Linux用户体系

1.系统中和用户相关的文件

（1）/etc/passwd:记录系统用户信息文件

（2）/etc/shadow:系统用户密码文件

（3）/etc/group:组用户信息文件

（4）/etc/gshadow:组用户密码文件

2./etc/passwd文件含义

[root@shuai /etc]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
#第一列：用户名
#第二列：用户密码信息
#第三列：用户的uid
#第四列：用户的gid
#第五列：用户的注释信息
#第六列：用户的家目录
#第七列：用户登录方式（解释器）

3.用户概念介绍：

管理员用户 root id（0）

虚拟用户 nobody id（1-999）

普通用户 shuai id（1000+）

4.系统用户相关命令

（1）创建用户命令(useradd)

[root@shuai ~]# useradd shuai
#创建虚拟用户
[root@shuai ~]# useradd shuai  -M -s /sbin/nologin 
#指定用户uid   -u
[root@shuai ~]# useradd shuai  -u 3000
#指定用户用户组 -g
[root@shuai ~]# useradd shuai01  -u 3000 -g amy
[root@shuai ~]# id shuai01
uid=3000(shuai01) gid=1002(amy) groups=1002(amy)
[root@shuai ~]# useradd shuai02  -u 3001 -g1002
[root@shuai ~]# id shuai02
uid=3001(shuai02) gid=1002(amy) groups=1002(amy)
#添加附属组    -G
[root@shuai ~]# useradd shuai03  -u 3004 -g amy  -Gshuai
[root@shuai ~]# id shuai03
uid=3004(shuai03) gid=1002(amy) groups=1002(amy),1001(shuai)
#给用户添加备注信息  -c
[root@shuai ~]# useradd shuai05 -M -s /sbin/nologin -c "test user"
[root@shuai ~]# grep shuai05 /etc/passwd
shuai05:x:3005:3005:test user:/home/shuai05:/sbin/nologin

（2）修改用户信息(usermod)

usermod shuai -s /sbin/nologin 
#-s  修改用户的登录方式
#-g  修改用户的主要组信息
#-G  修改用户附属组信息
#-c  修改用户的注释信息

（3）删除用户(userdel -r)

[root@shuai ~]# userdel -r shuai03
 #彻底删除用户以及用户的家目录

5.用户组相关命令

#添加用户组
groupadd
#修改用户组
groupmod
#删除用户组
groupdel

6.用户密码设置方法

#交互式设置密码
[root@shuai ~]# passwd 用户名
#非交互设置密码
[root@shuai ~]# echo 123|passwd --stdin shuai
Changing password for user shuai.
passwd: all authentication tokens updated successfully.

补充：企业中设置密码和管理密码的方式

01.密码要复杂12位以上字母数字及特殊符号

02.管理密码的软件

keeppass

https://keepass.info/download.html

https://keepass.info/translations.html #汉化包下载

密码保险柜，本地存储密码

lastpass

密码保险柜，在线存储密码

03.大型企业用户和密码统一管理（openldaq域,jumpsever）

04.动态密码：动态口令，第三方提供或自己开发。

7.用户的属组属主的修改命令

[root@shuai ~]# chown shuai.shuai shuai
[root@shuai ~]# ll -d
dr-xr-x---. 7 root root 4096 Jul 15 11:04 .
[root@shuai ~]# ll -d shuai
drwxr-xr-x 2 shuai shuai 196 Jul 13 16:46 shuai
[root@shuai ~/shuai]# ll
total 0
-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai01.txt
-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai02.txt
-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai03.txt
-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai04.txt
-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai05.txt
-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai06.txt
-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai07.txt
-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai08.txt
-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai09.txt
-rw-r--r-- 1 root root 0 Jul 13 16:38 shuai10.txt
#递归修改-R
[root@shuai ~]# chown -R shuai.shuai shuai
[root@shuai ~]# ll -d shuai
drwxr-xr-x 2 shuai shuai 196 Jul 13 16:46 shuai
[root@shuai ~]# cd shuai && ll
total 0
-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai01.txt
-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai02.txt
-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai03.txt
-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai04.txt
-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai05.txt
-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai06.txt
-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai07.txt
-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai08.txt
-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai09.txt
-rw-r--r-- 1 shuai shuai 0 Jul 13 16:38 shuai10.txt

8.用户信息查看命令

1.显示用户信息（id）
[root@shuai ~]# id shuai
uid=1001(shuai) gid=1001(shuai) groups=1001(shuai)
2.显示正在登陆系统的用户信息（w）
[root@shuai ~]# w
 14:47:05 up 1 day,  1:26,  2 users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU               PCPU WHAT
root     tty1                      07Jul20 29:42m  0.61s              0.61s -bash
root     pts/2    10.0.0.1         12:55    1.00s  2.01s              0.02s w
登陆的用户  登陆的方式  源地址          登陆时间  空闲时间 消耗的cpu资源      用户在干什么，用了多少时间
3.看那个用户登录过系统（lastlog）
[root@shuai ~]# lastlog
Username         Port     From             Latest
root             pts/0    10.0.0.1         Thu Jul 16 14:50:19 +0800 2020
bin                                        **Never logged in**
daemon                                     **Never logged in**
adm                                        **Never logged in**
lp                                         **Never logged in**
sync                                       **Never logged in**
shutdown                                   **Never logged in**

