用户与安全 -(1)Linux用户及组管理
开源Linux
共 3942字,需浏览 8分钟
· 2021-03-06
前言
Linux 是多用户多任务操作系统,换句话说,Linux 系统支持多个用户在同一时间内登陆,不同用户可以执行不同的任务,并且互不影响。而用户和用户组管理,顾名思义就是添加用户和用户组、更改密码和设定权限等操作。
用户和组的概念
Linux 系统对用户与组的管理是通过ID号来实现的。我们在登录系统时,输入用户名与对应密码,操作系统会将用户名转化为ID号后再判断该用户是否存在,并对比密码是否匹配。
Linux 中,用户ID号被称为UID,组ID号被称为GID。其中,UID为0,代表超级管理员,也就是通常所说的root用户。Linux用户总共分为三种,分别如下:
root用户(ID 0)
系统用户(ID 1~499)
普通用户(ID 500-60000)
Linux 操作系统中的组分为基本组与附件组,一个用户仅可以加入一个基本组中,但可以同时加入多个附加组。默认在创建用户时,系统默认会自动创建同名的组,并设置用户加入该基本组中。
Linux用户管理
01 创建用户
用法:useradd [选项] 用户名称
常用选项:
-c 设置用户描述信息,一般为用户全程
-d 设置用户家目录,默认为/home/用户名
-e 设置用户失效日期,格式为YYYY-MM-DD
-g 设置用户的基本组
-G 设置用户的附件组,多个附件组中间用逗号隔开
-M 不创建用户家目录,一般与-s结合使用
-s 设置账号登录shell,默认为bash
-u 指定用户UID
示例:
[root@qll ~]# useradd -s /sbin/nologin -M user01
# 创建用户user01,限制该用户无法登陆系统且没有家目录
[root@qll ~]# useradd -c administrator -d /home/admin -e 2020-03-11 -g root -G mail,bin admin
# 创建一个名为admin的账号,描述是administrator,账号家目录为/home/admin,账号失效时间为2021年2月25号,账号基本组为root,附件组为mail、bin
02 设置用户属性
用法:usermod [选项] 用户名称
常用选项:
-d 修改用户家目录
-e 修改用户失效日期
-g 修改用户所属基本组
-G 修改用户所属附件组
-s 修改用户登录shell
-u 修改用户UID
示例:
[root@qll ~]# usermod -d /home/nginx nginx01
# 修改nginx01家目录为/home/nginx
[root@qll ~]# usermod -u 1005 admin
# 修改admin用户的UID为1005
[root@qll ~]# usermoud -s /sbin/nologin admin
# 限制admin用户无法登陆系统
03 修改用户属性
用法:passwd [选项] [用户名称]
常用选项:
-l 锁定账号,仅root用户可使用此选项
--stdin 从文件或管道读取密码
-u 解锁密码
-d 快速清空账号密码,仅root用户可使用此选项
示例:
[root@qll ~]# echo "abc123" | passwd --stdin admin
# 无交互式创建admin账号的密码为adc123
[root@qll ~]# passwd -l admin
# 锁定admin账号
04 删除用户
用法:userdel [-r] 用户名
常用选项:
-f:强制删除用户,即使用户当前已登录
-r:在删除用户的同时删除用户的家目录
示例:
[root@qll ~]# userdel -r admin
# 删除admin用户,同时删除admin的家目录文件。
Linux用户组管理
01 创建用户组
用法:groupadd [选项] 用户组名称
常用选项:
-g 设置组ID
[root@qll ~]# groupadd -g 1008 test01
# 创建用户组test01,同时指定GID为1008
02 修改用户组属性
(1) 用户组重命名:
groupmod -n 新用户组名 原用户组名
[root@qll ~]# groupmod -n new_test test01
# 将用户组test01重命名为new_test
(2) 重设用户组的 GID:
groupmod -g new-group_GID 用户组名称
[root@qll ~]# groupmod -g 1002 new_test
# 将用户组new_test的GID修改为1002
03 删除用户组
语法:groupdel 用户组名
[root@qll ~]# groupdel new_test
# 删除组new_test
04 添加用户到指定组
语法:gpasswd -a 用户账户 用户组名
[root@qll ~]# gpasswd -a test_user admin
# 将test_user用户添加至admin用户组
05 从用户组中移除某用户:
语法:gpasswd -d 用户账户 用户组名
[root@qll ~]# gpasswd -d test_user admin
# 将admin用户组中的test_user用户移除
06 将用户指派为用户组管理员
