字符还可分别表示为8进制数字4、2、1、0
2.2 设置目录和文件的权限
设置文件和目录的权限——chmod
vchmod命令
■ 格式1:chmod [ugoa] [+-=] [rwx] 文件或目录...
u、g、o、a 分别表示属主、属组、其他用户、所有用户
+、-、= 分别表示增加、去除、设置权限
■ 格式2:chmod 755 文件或目录...
v常用命令选项
■ -R:递归修改指定目录下所有子项的全新
2.3 设置目录和文件的归宿
设置文件和目录的归属——chown
vchown命令
■ 格式:chown 属主 文件或目录
chown :属组 文件或目录
chown 属主:属组 文件或目录
v常用命令选项
■ -R:递归修改指定目录下所有文件、子目录的归属