远程通知

9.用户权限说明

1.直接切换到root账户下管理系统篡权夺位

su -：会切换root用户，也会把用户变量也切换到root的环境变量

su ：只是会切换root用户，但是当前的环境变量还是以前用户的环境变量

2.直接让root用户修改要做的数据文件权限

3.root用户赋予了普通用户权利（sudo）

sudo：root用户授权一个能力给普通用户

[root@shuai ~]# visudo  （相当于编辑vim /etc/sudoers）
     90 ##
     91 ## Allow root to run any commands anywhere
     92 root      ALL=(ALL)       ALL
     93 shuai01   ALL=(ALL)       /usr/sbin/useradd, /usr/bin/mv
     94 
     95 ## Allows members of the 'sys' group to run networking, software,
测试：查看shuai01用户的权利
[shuai01@shuai ~]$ sudo -l
User shuai01 may run the following commands on shuai:
    (ALL) /usr/sbin/useradd, /usr/bin/mv
[shuai01@shuai ~]$ sudo useradd shuai06
[shuai01@shuai ~]$ id shuai06
uid=3008(shuai06) gid=3008(shuai06) groups=3008(shuai06)

sudo命令补充：

Defaults logfile=/var/log/sudo //定义日志记录并指定存储位置

sudo -k Kill 清除“入场卷”上的时间，下次再使用sudo时要再输入密码

授权单个命令或多个命令 /usr/sbin/useradd, /usr/bin/rm, , 授权单个命令目录或多个命令目录 (需要排除部分特权命令) /usr/sbin/, !/usr/sbin/visudo , /usr/bin/ 不需要输入用户密码,可以直接sudo方式执行命令

NOPASSWD: /usr/sbin/, !/usr/sbin/visudo , /usr/bin/

10.设置特殊权限位

rwx -w- –x 系统文件数据的9个权限位系统中实际应该有12个权限位

(1)setuid:

权限设置方法:

chmod u+s  文件信息
chmod 4755 文件信息 
#root
[root@shuai ~]# chmod u+s /usr/bin/cat
[root@shuai ~]# ll -d /usr/bin/cat
-rwsr-xr-x. 1 root root 54080 Apr 11  2018 /usr/bin/cat
#zhaosi
[zhaosi@shuai ~]$ cat /root/shuai.txt
123
在属主权限位多出s信息
总结: setuid权限位设置,将文件属主拥有的能力,分配给所有人
     权限一般富裕二进制的命令文件或者一些可执行的脚本文件

(2)setgid:

chmod g+s  文件信息
chmod 2755 文件信息 （属组加s 加w权限）
chmod 6755 文件信息  （属主属组加s权限，属组加w权限）


[root@shuai ~]# chmod g+s /usr/bin/cat
[root@shuai ~]# ll -d /usr/bin/cat
-rwxr-sr-x. 1 root root 54080 Apr 11  2018 /usr/bin/cat
[root@shuai ~]# chmod 2775 /usr/bin/ls
[root@shuai ~]# ll -d /usr/bin/ls
-rwxrwsr-x. 1 root root 117672 Apr 11  2018 /usr/bin/ls
[root@shuai ~]# chmod 6775 /usr/bin/ls
[root@shuai ~]# ll -d /usr/bin/ls
-rwsrwsr-x. 1 root root 117672 Apr 11  2018 /usr/bin/ls
总结: setgid权限位设置,将文件属组拥有的能力,分配给所有用户组

sticky bit:粘滞位: (创建一个共享目录) 可以将不同用户信息放置到共享目录中,实现不同用户数据可以互相查看,但是不可以互相随意修改

设置方法: 
    chmod o+t  目录信息
    chmod 1777 目录信息
    系统中已经准备好了一个共享目录,权限位1777
    [root@shuai ~]# ll -d /tmp/
    drwxrwxrwt. 10 root root 4096 Apr 25 09:35 /tmp/

11.总结: 普通用户拥有root用户能力

1.直接切换用户 su – (*)

优势: 简单快捷

劣势: 风险太高(root权限泛滥)

2.修改数据文件权限 ,9位权限位 ,属主信息

优势: 只针对某个数据文件进行修改只针对某个用户进行授权

劣势: 需要了解权限位功能

3.采用sudo提权方式

优势: 可以利用文件编辑指定用户有哪些指定权限 sa运维部门 dev开发人员

劣势: 配置规划复杂

4.修改数据文件权限后3位权限位

优势: 设置权限简单方便

劣势: 设置好的权限所有用户都拥有

5.如何防范系统中的重要文件不被修改(root用户也不能修改)

给文件加上锁头: 目的: 使root用户也不能直接修改相应文件

设置方法: 
[root@shuai ~]# chattr +i /etc/passwd
[root@shuai ~]# ll -d /etc/passwd
-rw-r--r-- 1 root root 1227 Jul 17 11:51 /etc/passwd
[root@shuai ~]# lsattr /etc/passwd
----i----------- /etc/passwd
解锁方法:
[root@shuai ~]# chattr -i /etc/passwd
[root@shuai ~]# ll -d /etc/passwd
-rw-r--r-- 1 root root 1227 Jul 17 11:51 /etc/passwd
检查方法
[root@shuai ~]# lsattr /etc/passwd
---------------- /etc/passwd

posted @ 2021-05-14 11:08 张福帅阅读(180) 评论(0) 收藏举报

刷新页面返回顶部

张福帅