Linux学习之用户配置文件详解(十四)

川长思鸟来 2021-12-15 02:17 415阅读 0赞

# Linux学习之用户配置文件详解 #

## 目录 ##

## 用户信息文件/etc/password ##

## 影子文件/etc/shadow ##

## 组信息文件/etc/group ##

## 组密码文件/etc/gshadow ##

# 用户信息文件/etc/password #

##  用户管理 ##

用户管理对个人机来说意义不大，但是越是对服务器安全性要求高的服务器，越需要建立合理的用户权限等级制度和服务器操作规范。
    在Linux中主要是通过用户配置文件来查看和修改信息。

## 用户信息文件/etc/passwd ##

![1477786-20190210162527425-461826671.png][]

每一个用户为一行，每个信息用冒号隔开。 第一个字段：用户名称
    第二个字段：密码标志，这个标记为x，只要有这个标记意味用户是有密码的，密码保存在/etc/shadow
    第三个字段：UID（用户ID）,每个用户都有一个ID，用来唯一标识用户。
    0：超级用户
    1-499:系统用户（伪用户）
    500-65535：普通用户
    第四个字段：GID（用户初始组ID）
    初始组和附加组
    初始组：就是指用户一登录就立即拥有这个用户组的相关权限，每个用户的初始组只能有一个，一般就是和这个用户的用户名相同的组名作为这个用户的初始组。
    附加组：指用户可以加入多个其他的用户组，并拥有这些组的权限，附加组可以有多个。
    每个用户必须得有一个初始组，当创建用户的时候就会生成一个和用户名相同的组，可以将用户改为其他初始组，但是最好不要这么做，如果想将用户添加别的组，可以添加到附加组，附加组可
    以有多个，最后我们可以在/etc/group里查看所有组。
    第五个字段：用户说明
    第六个字段：家目录
    普通用户：/home/用户名/
    超级用户：/root/
    第七个字段：登录后的Shell

##  查看/etc/passwd的权限（644） ##

![1477786-20190210163051833-759887295.png][]

## Shell是什么？ ##

Shell就是Linux的命令解释器。
    其实就是将用户输入的命令给命令解释器解析传给内核，内核做出应答，显示内容导命令窗口的过程。
    在/etc/passwd当中，除了标准Shell是/bin/bash之外，还可以写如/sbin/nologin
    我们要注意的是：
    所有普通用户的Shell必须是/bin/bash，才能正常登录。

## 怎么将一个普通用户改成管理员？ ##

我们首先添加一个用户user1，这里只需要将第三个字段改为0，就可以变成系统管理员。

![1477786-20190210163647757-1833159442.png][]

## 怎么将一个用户禁止登录？ ##

只需要将最后一个字段改为/sbin/nologin。

**最后，添加用户信息的时候，不要错误，可能导致这个用户无法登录系统。**

# 影子文件/etc/shadow #

## 影子文件/etc/shadow ##

用来存放用户密码信息。

第一个字段：用户名
    第二个字段：加密密码
    加密算法升级为SHA512散列加密算法
    如果加密位是"!!"或"*"代表没有密码，不能登录
    第三个字段：密码最后一次修改日期
    使用1970年1月1日作为标准时间，每过一天时间戳加1
    第四个字段：两次密码的修改间隔（和第三个字段相比）
    就是改一次密码，需要几天才能第二次该密码
    第五个字段：密码有效期（和第三个字段相比）
    第六个字段：密码修改到期前的警告天数（和第五个字段相比）
    如果我们在第五个字段设置为90天，第六个字段设置为7天，当我们在创建用户的83时，使用这个用户每次登录到系统，都会提示让你修改密码
    第七个字段：密码过期后的宽限天数（和第五个字段相比）
    0：代表密码过期后立即失效
    -1：则代表密码永远不会失效
    第八个字段：账号失效时间
    第九个字段：保留

##  时间戳与日期的转换 ##

时间戳换算为日期
    date  -d "1970-01-01 16076 days"
    
    日期换算为时间戳
    echo $(($(date --date="2019/02/06" +%s)/86400+1))

# 组信息文件/etc/group #

## 组信息文件/etc/group ##

![1477786-20190210165454310-447318050.png][]

第一个字段：组名
    第二个字段：组密码标志，标志这个密码是放到/etc/gshadow
    第三个字段：GID
    第四个字段：组中附加用户

## 怎么查看一个用户属于哪个组？ ##

先查看/etc/passwd文件，看用户的组ID。

再查看/etc/group文件，查找与组ID相同的行，则代表用户在这个组。

# 组密码文件/etc/gshadow #

## 组密码文件/etc/gshadow ##

第一个字段：组名
    第二个字段：组密码
    这个组密码是干嘛的？
    只有root用户才能把一个用户加到其他用户组，如果root用户太忙了，我们可以给组选一个管理员，也就是说我们给每个小组选一个组长，给这个组长设一个密码，他就可以把其他用户添加到自己组里来，
    但这样做降低了系统的安全性，不推荐这样做。
    第三个密码：组管理用户名
    第四个字段：组中附加用户

转载于:https://www.cnblogs.com/-wenli/p/10359544.html

[1477786-20190210162527425-461826671.png]: /images/20211214/3f8f2197620248488688846aa6f34dcf.png
[1477786-20190210163051833-759887295.png]: /images/20211214/ca96086422b4425d8e74c62fe054215d.png
[1477786-20190210163647757-1833159442.png]: /images/20211214/f1e8f0806f3b423aa88bb14030f9565f.png
[1477786-20190210165454310-447318050.png]: /images/20211214/98d21267f8904572a74fcba43b1b6330.png