linux 从入门到放弃权限管理(每天5分钟30天掌握linux)

1、linux操作系统用户及用户组

Linux操作系统是多任务(Multi-tasks)多用户(Multi-users)分时操作系统,linux操作系统的用户就是让我们登录到linux的权限;每当我们使用用户名登录操作系统时,linux都会对该用户进行认证、授权审计等操作。操作系统为了识别每个用户,会给每个用户定义一个ID,就是UID。用户组就相当于多个用户的容器;在linux系统中,用户组也有一个ID,GID。

1.1 linux操作系统用户

在linux中,用户分为两大类:管理员用户和普通用户,其中普通用户由分为系统用户和登录用户;

  • 系统用户:为了能够让那些后台进程或服务类进程以非管理员的身份运行,通常需要为此创建多个普通用户,这类用户从来不用登陆系统。
  • 登录用户:就是我们一般使用登录linux的用户。

用户标识:user id,UID

  • 通常使用16bits二进制数字表示(0-65535)
  • 管理员的用户标识:0
  • 普通用户:1-65535
  • 系统用户:1-499(Centos6)、1-999(Centos7)
  • 登录用户:500-60000(Centos6)、1000-60000(Centos7)

​linux通过名称解析库“/etc/passwd”文件解析用户名与用户ID之间的对应关系。

/etc/passwd:用户信息库

name:password:UID:GID:GECOS:directory:shell

1.2 linux操作系统用户组

在Linux中,用户组分类方式有三种:

1、管理员组、普通用户组(系统用户组,登录用户组)

2、用户的基本组、用户附加组

3、私有组、公共组

用户组标识:group id,GID

  • 通常使用16bits二进制数字表示(0-65535)
  • 管理员的用户组标识:0
  • 普通用户组:1-65535
  • 系统用户组:1-499(Centos6)、1-999(Centos7)
  • 登录用户组:500-60000(Centos6)、1000-60000(Centos7)

linux通过名称解析库“/etc/group”文件解析用户名与用户ID之间的对应关系。

1.3 linux操作系统密码

用户在登录linux系统时,会对比password与之前保存在“/etc/shadow”、“/etc/gshadow”文件中的密码是否一致。

​加密算法:

  • 对称加密:加密和解密使用同一个密码
  • 非对称加密:加密和解密使用的一对密钥
  • 密钥对:公钥(public key)、私钥(private key)
  • 单向加密:只能加密,不能解密;提取数据特征码;

定长输出:

  • 雪崩效应:密码中某一个字符改变,那么整个加密后的密钥都会改变
  • linux的密码加密方式使用单向加密算法,并且添加随机数(salt)计算得出的。
  • 系统识别算法ID算法名称1md5:message digest,128bits2sha:secure hash algorithm,160bits3sha2244sha2565sha3846sha512

/etc/shadow:用户密码

用户名:加密的密码:最近一次修改密码的时间:最短使用期限:最长使用期限:警告期段:非活动期限:过期期限:保留字段

linux 从入门到放弃权限管理(每天5分钟30天掌握linux)(1)

linux 从入门到放弃权限管理(每天5分钟30天掌握linux)(2)

root:$6$28Q91hEp6c..QfTj$HZFYC1hMr1/dMDpO2t51ipld329/HrPw4rbB6nguyOiglTxNtxT/ob6cCgeMW78K9tgfYPffhi8HHqHz9o.qu1::0:99999:7:::

加密密码:使用$分隔,第一个段表示使用的加密算法,第二个段表示添加的salt。第三段表示加密后的密码.

2、权限管理

linux的文件管理权限分为读、写和执行

[root@k8s-master ~]# ls -l /bin/bash -rwxr-xr-x. 1 root root 960472 Aug 3 2017 /bin/bash

文件权限:

  • -rwxr-xr-x.

