Linux_用户和组管理

Linux

文章目录

• ​​Linux​​

• ​​1. 何为用户何为组？​​

• ​​1.1 用户和组概念​​
• ​​1.2 用户分类​​
• ​​1.3 Linux安全上下文​​
• ​​1.4 Linux用户组类别​​

• ​​2. Linux用户和组相关的配置文件​​

• ​​2.1 各配置文件说明​​
• ​​2.2 加密方法​​
• ​​2.3 Linux用户密码加密方式​​

• ​​3. 用户和组相关的管理命令​​

• ​​3.1 用户管理​​

• ​​3.1.1 用户创建命令useradd​​
• ​​3.1.2 用户删除命令userdel​​
• ​​3.1.3 查看用户帐号的信息命令id​​
• ​​3.1.4 修改用户帐号属性的命令​​
• ​​3.1.5 切换用户命令su​​

• ​​3.2 密码管理​​

• ​​3.2.1 密码管理命令passwd​​
• ​​3.2.2 改变用户密码过期信息命令chage​​
• ​​3.2.3 密码生成工具openssl​​

• ​​3.3 组管理​​

• ​​3.3.1 创建组命令groupadd​​
• ​​3.3.2 修改组信息命令groupmod​​
• ​​3.3.3 删除组命令groupdel​​
• ​​3.3.4 给组设定密码命令gpasswd​​
• ​​3.3.5 切换组命令newgrp​​

1. 何为用户何为组？

1.1 用户和组概念

用户存在的目的是为了实现资源的分派。

Authentication：认证
Authorization：授权
Accouting：审计

门派不同职位不同权限：

1.2 用户分类

Linux用户分为管理员和普通用户两种：

其中普通用户又分为系统用户和登录用户两种：

1.3 Linux安全上下文

运行中的程序：进程（process）

• 以进程发起者的身份运行
  root：cat
  tom：cat
• 进程所能够访问的所有资源的权限取决于进程的发起者的身份

Linux通过安全上下文的概念完成用户权限的指派。

• 先判断用户是否是某文件的属主
• 再判断用户是否属于某个组
• 最后定其为其他用户

1.4 Linux用户组类别

2. Linux用户和组相关的配置文件

2.1 各配置文件说明

2.2 加密方法

对称加密：加密和解密使用同一个密钥
公钥加密：每个密码都成对出现，一个为私钥（secret key），一个为公钥（public key）
单向加密：也叫散列加密，提取数据特征码，能加密不能解密，常用于做数据完整性校验

单向加密特点：
雪崩效应（初始条件的微小改变，将会引起结果的巨大改变）
定长输出

• MD5：Message Digest，128位定长输出
• SHA1：Secure Hash Algorithm，160位定长输出
• SHA224：224位定长输出
• SHA256：256位定长输出
• SHA384：384位定长输出
• SHA512：512位定长输出

2.3 Linux用户密码加密方式

Linux密码是使用的单向加密方式进行加密。

想一个问题，如果两个同事使用的是同样的密码，那么在配置文件中是不是就显示密码一样呢？如果一样是不是就不安全了呢？那么又如何解决此问题呢？

答案是在加密前给用户设置的密码加上一点杂质，再对这个杂质+用户密码一起使用单向加密。由于单向加密的雪崩效应，就算两人设置的密码是一样的，但因为杂质的不同，最终的结果也会截然不同。

密码复杂性策略：

• 使用数字、大写字母、小写字母及特殊字符中至少3种
• 足够长
• 使用随机密码，不要使用有意义的单词或数字
• 定期更换，不要使用最近曾经使用过的密码

3. 用户和组相关的管理命令

3.1 用户管理

3.1.1 用户创建命令useradd

//语法：useradd [option] USERNAME
    -u UID      //[UID_MIN,UID_MAX]定义在/etc/login.defs文件中
    -g GID      //指定用户所属基本组，可为组名或GID
    -G groupname,...    //附加组，可以有多个，用逗号隔开。组groupname必须事先存在
    -c "COMMENT"        //注释信息
    -d /path/to/directory       //指定用户的家目录。此目录必须不能事先存在， \
                                //否则将不会从/etc/skel中复制环境设置文件
    -s shell        //这里的shell最好使用/etc/shells里面有的shell， \
                    // /etc/shells指定了当前系统可用的安全shell
    -M          //创建用户时不给其创建家目录
    -r          //添加一个系统用户
    -D          //直接打印/etc/default/useradd文件的内容或配合其它选项 \
                //（例如-s SHELL）直接修改/etc/default/useradd文件中的默认值
                

3.1.2 用户删除命令userdel

//语法：userdel [option] USERNAME
    -r      //删除用户的同时删除其家目录（userdel默认不会删除其家目录）

3.1.3 查看用户帐号的信息命令id

id      //查看用户的帐号属性信息
    -u      //查看UID
    -g      //查看GID
    -G      //查看Groups

