linux用户管理(1)

1 Linux用户分三种:

超级用户(root UID=0)

普通用户(UID 500-60000) 注意只要修改了UID=0，此普通用户可以变为超级用户

伪用户( UID 1-499 ),一般与linux系统和服务相关,无法登陆和没有宿主目录

2 用户组

1 每个用户至少属于一个组

2 每个用户组可以包括多个用户

3 同一用户组的用户共享有该组共有的权限

3 配置文件

(1) 用户信息文件:/etc/passwd

查看passwd文件会发现有以下内容



root :x :0 :0 :root :/root :/bin/bash

用户名:密码位(并不存放密码):UID(用户标示符号):GID(缺省组标识号) :描述信息:宿主目录:命令解释器(默认为bash)

(2) 密码文件:/etc/shadow

查看shadow文件会发现有以下内容:



root :$1$.4oUiqmJ$5/KdcH8wSp4yVq7DyEzM/. :16281 : 0 :99999 : 7 :::

用户名:加密后的密码 :最后一次修改密码的时间:两次修改密码之间的最小天数:密码保持有效的最大天数:警告时间:

注意密码一般是先写到passwd中,然后再转到shadow中

(3) 新用户信息文件:/etc/skel



每次创建一个用户,会把/etc/skel目录下面的所有文件拷贝到自己的宿主目录下

(4)用户配置文件:/etc/login.defs,/etc/defaule/useradd(定义了一些添加用户的缺省的设置信息),/

(5)登陆信息:/etc/motd

普通用户为什么能修改密码?

如下图可以看出普通用户是没有更改自己密码的权限的:



看到普通用户对于passwd文件只有读的权限,对于shadow文件没有任何权限,普通用户应该是修改不了密码的,可是为啥普通用户还可以修改密码了?

密码不在于更改文件的权限上面,而在passwd命令的权限上面,看到passwd命令第三个位置是s而不是常用的x。这个就是普通用户可以更改密码的根本原因,这个从而引出了SetUID。

SetUID定义:当一个可执行程序具有SetUID权限,用户执行这个程序时,将以这个程序所有者的身份执行。

设置一个命令为SetUID:

chmod u+s

chomd 4755

取消:

chmod u-s

chomd 755

例子 将touch命令授予SetUID权限



看到原始的touch命令是谁使用,所有者就是谁,修改touch命令的所有者权限,令其权限为s



再次用touch命令创建文件,会发现所有者变为root了,如下图。



SetGID定义:当一个可执行程序具有SetGID权限,用户执行这个程序时,将以这个程序所有组的身份执行。

设置一个命令为SetGD:

chmod g+s

chomd 2755

取消:

chmod g-s

chomd 755

粘着位:如果一个权限为777的目录,被设置了粘着位,每个用户都可以在目录下面创建文件,但是只可以删除自己是所有者的文件。

设置

chmod o+t

chomd 17777



添加用户

命令名称:useradd



选项含义:



用户组命令

1 添加组

命令名称:groupadd

用法:group -g 999 admin

创建用户组 admin GID是999

2 删除组:

命令名称:groupdel 组名

用法 groupdel admin

3 修改用户组信息:

命令名称:groupmod

用法:groupmod -n apache admin

修改admin 组名apache

4 把用户加入到组

1 命令名称:usermod

usermod -G 组名 用户名

2 命令名称:gpasswd

gpasswd -a 用户名 组名

5 切换到缺省的组

命令名称:newgrp

用法: newgrp webadmin

6 禁止用户切换到该组

用法:gpasswd -R webadmin

7 查看用户属于哪个组

命令名称:groups

用法:groups