RSCHA认证第五讲管理本地LINUX用户和组

多多北漂悟道之路 · · 75 次点击 · · 开始浏览    
这是一个创建于 的文章,其中的信息可能已经有所发展或是发生改变。

关于作者,目前在拉勾网任职运维开发部的负责人,长期从事运维开发工作,有多年的运维技能培训能力,培训了多批运维同学,至今大致有300人左右;
发现一问题,好多内容好多年都在重复得讲,没有一个产物直接输出给大家。计划利用空闲时间将多年的知识(分享的内容,包括技能,心得,管理和爱好)沉淀到我的公众号: 北漂悟道之路

qrcode_for_gh_df893b8ca13b_344.jpg

感兴趣的同学可以关注一下我的公众号。
技能:擅长python开发,django框架开发,Kubernetes架构、运维开发架构,Linux运维,Hadoop运维和流行监控;了解golang开发和C++开发。
爱好:美食,自驾和旅游
希望了解作者的同学可以加我微信号:XiaoJiaQingShi

RH124系列课程的目标:
1、获得 Redhat 或者 centos 上执行核心系统管理任务所需的足够技能。
2、掌握 RHCSA 认证红帽企业 Linux 系统管理员所需的基本技能。

本章的目标:管理本地 Linux 用户和组,以及本地密码策略。

解释 Linux 系统上用户和组的角色,以及计算机理解它们的方式。
以超级用户运行命令,以管理 Linux 系统。
创建、修改、锁定和删除本地定义的用户帐户。
创建、修改和删除本地定义的组帐户。
手动锁定帐户,或者通过定义在阴影密码文件中设置密码过期策略来锁定。


用户和组

什么是用户

系统中的每个进程(运行程序)都作为一个特定用户运行。每个文件归一个特定用户所有。对文件和目录的访问受到用户的限制。与运行进程相关联的用户可确定该进程可访问的文件和目录。

id 命令用于显示有关当前已登录用户的信息。也可以通过在用户的用户名中传递作为id命令的收个参数来请求有关其他用户的基本信息。
image.png

若要查看与某一文件或目录相关联的用户,则使用ls -l 命令。第三列显示用户名:
image.png

要查看进程信息,可使用 ps 命令。默认为仅显示当前 shell 中的进程。添加 a 选项可查看某一终端相关的所有进程。若要查看与进程相关联的用户。请在命令中包含 u 选项,第一列显示用户名:
image.png

以上命令的输出按名称显示用户,但操作系统内部是按 UID 号来跟踪用户的,名称到编号的映射在帐号信息数据库中定义。默认情况下,系统使用简单的“平面文件”(即/etc/passwd文件)存储有关本地用户的信息。/etc/passwd 采用以下格式(七个冒号分隔字段):
username:password:UID:GID:GECOS:/home/dir:shell
username 是 UID 到名称的一种映射,便于用户使用。
password 以前是以加密格式保存密码的位置。现在,密码存储在称为 /etc/shadow 的单独文件中。
UID 是用户 ID,即在最基本的级别标识用户的编号。

GID 是用户的主要组 ID 编号。稍后讨论组。
GECOS 字段是任意文本,通常包含用户的实际姓名。
/home/dir 是用户的个人数据和配置文件的位置。
shell 是用户登录时运行的程序。对于普通用户,这通常是提供用户命令行提示符的程序。

什么是组?

