linux用户权限及管理1、仓Li立组groupaddtest更改组groupmod-ntest2test将名子改为test2删掉组groupdeltest查看组groupsroot2、用户操作:b设置基本途径作为用户的登录目录usermod-b/homeroot;-c对用户的注释...d设置用户的登录目录usermod-d/homeroot;D改变设置usermod-De设置用户的有效期usermod-e2021-2-l;f用户过期后,让密码无效usermod-froot;g使用户只属于某个组usermod-fwwwgroup2;G使用户出席某个组usermod-fwwwgroupl;-h帮助系统就不再寻问口令。passwd命令还能否用-l(lock)选项锁定某一用户,使其不能登入,比如:#passwd-lsam二、Linux系统用户组的管理每位用户都有一个用户组,系统就能对一个用户组中的所有用户进行集中管理。不同Linux系统对用户组的规定有所不同,如Linux下的用户属于与它同名的用户组,这个用户组在成立用户时同时成立。用户组的管理涉及用户组的添加、删除和更改。组的降低、删除和更改实际上就是对/etc/group文件的更新。
1、增加一个新的用户组使用groupadd命令。其格式如下:groupadd选项用户组才能使用的选项有:-gGID指定新用户组的组标示号(GID)O-o通常与-g选项同时使用,表示新用户组的GID才能与系统已有用户组的GID一样。实例1:#groupaddgroupl此命令向系统中降低了一个新组groupl,新组的组标示号是在当前已有的最大组标示号的基础上加lo实例2:#groupadd-gl01group2此命令向系统中降低了一个新组group2,同时指定新组的组标示号是101o2、假如要删掉一个已有的用户组,使用groupdel命令,其格式如下:groupdel用户组诸如:#groupdelgroupl此命令从系统中删掉组grouplo3、修改用户组的属性使用groupmod命令。其句型如下:groupmod选项用户组常用的选项有:-gGID为用户组指定新的组标示号。-0与-g选项同时使用,用户组的新GID才能与系统已有用户组的GID一样。-n新用户组将用户组的名子改为新名子实例1:#groupmod-gl02group2此命令将组group2的组标示号更改为102o实例2:#groupmod-gl0000-ngroup3group2此命令将组group2的标示号改为10000,组名更改为group3。
4、假如一个用户同时属于多个用户组,这么用户才能在用户组之间切换,便于具有其他用户组的权限。用户才能在登陆后,使用命令newgrp切换到其他用户组,这个命令的参数就是目的用户组。诸如:$newgrproot这条命令将当前用户切换到root用户组,前提条件是root用户组确实是该用户的主组或附加组。类似于用户帐号的管理,用户组的管理可以以通过集成的系统管理工具来完成。三、与用户帐号有关的系统文件完成用户管理的工作有好多种方式,而且每一种方式实际上都是对有关的系统文件进行更改。与用户和用户组相关的信息都储存在一些系统文件中,这种文件包括/etc/passwd,/etc/shadow,/etc/group等。下边分别介绍这种文件的内容。1>/etc/passwd文件是用户管理工作涉及的最重要的一个文件。Linux系统中的每位用户都在/etc/passwd文件中有一个对应的记录行,它记录了这个用户的一些基本属性。这个文件对所有用户都是可读的。它的内容类似下边的反例:#cat/etc/passwdroot:x:0:0:Superuser:/:daemon:x:l:l:Systemdaemons:/etc:bin:x:2:2:Ownerofsystemcommands:/bin:sys:x:3:3:Ownerofsystemfiles:/usr/sys:adm:x:4:4:Systemaccounting:/usr/adm:uucp:x:5:5:UUCPadministrator:/usr/lib/uucp:auth:x:7:21:Authenticationadministrator:/tcb/files/auth:cron:x:9:16:Crondaemon:/usr/spool/cron:listen:x:37:4:Networkdaemon:/usr/net/nls:lp:x:71:18:Printeradministrator:/usr/spool/lp:sam:x:200:50:Samsan:/usr/sam:/bin/sh从里面的反例我们能否看见,/etc/passwd中一行记录对应着一个用户,每行记录又被逗号(:)分隔为7个数组,其格式和详尽含意如下:用户名:口令:用户标示号:组标示号:注释性描画:主目录:登陆Shell1〕”用户名”是代表用户帐号的字符串。