语法:gpasswd -A 用户账户 用户组名
[root@qll ~]# gpasswd -A test_user admin
# 将test_user用户设置为admin用户组管理员
总结:查看用户的常用方法
(1) id命令
描述:查询指定用户的用户和组信息。
用法:id [选项]... [用户名]
说明:如果省略用户名,打印打印当前用户的用户和组信息。
[root@qll ~]# id test_user
uid=1000(test_user) gid=1000(test_user) 组=1000(test_user)
[root@qll ~]# id
uid=0(root) gid=0(root) 组=0(root)
(2) who命令
描述:查询当前登录的所有用户信息
[root@qll ~]# who
root tty1 2021-02-19 21:45
root pts/0 2021-02-19 23:40 (10.47.12.7)
test_user pts/1 2021-03-05 23:52 (10.47.12.18)
(3) whoami命令
描述:查询当前登录用户的名称
[root@qll ~]# whoami
root
(4) last命令
描述:查询目前与过去登录系统的用户相关信息
说明:该命令默认读取/var/log/wtmp文件,数据直接查看是乱码,防止人为修改。
(5) lastb命令
描述:查询登入系统失败的用户相关信息。
说明:该命令默认读取/var/log/btmp文件,数据直接查看是乱码,防止人为修改。
(6) lastlog命令
描述:查询系统中所有用户最近一次登录信息。
说明:该命令默认读取/var/log/lastlog文件,数据直接查看是乱码,防止人为修改。
(7) last reboot命令
描述:查看系统重启记录
关注「开源Linux」加星标,提升IT技能
评论
【送书福利】《Java面试八股文:高频面试题与求职攻略一本通》
先来唠唠最近粉丝面试回来跟我聊天,基本上都提到一个点,在面试过程中八股文占比很高(八股文70%、项目20%、10%算法)除了一些搞算法突出的厂除外。其实现在很多厂八股都是逐渐深入的方式来问,所以大家在学习的过程中,针对一些重点的内容,最好深入去学习,不然还是比较难应对这种追问式的问题。最近刚好从一位
Java后端技术
0
屏论丨“重温经典”频道走红背后的危与机
屏论今年2月1日,“重温经典”频道正式开播,作为免费向观众提供应看爱看、脍炙人口的经典内容的公益性频道,“重温经典”频道对于“双治理”背景下正在进行电视公共服务属性与商业属性新一轮沉淀的电视大屏而言,意义重要而特殊。从频道开播以来的实际表现来看,的确亮眼。比如春节期间,“重温经典”频道在21个地区收
流媒体网
0
乐普心安宝及心电图机,助力安康市搭建“心电一张网”,打通全域“生命线”!
为持续推动胸痛中心建设,助力全民健康,全面提升心血管疾病等急危重症救治能力水平。4月20日,由安康市卫健委主办、安康市中医医院承办的“第七届心血管汉江学术会议暨安康市胸痛中心大会”在高新国际会议中心顺利举行。市人大常委会主任王彪、市政协副主席唐纹、市政府党组成员刘英华等领导亲临现场,受邀参会的中国科
乐普医疗AI
0
6 个火爆 GitHub 的后台管理模板,快来收藏!
将Python客栈设为“星标⭐”第一时间收到最新资讯今天来给大家介绍6个火爆 G 站的管理后台模板,有了它们,对于前端不是很熟悉的小伙伴来说,再也不用烦恼了,而且有一说一,即使是前端大牛,要想从零开发一套完整的管理模板,也不是一件容易的事情。1. vue-element-admin该项目是基于 Vu
Python客栈
0
Java版【数据结构与算法】的天花板,收藏好,慢慢看
Java 版数据结构与算法来了,堪称 java 版数据结构与算法的天花板,需要学数据结构与算法的,刷这套就可以了,目录如下,文末附教程地址。基础数据结构-001-二分查找-算法描述基础数据结构-002-二分查找-算法实现基础数据结构-003-二分查找-问题1-循环条件基础数据结构-004-二分查找-
路人甲Java
0
【用户画像、标签体系、CDP&DMP&CRM】相关资料汇总
用户画像、标签体系等相关资料概览,已同步到知识星球存储供下载,不断更新中;需要源文件的朋友可以公众号后台回复:报告以上为用户画像、标签体系等相关资料概览,已同步到知识星球存储供下载,不断更新中;需要源文件的朋友可以公众号后台回复:报告
数据D江湖
13
42岁日本童颜女神二度离婚后,被曝与年下11岁帅哥演员热恋中!
女優の安達祐実の熱愛報道が話題だ。お相手は、俳優の鈴木勝大。09年、『JUNONスーパーボーイコンテスト』準グランプリで芸能界入りした鈴木は、12年にスーパー戦隊シリーズ『特命戦隊ゴーバスターズ』(テレビ朝日系)で主演を務め、その後はドラマや映画などで活躍する若手の人気俳優だ。安達と鈴木は昨年夏の舞
python教程
0
Django5项目创建与项目配置
大家好,我是锋哥,最近更新Python Web开发之Django5系列课程,感谢大家支持。点击下方公众号【Python222】小卡片,回复:888,👇👇 即可获取锋哥Python视频打包下载 👇👇👆👆👆点击上方小卡片回复「888」即可Django5创建项目(用命令方式)首先cmd
java1234
0