与用户一样,组也是名称和编号(GID)。本地组在/etc/group中定义。

主要组
  • 每个用户只有一个 主要组。
  • 对于本地用户,主要组通过/etc/passwd 第四个字段中的列出的组的 GID 编号定义。
  • 通常,新建用户的主要组是名称与用户相同的新建组。用户是此 用户专用组(UPG)的唯一成员。
补充组
  • 用户可以是零个或多个补充组的成员。
  • 属于本地组补充成员的用户列在 /etc/group 中组条目的最后一个字段中。对于本地组,成员身份由/etc/group 中组条目的最后一个字段中的逗号分隔用户列表确定:
    groupname:password:GID:list,of,users,in,this,group
    -补充组成员身份用于帮助确保用户具有对系统中文件及其资源的访问权限。

获取超级用户访问权限

root 用户

大多数操作系统都有某舟 超级用户,这是拥有系统所有权限的用户。在 Red Hat Enterprise Linux 中,该用户就是root 用户。该用户的特权高于文件系统上一般特权,用于管理系统。要执行注入诸如安装或删除软件以及管理系统和目录等任务,必须将特权升级到 root 用户。
大多数设备都仅受 root 控制,但也有些设备并非如此。例如,像 USB 设备等可移动的设备就可由一般用户控制。虽然 root 用户可以添加和删除文件以及管理可移动的设备,但默认情况下只有 root 用户可以管理“固定”硬盘。
尽管如此,这种无限制特权也带来了职责问题。root 用户拥有可破坏系统的无限制权限:删除文件和目录、删除用户帐号、添加后门等。如果 root 帐号泄露,则其他人就可能拥有系统的管理控制权限。
建议管理员以正常用户身份登录,仅在需要升级时到 root 权限。

利用 su 切换用户

su 命令可让用户切换至另一个用户帐号。如果未指定用户名,则意味着使用root 帐号、当作为普通用户调用时,系统将提示输入要切到的帐号的密码,当作为 root 用户调用时,则无需输入帐号密码。


命令 su username 启动 非登录 shell ,而命令 su - username 启动 登录 shell 。主要区别是,su - 会将 shell 环境设置为如同以该用户身份完全登录一样,而 su 仅以该用户身份使用前的环境设置启动 shell 。

通过sudo 以 root 身份运行命令

sudo 命令可以使用根据 /etc/sudoers 文件中的设置,而被允许以 root 或其他用户身份运行命令。

如果 sudo 已配置为允许 student 用户以 root 身份运行usermod 命令,那么 student 就可运行下列命令锁定用户帐号:
image.png

使用sudo的另一个优点在于,通过 sudo 执行的所有命令都默认将日志记录到/var/log/secure中。
image.png

管理本地用户帐户

useradd创建用户

image.png

usermod 修改现有的用户

image.png

passwd 设置密码

  • passwd username 可用于设置用户的初始密码,或更改该用户的密码。
  • root 用户可以将密码设置为任何值。如果密码不符合最低建议标准,系统将显示消息,不过,之后会显示提示要求重新键入该新密码,所有令牌也会成功更新。

UID 范围

特定的 UID 编号和编号范围供红帽企业Linux用于特殊的目的。

  • UID 0 始终分配至超级用户帐户 root。
  • UID 1-200 是一系列“系统用户”,静态分配给红帽的系统进程。
  • UID 201-999 是一系列“系统用户”,供文件系统中没有自己的文件的系统进程使用。
  • UID 1000+ 是可供分配给普通用户的范围。

管理本地组帐户

groupadd 创建组

image.png

groupmod 修改现有的组

image.png

groupdel 删除组

usermod 变更组成员资格

image.png

:《RSCHA认证第六讲管理用户密码》

本文来自:简书

感谢作者:多多北漂悟道之路

查看原文:RSCHA认证第五讲管理本地LINUX用户和组

入群交流(和以上内容无关):加入Go大咖交流群,免费领全套学习资料或添加微信:muxilin131420 备注:入群;或加QQ群:729884609

75 次点击  
加入收藏 微博
添加一条新回复 (您需要 登录 后才能回复 没有账号 ?)
  • 请尽量让自己的回复能够对别人有帮助
  • 支持 Markdown 格式, **粗体**、~~删除线~~、`单行代码`
  • 支持 @ 本站用户;支持表情(输入 : 提示),见 Emoji cheat sheet
  • 图片支持拖拽、截图粘贴等方式上传