一般宽度不超过8个字符,但是由大小写字母和/或数字组成。登陆名中不能有逗号(:),因为逗号在这儿是分隔符。为了兼容起见,登陆名中最好不要包含点字符(.),而且不使用连字符卜)和减号(+)打头。2)〃口令〃一些系统中,储存着加密后的用户口令字。虽说这个数组储存的只是用户口令的加密串,不是明文,然而因为/etc/passwd文件对所有用户都可读,所以这还是一个平安隐患。因此,现在好多Linux系统〔如SVR4)都使用了shadow技术,把真正的加密后的用户口令字储存到/etc/shadow文件中,而在/etc/passwd文件的口令数组中只储存一个特殊的字符,譬如仅〃或者〃*〃。3〕〃用户标示号〃是一个整数,系统内部用它来标示用户。通常情况下它与用户名是逐一对应的。如果几个用户名对应的用户标示号是一样的,系统内部将把它们视为同一个用户,并且它们还能有不同的口令、不同的主目录以及不同的登陆Shell等。一般用户标示号的取值范围是。〜65535。。是超级用户root的标示号,1〜99由系统保存,作为管理帐号,普通用户的标示号从100开场。在Linux系统中,这个界限是500o4〕〃组标示号〃字段记录的是用户所属的用户组。
它对应着/etc/group文件中的一条记录。5)〃注释性勾勒〃字段记录着用户的一些个人情况。诸如用户的真实姓名、、地址等,这个数组并没有哪些实际的好处。在不同的Linux系统中,这个数组的格式并没有统一。在好多Linux系统中,这个数组储存的是一段任意的注释性描画文字,用做finger命令的输出。6)〃主目录〃,也就是用户的起始工作目录。它是用户在登入到系统以后所处的目录。在大多数系统中,各用户的主目录都被组织在同一个特定的目录下,而用房主目录的名称就是该用户的登陆名。各用户对本人的主目录有读、写、执行〔搜索〕权限,其他用户对此目录的访问权限这么按照详尽情况设置。7)用户登入后,要启动一个进程,负责将用户的操作传给内核linux内存管理,这个进程是用户登入到系统后运行的命令协程或某个特定的程序,即ShelLShell是用户与Linux系统之间的插口。Linux的Shell有好多种,每种都有不同的特性。常用的有sh(BourneShell),csh(CShell),ksh(KornShell),tcsh(TENEX/TOPS-20typeCShell),bash(BourneAgainShell)^o系统管理员才能依据系统情况和用户习惯为用户指定某个Shell。
如果不指定Shell,这么系统使用sh为默认的登陆Shell,即这个数组的值为/bin/sh。用户的登陆Shell可以以指定为某个特定的程序(此程序不是一个命令类库〕。借助这一特性,我们才能限制用户只能运行指定的应用程序,在该应用程序运行结束后,用户就手动退出了系统。有些Linux系统要求只要这些在系统中登记了的程序能够出现在这个数组中。8)系统中有一类用户称为伪用户(psuedousersL那些用户在/etc/passwd文件中也占有一条记录,而且不能登入,因为它们的登陆Shell为空。它们的存在主要是便捷系统管理,知足相应的系统进程对文件属主的要求。常见的伪用户如下所示:伪用户涵义bin拥有可执行的用户命令文件sys拥有系统文件adm拥有账户文件uucpUUCP使用Iplp或Ipd子系统使用nobodyNFS使用拥有账户文件1、除了前面列举的伪用户外,还有好多标准的伪用户,比如:audit,cron,mail,Usenet它们也都各自为相关的进程和文件所须要。因为/etc/passwd文件是所有用户都可读的,如果用户的密码太简单或规律比较显著的话,一台普通的计算机就能否很容易地将它破解,因此对平安性要求较高的Linux系统都把加密后的口令字离别下来,单独储存在一个文件中,这个文件是/etc/shadow文件。
有超级用户才拥有该文件读权限,这就保证了用户密码的平安性。2、/etc/shadow中的记录行与/etc/passwd中的逐一对应,它由pwconv命令按照/etc/passwd中的数据手动形成它的文件格式与/etc/passwd类似linux 用户权限管理,由假定干个数组组成,数组之间用丫隔开。这种数组是:登陆名:加密口令:最后一次更改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志”登录名堤与/etc/passwd文件中的登陆名相一致的用户帐号“口令”字段储存的是加密后的用户口令字,宽度为13个字符。如果为空,这么对应用户没有口令,登陆时不须要口令;如果富含不属于集合{./0-9A-Za-z}中的字符,这么对应的用户不能登入。-k(skel_dir)指定其他的skel目录〔存放用户启动文件的目录〕-k(key=value)m手动成立登录目录I不把用户出席到lastlog文件中M不手动成立登录目录r构建系统帐号0容许用户拥有一样的UIDp为新用户使用加密密码;s登陆时侯的shell...u为新用户指定一个UID;Z删掉用户:userdelwww;查看用户:w/who查看本人的用户名:whoami查看单个用户信息:fingerroot>idroot;“最后一次更改时间”表示的是从某个时刻起,到用户最后一次更改口令时的天数。
