用户身份与文件权限---用户身份与能力

2018-12-27 本文已影响0人 CC晨_程序小生

用户身份与文件权限---用户身份与能力

在RHEL 7系统中，用户身份有下面这些

管理员UID为 0：系统的管理员用户（通常都是root）

系统用户UID为 1~999：Linux为了避免因某个服务程序出现漏洞而被黑客提权至整台服务器，默认服务程序会有独立的系统用户负责运行，进而有效控制被破坏范围

普通用户UID从 1000 开始：是由管理员创建的用于日常工作的用户

注意：

UID不能重复，而且普通用户的UID默认从1000开始
通过用户组号码（GID，Group IDentification），我们可以把多个用户加入到同一个组中，从而方便为组中的用户统一规划权限或指定任务
在Linux系统中创建每个用户时，将自动创建一个与其同名的基本用户组，而且这个基本用户组只有该用户一个人。如果该用户以后被归纳入其他用户组，则这个其他用户组称之为扩展用户组。
一个用户只有一i个基本用户组，但可以有多个扩展用户组

1 `useradd` 命令

useradd命令用于创建新的用户，格式为 useradd [选项] 用户名

使用该命令创建用户时，默认用户家目录被存放在 /home 目录中
默认的SShell解释器为 /bin/bash
默认会创建一个与该用户同名的基本用户组

参数

-d：指定用户的家目录（默认为 /home/userename）
-e：账户的到期时间，格式为 YYYY-MM-DD
-u：指定该用户的默认 UID
-g：指定一个初始的用户基本组（必须已存在）
-G：指定一个或多个扩展用户组
-N：不创建与用户同名的基本用户组
-s：指定该用户的默认Shell解释器

示例：创建一个普通用户并指定家目录的路径、用户的UID以及Shell解释器

[root@study ~]# useradd -d /home/linux -u 8888 -s /sbin/nologin chenchen
[root@study ~]# id chenchen
uid=8888(chenchen) gid=8888(chenchen) groups=8888(chenchen)

2 `groupadd` 命令

groupadd 命令用于创建用户组，格式为 groupadd [选项群组名

3 `usermod` 命令

usermod 命令用于修改用户的属性，格式为 usermod [选项] 用户名

Linux系统中的一切都是文件，因此在系统中创建用户也就是修改配置文件的过程。用户的信息保存在/etc/passwd文件中，可以直接用文本编辑器来修改其中的用户参数项目，也可以用usermod命令修改已经创建的用户信息，诸如用户的UID、基本/扩展用户组、默认终端等。

参数：

-c：填写用户账户的备注信息
-d -m：参数-m与-d连用，可重新指定用户的家目录并自动把旧的数据转移过去
-e：账户的到期时间，格式为 YYYY_MM_DD
-g：变更所属用户组
-G：变更扩展用户组
-L：锁定用户禁止其登陆系统
-U：解锁用户，容许其登陆i系统
-s：变更默认终端
-u：修改用户的UID

示例：
将用户chenchen加入root用户组

[root@study ~]# id chenchen
uid=8888(chenchen) gid=8888(chenchen) groups=8888(chenchen)
[root@study ~]# usermod -G root chenchen
[root@study ~]# id chenchen
uid=8888(chenchen) gid=8888(chenchen) groups=8888(chenchen),0(root)

修改chenchen的UID号码值

[root@study ~]# usermod -u 6666 chenchen
[root@study ~]# id chenchen
uid=6666(chenchen) gid=8888(chenchen) groups=8888(chenchen),0(root)

4 `passwd` 命令

password 命令用于修改用户密码、过期时间、认证信息等。格式为 passwd [选项] [用户名

注意：

普通用户只能使用 passwd 命令修改自身系统密码
root管理员有权修改所有人的密码，且不需要验证旧密码

参数：

-l：锁定用户，禁止其登陆
-u：解除锁定，容许其登陆
--stdin：允许通过标准输入修改用户密码，如echo "NewPassWord" | passwd --stdin Username
-d：使该用户可用空密码登陆系统
-e：强制用户在下次登陆时修改密码
-S：显示用户的面膜是否被锁定，以及密码所采用的加密算法名称

示例：
root管理员修改自身和其他用户密码

[root@centos7-01 ~]# passwd
更改用户 root 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
[root@centos7-01 ~]# passwd chenchen
更改用户 chenchen 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

锁定、解除用户

[root@centos7-01 ~]# passwd -l chenchen
锁定用户 chenchen 的密码 。
passwd: 操作成功
[root@centos7-01 ~]# passwd -S chenchen
chenchen LK 2018-12-18 0 99999 7 -1 (密码已被锁定。)
[root@centos7-01 ~]# passwd -u chenchen
解锁用户 chenchen 的密码。
passwd: 操作成功
[root@centos7-01 ~]# passwd -S chenchen
chenchen PS 2018-12-18 0 99999 7 -1 (密码已设置，使用 SHA512 算法。)

5 `userdel` 命令

userdel 命令删除用户，格式为 userdel [选项] 用户名

注意：在执行删除操作时，该用户的家目录默认会保留下来，此时可以使用 -r 参数将其删除

参数：

-f ：强制删除用户
-r ：同时删除用户及用户家目录

用户身份与文件权限---用户身份与能力