共分为五个部分:

  • -:表示文件类型
  • rwx:用户属主的权限
  • r-x:用户属组的权限
  • r-x:其他用户的权限
  • .:是否启用facl

权限:

  • r:readable,读
  • w:wirteable,写
  • x:excuteable,执行

权限对文件的作用:

  • r:可获取文件的数据;
  • W:可修改文件的数据;
  • x:可将此文件运行为进程;

权限对目录的作用:

  • r:可使用ls命令获取其下的所有文件列表;
  • w:可修改此目录下的文件列表;即创建或删除文件,包括子目录。

x:可cd至此目录中;且可使用ls -l来获取所有文件的详细属性信息;

3、相关命令

3.1用户管理命令

useradd命令:创建用户

useradd [选项] 登录名

  • -u,–uid UID:指定UID,默认是上一个用户的UID 1
  • -g,–gid GID:指定基本组ID,此组得事先存在;
  • -G,–groups GROUP1[,GROUP2,……[,GROUPSN]]:指明用户所属的附加组,多个组之间用逗号分隔。
  • -c,–comment COMMENT:指明注释信息
  • -d,–home HOME_DIR:以指定路径为用户的家目录;通过复制/etc/skel此目录并重命名实现;指定的家目录路径如果事先存在,则不会为用户复制环境配置文件。
  • -s,–shell SHELL:指定用户的默认shell,可用的所有shell列表存储在/etc/shells文件中;
  • -r,–system:创建系统用户
  • -M:不为用户创建主目录
  • -f,–incative INACTIVE:在密码过期后,账户被彻底禁用之前的天数,0表示立即禁用,-1表示禁用该功能。

注意:创建用户时的诸多默认设定配置文件为/etc/login.defs

useradd -D:显示创建用户的默认选项配置;

useradd -D 选项:修改默认选项的值;

修改的结果保存于/etc/default/useradd文件中;可以直接修改此文件来实现。

usermod命令:修改用户属性

usermod [选项] 登录名

  • -u,–uid UID:修改用户的ID为此处指定的新UID;
  • -g,–group GROUP:修改用户所属的基本组;此组得事先存在;
  • -G, –groupsGROUP1[,GROUP2,…[,GROUPN]]]:修改用户所属的附加组,原来的附加组会被覆盖;
  • -a, –append:与-G一同使用,用于用户追加新的附加组;
  • -c,–comment COMMENT:修改注释信息;
  • -d,–home HOME_DIR:修改用户的家目录;用户原有的文件不会被转移至新位置;
  • -m,–move-home:只能与-d选项一同使用,用于将原来的家目录移动为新的家目录;
  • -l,–login NEW_LOGING:修改用户名;
  • -s, –shell SHELL:修改用户的默认shell;
  • -L,–lock:锁定用户密码;即在用户原来的密码字符串之前添加一个”!”;
  • -U,–unlock:解锁用户密码,

userdel命令:删除用户,

userdel [选项] 登录名

  • -r:删除用户时一并删除其家目录和用户邮箱;

id命令:显示用户的真实和有效的UID和GID

id [OPTION]… [USERNAME]

  • -u:仅显示有效的UID;
  • -g:仅显示用户的基本组的ID;
  • -G:仅显示用户所属的所有组的ID;
  • -n:显示名字而非ID;一般与g一起使用:-ng

su命令:switch user

登录式切换:会通过重新读取目标用户的配置文件来重新初始化

su - USERNAME

su -l USERNAME

非登录式切换:不会读取目标用户的配置文件进行初始化

su USERNAME

注意:管理员可无密码切换至其它任何用户;其它用户在切换用户时必须输入密码。

-c “COMMAND”:仅以指定用户的身份运行此处指定的命令

例如:su - USERNAME -c “whoami”

3.2 用户组管理命令

groupadd命令:添加组

groupadd [选项] group_name

  • -g GID:指定GID,默认是上一个组的GID 1
  • -r:创建系统组;

groupmod命令:修改组属性

groupmod [选项] GROUP

  • -g GID:修改GID
  • -n new_name:修改组名

groupadd命令:删除组

groupdel [选项] GROUP

3.4 密码管理命令

passwd命令:

passwd [-k] [-l] [-u [-f]] [-d] [-e] [-n mindays] [-x maxdays] [-w warndays] [-i inactivedays]

[-S] [–stdin] [username]

(1)passwd:修改用户自己的密码;

(2)passwd USERNAME:修改指定用户的密码,但仅root有此权限;

  • -l,-u:锁定和解锁用户;
  • -d:清除用户密码;
  • -e DATE:过期期限,日期;
  • -i DAYS:非活动期限,时间范围;
  • -n DAYS:密码的最短使用期限;
  • -x DAYS:密码的最长使用期限;
  • -w DAYS:警告期限;
  • –stdin:

echo “PASSWORD” | passed –stdin USERNAME

[root@localhost ~]# echo "hadoop" | passwd --stdin hadoop 更改用户 hadoop 的密码 。 passwd:所有的身份验证令牌已经成功更新。

gpasswd命令:

用户组密码文件:/etc/gshadow

gpasswd [选项] group

  • -a USERNAME:向组中添加用户,作为附加组
  • -d USERNAME:从组中删除用户

newgrp命令:临时切换指定的组为基本组;

newgrp [-] [group]

-:会模拟用户重新登录以实现重新初始化其工作环境

注意:

若指定组设定了密码:

(1)如果用户的附加组是要切换到的组名,那么不需要密码可以直接切换到指定组。

(2)如果用户的附加组不包含要切换的组名,那么需要输入密码才能切换到指定组。

若指定组没有设定密码:所有用户都不可以直接切换到指定组;root用户除外。

chage命令:更改用户密码过期信息

[root@localhost ~]# chage list root

用法:chage [选项] 登录

选项:

  • -d, –lastday 最近日期 将最近一次密码设置时间设为“最近日期”
  • -E, –expiredate 过期日期 将帐户过期时间设为“过期日期”
  • -h, –help 显示此帮助信息并推出
  • -I, –inactive INACITVE 过期 INACTIVE 天数后,设定密码为失效状态
  • -l, –list 显示帐户年龄信息
  • -m, –mindays 最小天数 将两次改变密码之间相距的最小天数设为“最小天数”
  • -M, –maxdays 最大天数 将两次改变密码之间相距的最大天数设为“最大天数”
  • -R, –root CHROOT_DIR chroot 到的目录
  • -W, –warndays 警告天数 将过期警告天数设为“警告天数”

其他几个命令用户管理命令:

chsh:修改shell

chfn:修改用户基本信息

finger:显示用户基本信息

[root@k8s-master ~]# finger

Login Name Tty Idle Login Time Office Office Phone Host

root root pts/0 1:10 May 29 09:21 (192.168.1.20)

root root pts/1 May 29 10:29 (192.168.1.20)

[root@k8s-master ~]#

pwck:检查用户的密码是否有问题

[root@k8s-master ~]# pwck user 'ftp': directory '/var/ftp' does not exist pwck: no changes [root@k8s-master ~]#

grpck:检查组文件的完整性

3.5 权限管理命令

chmod命令:

chmod [OPTIONS]… MODE[,MODE]… FILE… chmod [OPTIONS]… OCTAL-MODE FILE… chmod [OPTIONS]… –reference=RFILE FILE… 三类用户: u:属主 g:属组 o:其它 a:所有

(1)chmod [OPTIONS]… MODE[,MODE]… FILE…

MODE表示法:

赋权表示法:直接操作一类用户的所有权限位;

在赋予三类用户的权限不同时,则用逗号隔开;如果相同,可以合并授权。

u=

g=

o=

a=

授权表示法:直接操作一类用户的所有权限位r,w,x:

在赋予三类用户的权限不同时,则用逗号隔开;如果相同,可以合并授权。

u ,u-

g ,g-

o ,o-

a ,a-

(2)chmod [OPTIONS]… OCTAL-MODE FILE…

使用十进制的数字进行授权

(3)chmod [OPTIONS]… –reference=RFILE FILE…

参考文件权限授权;

选项:

-R,–recursive:递归修改,对目录下的所有文件(包括子目录)都有效。

注意:用户仅能修改属主为自己的那些文件的权限;

从属管理管理命令:chown,chgrp

chown命令:

chown [选项]… [OWNER][:[GROUP]] FILE… chown [选项]… [OWNER][.[GROUP]] FILE… chown [选项]… –reference=RFILE FILE…

选项:

-R:递归修改,对目录下的所有文件(包括子目录)都有效。

chgrp命令:

chmod [选项]… GREOUP FILE… chmod [选项]… –reference=RFILE FILE…

注意:仅管理员可修改文件的属主和属组;

umask:文件的权限反向掩码,遮罩码;

文件:

666-umask

目录:

777-umask

注意:之所以文件用666去减,表示文件默认不能拥有执行权限;如果减得的结果中有执行权限,则需要将其加1;

umask命令:

umask:查看当前umask umask MASK:设置umask;

注意:此类设定仅对当前shell进程有效。

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页