Linux 用户管理 1 之简介

2021-02-27 11:58:39 阅读：211 来源： 互联网

标签：99999 简介用户密码 Linux 18474 shadow root

用户是构建 Linux 安全架构的基础，我们可以通过对用户账户的验证来识别用户的身份；通过对用户账户进行授权，来确保用户只能访问到允许他访问的资源；通过对用户账户的追踪（审核，审计），可以识别用户在系统中执行的操作。

在 Linux 中用户账户主要分三类：

superuser： 超级用户，用于管理系统，用户名为 root，对系统有完全访问权限。
system users： 系统用户，给系统提供支持服务的进程使用，并且不可用于交互式登录。
regular user： 普通用户，用于日常工作。

在 Linux 系统中，每个用户都有一个独一无二的 ID，用于标识用户账户。我们可以通过 id 命令来查看用户 ID：

it@ubuntusvr:~$ id yu
uid=1001(yu) gid=1001(yu) groups=1001(yu)

root 用户： 0
普通用户：

系统用户 1 ~ 999 （ CentOS 6 以及之前是 1~499 ）
登录用户 1000+ （ CentOS 6 以及之前是 500+ ）

与用户相关的配置文件：

/etc/passwd：用户及其属性信息，如，用户名，UID，home 目录等等；
/etc/shadow：用户密码及其属性信息

passwd 文件格式：

root@testsvra:~# cat /etc/passwd | head -n 1
root:x:0:0:root:/root:/bin/bash

在 passwd 文件中，每一行表示一个用户，其被划分成 7 列：

第一列：用户等登陆名，如，root；
第二列：用户的密码信息，在早期的 Linux 系统中，密码信息也是放在该文件中，后来从安全考虑，将密码信息移到了 shadow 文件中了，所以这里就显示了一个 x；
第三列：用户的 ID（UID），root 用户的 UID 为 0；
第四列：用户的主组 ID（GID），root 组的 GID 也是 0；
第五列：用户的注释信息（对用户的说明）
第六列：用户的 home 目录
第七列：用户默认使用的 bash
我们可以通过 man 5 passwd 获取文件的详细说明；

shadow 文件格式

root@testsvra:~# cat /etc/shadow | tail -n 2
user1:$6$m4O.xiGUrBBnA/os$9zoL4vxneGAdMH5w6xLtJsUqiuKGK2A5zJO8EsS8Qofvvsx8oY6IeyZmYFN1cuzTbQC3zGn5I06aJpTWsWhz1/:18682:0:99999:7:::
user2:!$6$MQ1L1YnDKHd1eipk$vyIiM/7icva5J1655ChnanIhVVC.9UnYRBruN0YgJapTEEbjEyqkuBXHZOb.x4QmNgpSASfQtpdEh5RZm4AUX1:18683:0:99999:7:::

在 shadow 文件中，每一行表示一个用户，其被划分成 9 列：

第一列：用户的登录名，如，user1；
第二列：用户的密码，该字段是一个通过加密（一般通过 sha512 加密）过的密文，如果在密码前面有一个！（如 user2），则表示该用户被禁用；
第三列：密码更改的时间，该列显示的是 —— 自1970年1月1日开始到更改密码那天的天数（我们可以通过 data +%s 获取自1970年1月1日到现在的秒数，然后通过计算获取天数），如果显示为 0 表示用户下次登录需要更改密码；
第四列：密码最短使用期限，默认为 0，即随时可以更改密码；
第五列：密码最长使用期限，默认为 99999 天，算是永不过期了；
第六列：密码过期前多少天通知用户，默认为 7 天；
第七列：密码过期后几天，账户将被锁定；
第八列：自 1970年1月1日起，账号多少天后失效
第九列：保留字段
你可以通过 man 5 shadow 查看 shadow 文件的详细说明；

可以通过 getent 命令查看指定用户在 passwd 和 shadow 文件中的内容：

root@testsvra:~# getent passwd user1
user1:x:1001:1001::/home/user1:/bin/bash
root@testsvra:~# getent shadow user1
user1:$6$nQtBCCSADY2RrmiT$QKhS6OVQvs6qhDUohA3FeOes5Jn9fz4MvoTMWF.2x7fK/hEPSf1PLGbpNHMrGCsxjZYGPJhk45pWBBNA.qAiP0:18683:0:99999:7:::

Linux 中的程序（进程），能够访问的资源，取决于运行这个程序的用户的权限，如，不同的用户，运行同一个程序（cat），他们能访问的资源也不同：

root@testsvra:~# cat /etc/shadow | head 
root:*:18474:0:99999:7:::
daemon:*:18474:0:99999:7:::
bin:*:18474:0:99999:7:::
sys:*:18474:0:99999:7:::
sync:*:18474:0:99999:7:::
games:*:18474:0:99999:7:::
man:*:18474:0:99999:7:::
lp:*:18474:0:99999:7:::
mail:*:18474:0:99999:7:::
news:*:18474:0:99999:7:::
root@testsvra:~#
root@testsvra:~# su - user1
user1@testsvra:~$ cat /etc/shadow
cat: /etc/shadow: Permission denied

标签：99999,简介,用户,密码,Linux,18474,shadow,root
来源： https://blog.csdn.net/as900/article/details/114167584

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

Linux 用户管理 1 之简介