3.1.4 修改用户帐号属性的命令

//usermod   修改用户属性
//语法：usermod [options] username
    -u UID
    -g GID
    -a -G groupname    //不使用-a选项，会覆盖此前的附加组
    -d -m   //改变用户家目录的同时把原来家目录的文件移动到新的家目录中
    -e YYYY-MM-DD       //指明用户帐号过期日期
    -f INACTIVE         //设定非活动期限
    -L      //锁定帐号。
            //被锁定的帐号在/etc/shadow文件中密码前面会有一个！感叹号
    -U      //解锁帐号
  
//chsh  修改用户的默认shell
//语法：chsh [options] [username]
    -s SHELL

3.1.5 切换用户命令su

root su至其他用户不需要密码，非root用户su至其他用户时需要输入目标用户的密码

//语法：su [options] [-] [USER [arg]...]
    -c 'COMMAND'    //切换身份执行命令，命令执行结束后又回到原来的身份

bash的配置文件：

登录式shell如何读取配置文件？
/etc/profile --> /etc/profile.d/*.sh --> ~/.bash_profile --> ~/.bashrc --> /etc/bashrc

非登录式shell如何读取配置文件？
~/.bashrc --> /etc/bashrc --> /etc/profile.d/*.sh

3.2 密码管理

3.2.1 密码管理命令passwd

语法：passwd [options] [USERNAME]
    --stdin     //从标准输入获取用户密码， \
                //例：echo "redhat"｜passwd --stdin user1
    -l      //锁定用户
    -u      //解锁用户
    -d      //删除用户密码
    -n mindays      //指定最短使用期限
    -x maxdays      //指定最长使用期限
    -w warndays     //提前多少天开始警告
    -i inactivedays     //非活动期限，密码过期后到禁用前的这段时间
   

3.2.2 改变用户密码过期信息命令chage

//语法：chage [options] USERNAME
    -d      //最近一次的修改时间
    -E      //过期时间
    -I      //非活动时间
    -m      //最短使用期限
    -M      //最长使用期限
    -W      //警告时间

3.2.3 密码生成工具openssl

//语法：openssl command [ command_opts ] [ command_args ]
    command     //包含标准命令、消息摘要命令、加密命令
        version     //查看程序版本号
        dgst        //提取特征码
        passwd      //生成密码
        rand        //生成伪随机数

//提取特征码
[root@localhost ~]# openssl dgst -md5 /etc/fstab
MD5(/etc/fstab)= a977cc5e638d779ed880f3fee6d7067e

//生成密码 openssl passwd -1 -salt string        //string一般为8位
[root@localhost ~]# openssl passwd -1 -salt hellotom
Password:
$1$hellotom$HpEDmPGqWwhP/eHg0kJHA0

//生成随机数 openssl rand -base64 NUM
//NUM表示随机数的长度
[root@localhost ~]# openssl rand -base64 20
S/q8tjUSBuUNHb+0cgDX66dbvTQ=

3.3 组管理

3.3.1 创建组命令groupadd

//语法：groupadd [options] GROUP
    -g GID      //指定GID
    -r          //添加一个系统组

3.3.2 修改组信息命令groupmod

//语法：groupmod [options] GROUP
    -g GID          //修改指定组的GID
    -n groupname    //修改组名

3.3.3 删除组命令groupdel

//语法：groupdel [options] GROUP
//删除组时只需要指定组名即可

3.3.4 给组设定密码命令gpasswd

//语法：gpasswd [option] GROUP
    -a, --add USER      //将用户添加至组
    -d, --delete USER   //将用户从组中删除
    -r, --delete-password   //删除组密码
    
//不带任何参数表示给组设密码

3.3.5 切换组命令newgrp

将当前用户临时切换至新的基本组，这里需要用到gpasswd设置的组密码，使用newgrp登录至新的基本组后可以使用exit退出，退出后其原基本组不变

//语法：newgrp [-] [group]

[root@localhost ~]# groupadd mygroup
[root@localhost ~]# gpasswd mygroup
Changing the password for group mygroup
New Password:
Re-enter new password:
[root@localhost ~]# su - tom
Last login: Sun Aug  5 21:41:27 CST 2018 on pts/0
[tom@localhost ~]$ id
uid=1000(tom) gid=1000(tom) groups=1000(tom)
[tom@localhost ~]$ newgrp mygroup
Password:
[tom@localhost ~]$ id
uid=1000(tom) gid=1002(mygroup) groups=1002(mygroup),1000(tom)
[tom@localhost ~]$ exit
exit
[tom@localhost ~]$ id
uid=1000(tom) gid=1000(tom) groups=1000(tom)