第四节《用户管理》.md · 杨丰豪/Linxu_two

**忘记了密码怎么办呢？**

```js
/*
1、普通用户
	第一步：使用root用户登入系统
    第二步：执行passwd 用户名（设置新密码）
    
*/
```

**文件管理**

```js
/*
1、系统用户配置文件：passwd(在/etc/passwd)
	该配置文件中存储了Linux系统的所有用户的基本信息,下图为passwd文件,passwd配置文件的书写格式,相当于一个表格：
	行：代表一个用户
    列：列是用:分开的,所以这里有7列,每列都代表不同的意思。
	7个字段的含义如下：
    用户名：密码：UID（用户ID）：GID（组ID）：描述性信息：主目录(家目录)：默认Shell(命令解释器)
 
注意：
	1、用户名不能重名
	2、这里的密码是密码占位符,密码的具体内容不会再这里显示
	3、UID相当于用户的身份证,系统约定：超级管理员用0,系统用户用1~499,普通用户用1000以后 
	4、命令解释器：接收命令、执行命令,shell的版本：ashell、bshell、cshell、tshell、bash
	5、nologin：不能登入系统,命令解释器为nologin时,说明该用户不能登入系统

有一个问题,为什么会有这么多的用户呢？
	其实这些用户中的绝大多数是系统或服务正常运行所必需的用户，这种用户通常称为系统用户或伪用户。系		统用户无法用来登录系统，但也不能删除，因为一旦删除，依赖这些用户运行的服务或程序就不能正常执		行,会导致系统问题
	
*/
```

![](./imgs/Linux02.png)

```js
/*
2、用户密码信息文件：/etc/shadow
	行：代表一个用户
    列：用:分开,总共有9个字段,其含义如下：

用户名：加密密码：最后一次修改时间：最小修改时间间隔：密码有效期：密码需要变更前的警告天数：
    密码过期后的宽限时间：账号失效时间：保留字段
    
注意：
	1、加密密码：这里保存的是真正的密码,为了安全,采用的是 SHA512 散列加密算法加密了密码
    2、所有伪用户的密码都是"!!"或"*",表示没有密码,不能登入系统的,如果新建的用户不设定密码,也一样

注意：shadow文件只有root拥有读取权

*/
```

![](./imgs/Linux03.png)

```js
/*

3、组信息文件(用户的所有信息)：/etc/group
	行：代表用户组
    列：4个字段,字段含义如下：
    组名:组密码:GID:用户组的用户列表
    
当我们创建一个user01用户时,系统默认生成一个user01用户组,user01用户组就是系统用户user01的初始组

注意：
	1、组名用户组的名称,同 /etc/passwd 中的用户名一样,组名也不能重复
	2、组密码和 /etc/passwd 文件一样都是密码的占位符
    3、GID群组的ID号,与组名的作用一样,只是ID号可以方便记忆
	4、用户组列表显示的是附加用户,如果该组是user01的,那么user01就不是附加用户,也就不会出现在列表
	5、每个用户都可以加入多个附加组,但只能属于一个初始组

为什么要用使用用户组呢？
	不同的用户,系统权限不同,当某个系统用户需要某个权限时,我们给其授权就可以了,那如果有很多用户都需要相同的权限呢？我们可以给每个用户授权,那太麻烦了,此时,我们可以把这些需要相同权限的用户添加到一个组中去,然后我们在去给这个组去授权（授权一次即可）,一个组获取了某个权限,也就意味着组内的所有用户都拥有该权限

*/
```

**提权**

```js
/*
为什么要提权呢？
	在Linux中,我们的普通用户的权限是有限的,虽然我们的root用户的权限很大,但是今后我们一般不会使用root用户登入,而是使用普通用户登入

1、su：永久提权
	1.1	su - root：切换到root用户
	1.2	su root：使用root身份操作
区别：	su root使用root用户身份来执行命令,登入系统的还是原来的用户
	  su - root切换到root用户,直接使用了root用户登入系统了
在使用了su提权后,可以使用exit命令,退出

问题：
	1、在使用su root命令后,还是无法执行useradd、userdel等命令？

原因：su root命令没有使用root登入系统,所以其命名解释器还是/user/sbin,而不是root用户			的/user/bash解释器,所以useradd等命令执行不了	
	
2、sudo：临时提权
      sudo useradd user01	临时提权,执行添加user01用户命令  
配置文件/etc/sudoers
	该配置文件中有一些组,不同的组拥有不同的权限,我们可以将一些用户添加到组中获取权限,
        比如：sudoers中有一个wheel组(拥有root的所有权限),如果user01需要root的权限的话,我们可以以root的身份登入系统,执行useradd user01 -G wheel将use01用户添加到wheel群组中去,即：wheel是user01的附加组,然后再用user01登入系统时,user01就拥有了root的权限了
3、exit:退出

*/
```

[详细教程](http://c.biancheng.net/view/841.html)

杨丰豪/Linxu_two

简介

发行版

贡献者

近期动态

杨丰豪/Linxu_two .gitee-modal { width: 500px !important; }

简介

发行版

贡献者

近期动态

搜索帮助

杨丰豪/Linxu_two