Linux运维第4天：Linux权限及用户管理

用户，组，权限

安全上下文(secure context)

权限：r,w,x

    文件:

        r: 可读，可以用类似cat的命令查看文件内容

        w: 可写，可以编辑但不可以删除文件

        x: 可以执行，eXacutable

    目录:

        r: 可以对此目录执行ls以列出内部的文件

        w: 可以在此目录创建文件，删除文件

        x: 可以使用cd切换到此目录，也可以使用ls -l列出详细信息

        

用户：UID,/etc/passwd

组：GID,/etc/group

影子口令：

    用户:/etc/shadow

    组：/etc/gshadow

    

用户类别：

    管理员：0

    普通用户：1-65535

    系统用户：1-499

    一般用户：500-60000

    

用户组类别：

    管理员组：

    普通组：

        系统组：

        一般组：

        

用户组类别：

    私有组：创建用户时，如果没有为其指定所属组，系统自动为其创建一个与用户名同名的组

    基本组：用户的默认组

    附加组：额外组，默认以外的其它组

    

可执行程序运行后的身份是要求执行这个程序的用户身份（发起者）

/etc/passwd:文件结构 man 5 passwd

login name:password:uid:gid:gecos:directory:shell

登录名：密码：UID：GID：注释：用户家目录：shell

/etc/shadow:文件结构 man 5 shadow

login name:encrypted password:last change:min password age:max password age:password warning period:password inactivity period:account expiration date:reserved field

登录名:加密密码:上次更改日期:不能更改密码时间:最大要改密码时间:提醒更改密码时间:强制修改密码:过期时间:保留

在密码加上两个!!可以用户禁止登录

加密方法：

    对称加密：加密和解密使用同一个密码

    公钥加密：每个密码都是成对儿出现，一个为私钥（解密），一个为公钥（加密）

    单向加密，散列加密：提取数据特征码，常用于数据完整性校验

        1.雪崩效应

        2.定长输出

            MD5:Message Digest,128位定长输出

            SHA1:Secure Hash Algorithm,160位定长输出

            

useradd [options] USERNAME 相关文件 /etc/default/ /etc/login.defs /etc/skel/

    -u:uid

    -g:gid(基本组,必须存在)

    -G:gid...(附加组,可以不存在)

    -c:comment(注释)

    -d:home directory

    -s:shell

    -m [-k]:强制创建家目录（-k 拷贝 /etc/skel/下的文件）默认选项

    -M

    -r:添加系统用户

id:查看用户的基本信息

    -un

    -gn

userdel [option] USERNAME

    -r:删除用户所拥有的所有文件

    

finger:查看用户账号信息

修改用户帐号信息：

usermod

    -u 

    -g

    -a -G gid (不使用-a选项，会覆盖此前的附加组)

    -c

    -d [-m] (移动以前的家目录文件到新目录)

    -s

    -l：(修改用户登录名)

    -L:锁定用户帐号

    -U:解锁用户帐号

chsh: change shell

chfn: change finger

密码管理：

passwd：

    --stdin:使用标准输入更改密码

    -l：锁定帐号

    -u：解锁帐号

    -d：删除用户密码

    

pwck:检查用户帐号完整性

组管理：

创建组：

groupadd:

    -g

    -r：添加系统组

    

groupmod:

    -g

    -n groupname

    

gpasswd:为组设置密码

newgrp:切换到指定用户组（登录到一个新组，退出使用exit）

练习：

    1.创建一个用户mandriva，其ID号为2002，基本组为distro（组ID为3003），附加组为linux；

    # groupadd -g 3003 distro

    # groupadd linux

    # useradd -u 2002 -g distro -G linux mandriva

    2.创建一个用户fedora，其全名为Fedora Community，默认shell为tcsh；

    # useradd -c "Fedora Community" -s /bin/tcsh fedora

    3.修改mandriva的ID号为4004，基本组为linux，附加组为distro和fedora；

    # usermod -u 4004 -g linux -G distro,fedora mandriva

    4.给fedora加密码，并设定其密码最短使用期限为2天，最长为50天；

    # passwd -n 2 -x 50 fedora

    5.将mandriva的默认shell改为/bin/bash; 

    usermod -s /bin/bash mandirva

    6.添加系统用户hbase，且不允许其登录系统；

    # useradd -r -s /sbin/nologin hbase

chage:更改密码过期信息

        -d:last day

        -E:expire date

        -m:min day

        -M:max day

        -W:warn day

        -l:list

        

权限管理：

chown:更改文件属主（只有管理员才可以使用此命令）

chown [username][(:|.)grpname] file,...

    -R:递归修改

    --reference=FILE file...(参考)

    

chgrp:更改文件属组

    -R:

    --reference=FILE file...

    

chmod:更改文件权限(位数不够时前面补零)

    --reference=FILE file...

    -R:

    chmod 755 test.txt

    

    修改某类用户或某些类用户权限      

    chmod  a=mode file...

    

            u 

            g 

    chmod   o +|-|= r,w,x file,...

            a 

            

    如果+|-|=之前没有参数，默认为a

    

练习：

    1.新建一个没有家目录的用户openstack;

    2.复制/etc/skel/为/home/openstack;

    3.改变/home/openstack及其内部文件的属主组均为openstack;

    4./home/openstack及其内部文件，属组和其他用户没有任何访问权限