时间起点对不同的系统可能不一样。诸如在SCOLinux中,这个时间起点是1970年1月1日。”最小时间间隔”指的是两次更改口令之间所需的最小天数。”最大时间间隔”指的是口令保持有效的最大天数。”警告时间”字段表示的是从系统开场警告用户到用户密码即将失效之间的天数。“不活动时间”表示的是用户没有登陆活动但帐号仍能保持有效的最大天数。查看用户登录记录:last>lastb(成功和不成功)Linux用户和用户组管理Linux系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个帐号,之后以这个帐号的身分步入系统。用户的帐号一方面就能帮助系统管理员对使用系统的用户进行跟踪,并控制她们对系统资源的访问;另一方面可以以帮助用户组织文件,并为用户提供平安性保护。每位用户帐号都拥有一个惟一的用户名和各自的口令。用户在登入时键入正确的用户名和口令后,就才能步入系统和本人的主目录。实现用户帐号的管理,要完成的工作主要有如下几个方面:用户帐号的添加、删除与更改。用户口令的管理。用户组的管理。、Linux系统用户帐号的管理用户帐号的管理工作主要涉及到用户帐号的添加、修改和删掉。
添加用户帐号就是在系统中成立一个新帐号,之后为新帐号分配用户号、用户组、主目录和登陆Shell等资源。刚添加的帐号是被锁定的,难以使用。1>添加新的用户帐号使用useradd命令,其句型如下:useradd选项用户名参数讲明:选项:-ccomment指定一段注释性勾勒。-d目录指定用房主目录linux 用户权限管理,假这么目录不存在,这么同时使用-m选项,才能成立主目录。-g用户组指定用户所属的用户组。-G用户组,用户组指定用户所属的附加组。-sShell文件指定用户的登陆Shello-U用户号指定用户的用户号,如果同时有一。选项,这么才能重复使用其他用户的标示号。用户名:指定新帐号的登陆名。实例1#useradd-d/usr/sam-msam此命令成立了一个用户sam,其中-d和-m选项拿来为登陆名sam形成一个主目录/usr/sam"usr为默认的用房主目录所在的父目录)。实例2#useradd-s/bin/sh-ggroup-Gadm,rootgem此命令新建了一个用户gem,该用户的登陆Shell是/bin/sh,它属于group用户组,同时又属于adm和root用户组,其中group用户组是其主组。
这儿可能新建组:#groupaddgroup及groupaddadm降低用户帐号就是在/etc/passwd文件中为新用户降低一条记录,同时更新其他系统文件如/etc/shadow,/etc/group等。Linux提供了集成的系统管理工具userconf,它才能拿来对用户帐号进行统一管理。3、删除账号如果一个用户的帐号不再使用,才能从系统中删掉。删掉用户帐号就是要将/etc/passwd等系统文件中的该用户记录删掉,必要时还删掉用户的主目录。删掉一个已有的用户帐号使用userdel命令,其格式如下:userdel选项用户名常用的选项是-r,它的作用是把用户的主目录一起删掉。诸如:#userdelsam此命令删掉用户sam在系统文件中〔主要是/etc/passwd,/etc/shadow,/etc/group)的记录,同时删掉用户的主目录。4、修改账号更改用户帐号就是按照实际情况修改用户的有关属性,如用户号、主目录、用户组、登录Shell等。更改已有用户的信息使用usermod命令,其格式如下:usermod选项用户名常用的选项包括-c,-d,-m,-g,-G,-s,-u以及-o等,这种选项的意义与useradd命令中的选项一样,才能为用户指定新的资源值。
另外,有些系统才能使用选项:-I新用户名这个选项指定一个新的帐号,将要原先的用户名改为新的用户名。诸如:#usermod-s/bin/ksh-d/home/z-gdevelopersam此命令将用户sam的登陆Shell更改为ksh,主目录改为/home/z,用户组改为developer。5、用户口令的管理用户管理的一项重要内容是用户口令的管理。用户帐号刚成立时没有口令,并且被系统锁定,难以使用,必须为其指定口令后才才能使用,即使是指定空口令。指定和更改用户口令的Shell命令是passwdo超级用户才能为本人和其他用户指定口令,普通用户只能用它更改本人的口令。命令的格式为:passwd选项用户名可使用的选项:I锁定口令,即禁用帐号。u口令解锁。d使帐号无口令。f逼迫用户上次登陆时更改口令。如果默认用户名,这么更改当前用户的口令。诸如,假定当前用户是sam,这么下边的命令更改该用户本人的口令:$passwdOldpassword:******Newpassword:*******Re-enternewpassword:*******如果是超级用户,还能用以下方式指定任何用户的口令:#passwdsamNewpassword:*******Re-enternewpassword:*******普通用户更改本人的口令时,passwd命令会先寻问原口令,验证后再要求用户输入两遍新口令,如果两次输入的口令一致,这么将这个口令指定给用户;而超级用户为用户指定口令时,就不须要晓得原口令。为了系统平安起见,用户应当选择比较复杂的口令linux怎么读,比如最好使用8位长的口令,口令中包含有小写、小写字母和数字,而且应当与姓名、生日等不一样。为用户指定空口令时,执行以下方式的命令:#passwd-dsam此命令将用户sam的口令删掉,这样用户sam下一次登陆时,