17用户身份管理

一. 用户身份概述

设计Linux系统的初衷之一就是为了满足多个用户同事工作的需求，因此LInux系统必须具备很好的安全性。

1.用户ID——UID

在RHEL7系统中，用户身份有如下这些：

管理员UID为0：系统的管理员用户。 系统用户UID为1——999: Linux系统为了避免因某个服务程序出现漏洞而被黑客提权至整台服务器，默认服务程序会有独立的系统用户负责运行，进而有效控制被破坏范围。 普通用户UID从1000开始：由管理员创建的用于日常工作的用户。

需要注意的是，UID是不能冲突的，而且管理员创建普通用户的UID默认是从1000开始的（即使前面有闲置的号码）。

2.组ID——GID

为了方便管理属于同一组的用户，Linux系统中还引入了用户组的概念。通过使用用户组号码（GID，Group IDentification）,我们可以把多个用户加入到同一组中，从而方便为组中的用户统一规划权限或指定任务。

另外，在Linux系统中创建每个用户时，将自动创建一个与其同名的基本用户组，而且这个基本用户组只有该用户一个人。如果该用户以后被归纳人其他用户组，则这个其他用户组称为扩展用户组。一个用户只有一个基本用户组，但是可以有多个扩展用户组，从而满足日常的工作需要。

二. 常用命令

1. useradd命令

useadd 命令用于创建新的用户，格式为“useradd [选项] 用户名”。

使用该命令创建用户账号时，默认的用户家目录会被放在/home目录中；默认的Shell解释器为/bin/bash，而且默认会创建一个与该用户名同名的基本用户组。 -d 指定用户的家目录（默认为/home/username） -e 账户的到期时间，格式为 YYYY-MM-DD -u 指定该用户的默认UID -g 指定一个初始的用户基本组（必须已存在） -G 指定一个或多个扩展用户组 -N 不创建与用户同名的基本用户组 -s 指定该用户的默认Shell解释器 [root@rockman home]# ls hk workdir [root@rockman home]# useradd bob [root@rockman home]# ls bob hk workdir

2. groupadd 命令

garoupadd命令用于创建用户组，格式为“groupadd [选项] 群组名”。

[root@rockman home]# groupadd ronny

3. usermod 命令

usermod 命令用户修改用户的属性，格式为“usermod [选项] 用户名”。

Linux系统中一切都是文件，因此在系统中创建用户也就是修改配置文件的过程。用户的信息保存在/etc/passwd文件中，可以直接用文本编辑器修改其中的用户参数项目，也可以用usermod命令修改已经创建的用户信息。

4. passwd 命令

passwd命令用于修改用户密码、过期时间、认证信息等，格式为“passwd [选项][用户名]”。

普通用户只能使用passwd命令修改自身的系统密码，而root管理员则有权修改其他所有人的密码。更酷的是，root管理员在Linux系统中修改自己或他人的密码时不需要验证旧密码，这一点特别方便。

既然root管理员可以修改其他用户的密码，就表示完全拥有该用户的管理权限。passwd命令中可用的参数以及作用如下。

-l 锁定用户，禁止其登录 -u 解除锁定，允许用户登录 --stdin 允许通过标准输入修改用户密码，如echo"NewPassWord" | passwd --stdin Username -d 试该用户可以空密码登录系统 -e 强制用户在下次登录时修改密码 -S 显示用户的密码是否被锁定，以及密码所采用的加密算法名称 #修改当前用户密码（root） [root@rockman /]# passwd Changing password for user root. New password: BAD PASSWORD: The password is a palindrome Retype new password: passwd: all authentication tokens updated successfully. #修改bob用户密码 [root@rockman /]# passwd bob Changing password for user bob. New password: BAD PASSWORD: The password is a palindrome Retype new password: passwd: all authentication tokens updated successfully. #通过标准输入修改用户密码 [root@rockman /]# echo "123456" | passwd --stdin bob Changing password for user bob. passwd: all authentication tokens updated successfully.

5. userdel 命令

userdel命令用于删除用户，格式为“userdel [选项] 用户名”。

[root@rockman /]# id bob uid=1001(bob) gid=1001(bob) groups=1001(bob) #-f 强制删除用户 -r 同时删除用户及用户家目录 [root@rockman /]# userdel -rf bob [root@rockman /]# id bob id: bob: no such user #bob文件夹已经被删除 [root@rockman home]# ls hk workdir

转载于:https://www.cnblogs.com/rock-cc/p/9204834.html