首页 > 代码库 > linux用户管理与用户组的重要文件

linux用户管理与用户组的重要文件

用户管理的2个重要文件:/etc/passwd和/etc/shadow.

/etc/passwd文件里存放的是用户的信息,其中不包含密码:passwd文件中每一行代表一个用户,且每一行分为7个字段使用“:”符合隔开。

使用cat命令可以查看passwd文件的内容

技术分享

 

以第一行:root:x:0:0:root:/root:/bin/bashw为例

7个字段分别代表的含意:

1.         账号名称,用来对应UID。

2.         密码:使用X代替,真正的密码是放在/etc/shadow的文件中的。

3.         UID就是用户标识符。

UID的限制如下:

Id范围

说明

0

UID0的就是系统管理员。所以说系统管理员可以有多个,但不建议存在多个系统管理员。

1~499

系统账号,保留给系统使用的账号ID。请不要跟我们创建的普通用户混淆,系统账号的作用是:在系统上启动一些服务使用。系统账号代替了root超级权限账号,也就是说系统账号权限很小,只是维持一些服务启动的权限。

系统账号有分为2中:

1~99:由distributions创建的账号。

100~499:在我们自己使用中需要系统账号的UID

500~42949627295232次方减去1

给一般用户使用的UID

 

4.         GID使用对应用户组的ID,对应的文件是/etc/group只是用了确定是那个用户组。

5.         用户信息说明列,用处不大,只是说明作用。

6.         主文件夹,用户的主文件夹,用户登陆后首先到达的文件夹位置。Root默认/root,其它普通用户都在/home/username文件夹下。

7.         Shell,用户登陆后取得的一个shell文件与系统内核通信,执行用户的操作。也可以使用/sbin/nologin代替是用户无法取得shell文件,主要用来制作pop邮箱。

 

/etc/shadow文件:存放的是用户的密码信息,密码是加密的。共9个字段。

技术分享

 

root用户为例:

root:$6$V/e4l9oBq1AXY7i1$eVO6wW2lVlRlb3atoGFfDoJD/a2PFFmoZSFsWEOq87xOeOpKLEA28m.PjDct4ylkDrpy/u0dxiKKJhLHnvQNJ.:17309:0:99999:7:::

1.         账号名称

2.         密码,密码是经过加密的。

3.         最近改动密码的日期。日期为数字,计算方式为从1970年1月1日开始1代表1天的意思。

4.         密码不可以被改动的天数。

5.         密码需要更新的天数。

6.         密码需要更新前的提示天数。

7.         密码过期后的宽限时间。

8.         账号的失效日期。

9.         保留字。

 

 

用户组相关的2个重要文件:/etc/group,/etc/gshadow

查看/etc/group

技术分享

4个字段:

1.         用户组的名字。

2.         用户组的密码。通常是不设置的。因为真的密码在/etc/gshadow文件中所以都是“X”。

3.         GID,用户组的ID。

4.         用户组内包含的用户,使用,隔开。

讨论下有效用户组(effective group)和(initial group)初始用户组

什么是有效用户组那,其实就是,我们创建用户时指定的用户组或系统给默认的用户组,在/etc/passwd中查看也就是第四个字段里的GID对应的用户组。被称为有效用户组。

什么是初始用户组,就是在我们登陆的时候,linux系统去查看我们的/etc/passwd文件中的第四字段GID,并获取改GID拥有的权限。被称为初始用户组。

其他用户组,因为一个用户可能有多个用户组,剩下的也就是其他用户组了。

查看当前用户都存在哪些用户组的命令:groups

技术分享

 

Guoyanan账号的有效用户组为guoyanan,其他为root。

用户组密码/etc/gshadow文件内容:

技术分享

4个字段:

1.         用户组名。

2.         密码列,如果开头是!表示密码失效。

3.         用户组管理员的账号。

4.         该用户组所属账号。

什么是用户组管理员:当账号过多的情况,root忙不过来,给一个用户组指定一个管理账号。让这个账号管理自己用户组下面的用户。

 

linux用户管理与用户组的重要文件