linux之账户管理
发布时间：2014-09-05 17:42:25作者：知识屋
用户
在linux中，用户帐号，用户密码，用户组信息和用户组密码均是存放在不同的配置文件中的。
/etc/passwd:保存用户帐号和其相关信息(密码除外)。
/etc/shadow:保存用户的密码信息。
/etc/group：保存用户组的所有信息。
/etc/gshadow:保存用户组的密码信息。
在passwd文件中，一行定义一个用户帐号，每行均由多个不同的字段构成，各字段值间用":”分隔，每个字段均代表该帐号某方面的信息。在刚安装完成的linux系统中，passwd配置文件已有很多帐号信息了，这些帐号是由系统自动创建的，他们是linux进程或部分服务程序正常工作所需要使用的账户，这些账户的最后一个字段的值一般为/sbin/nologin，表示该帐号不能用来登录linux系统。
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
在passwd配置文件中，
从左至右各字段的对应关系及其含义：
root:x:0:0:root:/root:/bin/bash
第一字段：用户名（也被称为登录名）。
第二字段：口令；由于passwd不再保存密码信息，所以用x占位代表。
第三字段：用户id（UID）。
第四字段：用户组id（GID）。
第五字段：用户名全称，这是可选的，可以不设置。
第六字段：用户的主目录所在位置。
第七字段：用户所用shell的类型。
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
在shadow配置文件中，
从左至右各字段的对应关系及其含义：
root:$6$D2MTcvb$JVtbwYZZGCZpj.aGtCVjNUuijpnlaexEWDlkcmUGN9CpkIFjZvpF/cLhnzoxWi5qRjaarQZbaqX85MQguykAl/:16125:0:99999:7:::
第一字段：用户名（也被称为登录名），和/etc/passwd是相同的，这样就把passwd 和shadow中用的用户记录联系在一起；这个字段是非空的；
第二字段：密码（已被加密），如果是有些用户在这段是*，表示这个用户不能登录到系统；这个字段是非空的；
第三字段：上次修改密码的时间；这个时间是从1970年01月01日算起到最近一次修改密码的时间间隔（天数）;
第四字段：两次修改密码间隔最少的天数；如果设置为0,则禁用此功能；也就是说用户必须经过多少天才能修改其口令；
第五字段：两次修改密码间隔最多的天数；这个能增强管理员管理用户口令的时效性；
第六字段：提前多少天警告用户密码将过期；当用户登录系统后，系统登录程序提醒用户口令将要作废；
第七字段：在密码过期之后多少天禁用此用户；
第八字段：用户失效日期；此字段指定了用户作废的天数（从1970年的1月1日开始的天数），如果这个字段的值为空，帐号永久可用；
第九字段：保留字段，目前为空；
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
用户组
在group配置文件中，
从左至右各字段的对应关系及其含义：
root:x:0:
第一字段：是用户组的名称，由字母或数字构成。与/etc/passwd中的登录名一样，组名不应重复。
第二字段：字段存放的是用户组加密后的密码。一般为是x，因为密码存在/etc/gshadow。
第三字段：与用户标识号类似，也是一个整数，被系统内部用来标识组。
第四字段：是属于这个组的所有用户的列表/b]，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
在gshadow配置文件中，
从左至右各字段的对应关系及其含义：
root:*::
第一字段：是用户组的名称，由字母或数字构成。与/etc/group中的登录名一样。
第二字段：字段存放的是用户组加密后的密码。如果开头为！表示无合法密码。
第三字段：用户组管理员的所属帐号。
第四字段：该用户组所属帐号。与/etc/group中的一样
一个账户可以有多个用户组，当前时刻所属的用户组成为有效用户组。
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
查询当前有效用户组：
~$ groups
zsp adm cdrom sudo dip plugdev lpadmin sambashare
此时创建的文件的用户组就所属有效用户组zsp。
更改有效用户组：
~$ newgrp test~$ groups
test zsp adm cdrom sudo dip plugdev lpadmin sambashare
第一个列出的就是当前有效用户组
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
/etc/sudoers
除了 root 之外的其他账号，若想要使用 sudo 运行属于 root 的权限命令，则root 需要先使用 visudo 去修改 /etc/sudoers ，让该账号能够使用全部或部分的 root 命令功能。
root ALL=(ALL:ALL) ALL
第一字段：系统的哪个账号可以使用 sudo 这个命令的意思，默认为 root 这个账号；
第二字段：当这个账号由哪部主机联机到本 Linux 主机， 这个配置值可以指定客户端计算机。默认值 root 可来自任何一部网络主机
第三字段：这个账号可以切换成什么身份来下达后续的命令，默认 root 可以切换成任何人；
第四字段：可用该身份使用的命令。
默认 root 可以切换任何身份且进行任何命令之意。
ALL 是特殊的关键词，代表任何身份、主机或命令的意思
相关知识
-
linux一键安装web环境全攻略 在linux系统中怎么一键安装web环境方法
-
Linux网络基本网络配置方法介绍 如何配置Linux系统的网络方法
-
Linux下DNS服务器搭建详解 Linux下搭建DNS服务器和配置文件
-
对Linux进行详细的性能监控的方法 Linux 系统性能监控命令详解
-
linux系统root密码忘了怎么办 linux忘记root密码后找回密码的方法
-
Linux基本命令有哪些 Linux系统常用操作命令有哪些
-
Linux必学的网络操作命令 linux网络操作相关命令汇总
-
linux系统从入侵到提权的详细过程 linux入侵提权服务器方法技巧
-
linux系统怎么用命令切换用户登录 Linux切换用户的命令是什么
-
在linux中添加普通新用户登录 如何在Linux中添加一个新的用户
软件推荐
更多 >
-
1
专为国人订制！Linux Deepin新版发布2012-07-10
-
2
CentOS 6.3安装(详细图解教程)
-
3
Linux怎么查看网卡驱动?Linux下查看网卡的驱动程序
-
4
centos修改主机名命令
-
5
Ubuntu或UbuntuKyKin14.04Unity桌面风格与Gnome桌面风格的切换
-
6
FEDORA 17中设置TIGERVNC远程访问
-
7
StartOS 5.0相关介绍，新型的Linux系统！
-
8
解决vSphere Client登录linux版vCenter失败
-
9
LINUX最新提权 Exploits Linux Kernel <= 2.6.37
-
10
nginx在网站中的7层转发功能
