Linux学习笔记(五) 账号管理

时间:2023-03-08 15:50:37
Linux学习笔记(五) 账号管理

1、用户与组账号

  • 用户账号:包括实际人员和逻辑性对象(例如应用程序执行特定工作的账号)

    每一个用户账号包含一个唯一的用户 ID 和组 ID

    标准用户是系统安装过程中自动创建的用户账号,其中除 root 是管理者外,其余的都是系统账号

  • 组账号:组是逻辑性单元,用来集合特定的用户,以便于其中的所有成员对文件具有相同的访问权限

    标准组是系统自动添加的,其中除 root 组用来组织管理者外,其余的供程序执行时使用

2、账号信息

(1)用户账号信息

有关用户账号的信息都记录在 /etc/passwd 文件中,其中每一行代表一个用户账号信息

每个用户数据中,以 : 分割不同的字段记录,例如 root 管理员的信息:root​:x:​0:0:root:/root:/bin/bash

其中各个字段的含义列举如下:

  • 登陆名称:即用户账号,由 root 或具有相同权限的管理员指定

  • 密码:通常以 x 表示,如果显示 *,则表示此账号停用,可使用 passwd 命令更改自己的密码

    另外,出于安全性的考虑,最好不要直接在 /etc/passwd 文件中指定密码

  • UID:每一个用户账号都有一个唯一的号码,称为 UID,最大可达 65335

    其中 root 的 UID 为 0,并且 500 之前的 UID 都是预留给系统服务使用的,第一个添加的账号的 UID 是 1000

  • GID:每一个组账号都有一个唯一的号码,称为 GID

    其中 root 所属组 GID 为 0,第一个添加的组的 GID 是 1000

  • 用户信息:账号的附加信息

  • 主目录:用户登陆后直接进入的目录,除 root账号是 /root 外,其他账号默认是 /home/username

  • 登陆 shell:用户登陆时使用的 shell,默认是 /bin/bash,用户可以使用 chsh 命令更改登陆 shell

/etc/shadow 文件主要用于密码保护,它是根据 /etc/passwd 产生的一个文件

在 Ubuntu 安装期间默认启用 Shadow Password 和 MD5 密码保护功能

若在系统中使用 /etc/shadow 文件,则利用 /etc/passwd 文件建立账号的方法将会失效

(2)组账号信息

在进行账号管理时,应以组为管理的基本单位,组的信息记录在 /etc/group 文件中,每一行代表一个组账号数据

每个用户数据中,以 : 分割不同的字段记录,例如 root 管理员所属组的信息:root:x:0

  • 登陆名称:组账号名称
  • 密码:通常以 x 表示
  • GID:组账号 ID
  • 用户列表:账号间以 , 隔开

同样的,对于组账号也有一个对应的 /etc/gshadow 文件用于提高账号的安全性

3、添加账号

(1) 添加用户账号

可以使用 useradd 账号名 命令添加用户账号,其常用的参数如下:

参数 描述
-d 指定账号的登陆目录
-e 指定账号的有效期限
-g 指定 GID
-u 指定 UID
-s 指定账号的登陆 shell

(2)添加组账号

可以使用 groupadd 账号名 命令添加组账号,其常用的参数如下:

参数 描述
-g 指定 GID
-o 覆盖原有 GID

4、修改账号

(1) 修改用户账号

可以使用 usermod 账号名 命令修改用户账号,其常用的参数如下:

参数 描述
-l 指定账号的用户名称
-d 指定账号的登陆目录
-e 指定账号的有效期限
-g 指定 GID
-u 指定 UID
-s 指定账号的登陆 shell
-f 缓冲天数
-c 注释

(2)修改组账号

可以使用 groupmod 账号名 命令修改用户账号,其常用的参数如下:

参数 描述
-g 指定 GID
-o 重复使用

5、删除账号

(1)删除用户账号

删除用户账号需要经过以下几个比较繁杂的步骤:

  • /etc/passwd 文件中删除用户记录
  • /etc/shadow 文件中删除用户记录
  • /etc/group 文件中删除与用户同名的组记录
  • 删除用户主目录
  • 删除用户的电子邮件记录,一般存放在 /var/spool/mold 目录下
  • 删除用户的 arontab 设置,一般存放在 /var/spool/cron 目录下

(2)删除组账号

只需要使用命令 sudo groupdel 组名称 即可,但是要注意此时组中任何一个用户不能在系统登陆

6、密码管理

对于普通用户只能更改自己的密码,使用 passwd 命令即可

对于管理员则可以管理所有用户的密码

  • 删除密码:passwd -d 用户名,删除密码后用户无需输入密码就可以直接登陆
  • 锁定密码:passwd -l 用户名,锁定账号后用户无法继续登陆
  • 打开锁定密码:passwd -u 用户名,注意若此账号使用了空白密码,则需要使用 -f 参数强制打开

除了使用命令管理用户密码之外,还可以使用文件管理用户密码

  • 删除密码:将 /etc/paswswd/etc/shadow 文件中的密码字段中的 x 清除
  • 锁定密码:在 /etc/passwd 文件中账号前面加上 锁定账号
  • 打开锁定密码:在 /etc/passwd 文件中账号前面去掉 即可

【Linux学习笔记相关文章】