Linux高级用户,组和权限.docxVIP

Linux高级用户，组和权限下面先来了解一下关于用户，组的四个文件/etc/passwd/etc/shadow/etc/group/etc/gshadow首先来了解一下/etc/passwd这个文件，这个文件只是存放用户的信息[root@localhost ~]#[root@localhost ~]# cat /etc/passwd | grep user1user1:x:500:500::/home/user1:/bin/bash[root@localhost ~]#这里面总共有七个栏位，了解一下每个栏位的意义。User1用户名X用户的密码位(如果这个位上面没有这个X，就代表登陆这个用户不需要密码)500 UID500 GID第五个是密码的描述信息，这里没有。/home/user1 用户的/home目录/bin/bash用户的shell在这里有个比较特殊的shell /sbin/nologin如果将用户的shell改为/sbin/nologin，那么这儿用户只可以登陆服务，但是不可以登陆计算机。不允许交互式登陆。再来了解一下/etc/shadow这个文件，这个文件主要是用来保存用户的密码信息和策略。[root@localhost ~]#[root@localhost ~]# cat /etc/shadow | grep user1user1:$1$2WJEp9K7$h.NRfJsaEm8VMksBQHZm7.:14668:0:99999:7:::[root@localhost ~]#现在来了解一下每个栏位的意义User1用户名第二个栏位是保存用户的密码，这个密码是经过MD5的加密的。如果密码位前面有个!，就代表这个用户被锁定了。14668 密码最后一次修改的时间0密码最少的存活期(为0代表用户可以随时更改密码)99999 密码过期时间(99999代表密码永不过期)7 密码过期警告天数(在密码过期的前七天警告用户)再来了解一下/etc/group这个文件，这个文件主要是用于存放组的信息。[root@localhost ~]#[root@localhost ~]# cat /etc/group | grep user1user1:x:500:[root@localhost ~]#现在来了解一下每个栏位的意义User组的名字X组的密码位500 GID可以将用户直接添加到冒号后面，就代表加入了这个组。最后来了解一下/etc/gshadow这个文件，这个文件主要是保存组密码的信息。[root@localhost ~]#[root@localhost ~]# cat /etc/gshadow | grep user1user1:!::[root@localhost ~]#User组的名字可以看到，这个组默认是没有密码的，现在我们给它设置一个密码。[root@localhost ~]#[root@localhost ~]# gpasswd user1Changing the password for group user1New Password:Re-enter new password:[root@localhost ~]# cat /etc/gshadow | grep user1user1:$1$ZxvTf/dQ$DWmf//MTxpwJIzTZIcYQZ/::[root@localhost ~]#可以看到，组现在也有了一个密码，而且也是经过MD5加密的。下面来看下组的密码有什么意义。[root@localhost ~]#[root@localhost ~]# useradd user2[root@localhost ~]#[root@localhost ~]# su – user2[user2@localhost ~]$[user2@localhost ~]$ newgrp user1Password:[user2@localhost ~]$ iduid=501(user2) gid=500(user1) groups=500(user1),501(user2)[user2@localhost ~]$可以看到，我们user2现在加入到了user1，变成了user1组里面的成员，也就是说组密码的意义在于，一个普通用户只要有组的密码，就可以加入到这个组里面来，成为这个组里面的成员。用户管理工具Useradd 添加用户#useradd user1(用户名)[root@localhost ~]#[root@localhost ~]# useradd user1[root@localhost ~]#[root@localhost ~]# id user1uid=