linux初级学习笔记六:linux用户及权限详解!(视频序号:03_4)

时间:2022-05-21 14:42:19

本节学习的命令:/etc/passwd,/etc/shadow,/etc/group文件详解

本节学习的技能:

        安全上下文

        文件与目录的权限管理

        影子命令
        用户,用户组类别详解
        /etc/passwd,/etc/shadow,/etc/group文件详解,及用户密码的加密方法
        添加用户
        与各个层面管理相关的命令(用户管理,组管理,权限管理)

用户、组(权限的集合)、权限

安全上下文(secure context):

  权限

    r, w, x

  文件

      r:可读,可以使用类似cat等命令查看文件内容;

    w:可写,可以编辑或删除此文件;

      x: 可执行,eXacutable,可以命令提示符下当作命令提交给内核运行;

  目录

     r: 可以对此目录执行ls以列出内部的所有文件;

    w: 可以在此目录创建文件;

    x: 可以使用cd切换进此目录,也可以使用ls -l查看内部文件的详细信息;

  (目录一般有执行权限,但是文件一般默认没有执行权限)

  rwx:

      r--:只读

    r-x:读和执行

     ---:无权限

  八进制  二进制    权限

   0   000 ---:无权限

    1   001 --x: 执行

    2   010 -w-: 写

    3   011 -wx: 写和执行

   4   100 r--: 只读

    5   101 r-x: 读和执行

   6   110 rw-: 读写

     7   111 rwx: 读写执行

   755:rwxr-xr-x

     660:rw-rw----

     rwxrwxr-x:775

     rw-r-----: 640

用户:UID, /etc/passwd

组:GID, /etc/group

影子口令

用户:/etc/shadow

组:/etc/gshadow

用户类别

管理员:0

普通用户: 1-65535

系统用户:1-499

一般用户:500-60000

用户组类别:

管理员组:

普通组:

系统组:

一般组:

用户组类别:

私有组:创建用户时,如果没有为其指定所属的组,系统会自动为其创建一个与用户名同名的组

基本组:用户的默认组

附加组,额外组:默认组以外的其它组

/etc/passwd

  whatis passwd: 显示非常简洁的命令说明

  account: 登录名

  password: 密码

  UID:用户ID

  GID:基本组ID

  comment: 用户注释信息

  HOME DIR:家目录

  SHELL:用户的默认shell

/etc/shadow

  account: 登录名

  encrypted password: 加密的密码

加密方法

对称加密:加密和解密使用同一个密码

公钥加密:每个密码都成对儿出现,一个为私钥(secret key),一个为公钥(public key)

单向加密,散列加密:提取数据特征码,常用于数据完整性校验

(使用方法:md5sum 文件名 | sha1sum 文件名)

1、雪崩效应:初始条件的微小改变,将会引起结果的巨大变化。

2、定长输出

MD5:Message Digest, 128位定长输出

SHA1:Secure Hash Algorithm, 160位定长输出

添加用户:

useradd USERNAME:添加用户名

passwd USERNSAME:添加密码

groupadd GRPNAME:添加组

与各个层面管理相关的命令:

用户管理:

useradd, userdel, usermod, passwd, chsh, chfn, finger, id, chage

组管理:

groupadd, groupdel, groupmod, gpasswd

权限管理:

chown, chgrp, chmod, umask

/etc/passwd:

  用户名:密码:UID:GID:注释:家目录:默认SHELL

/etc/group:

  组名:密码:GID:以此组为其附加组的用户列表

/etc/shadow:

  用户名:密码:最近一次修改密码的时间:最短使用期限:最长使用期限:警告时间:非活动时间:过期时间: