Linux学习博客11

zlzyp

用户组和权限管理（一）

一、杂项知识整理

　　1、tee命令：从标准输入读取送至标准输出并保存到文件中，也可以发送至管道：
    [root@localhost testdir]# cat /etc/issue | tee /testdir/tee.txt     
    CentOS 7.2
    Kernel \r on an \m
    [root@localhost testdir]# cat tee.txt
    CentOS 7.2
    Kernel \r on an \m
    [root@localhost testdir]# cat /etc/issue | tee tee.txt  |  tr 'a-z' 'A-Z'
    CENTOS 7.2
    KERNEL \R ON AN \M　　2、用户标识：UID：十六位二进制数字 0-65535
　　管理员为0 普通用户为1-65534

　　系统用户1-499（centos6）1-999（centos7）

　　登录用户 500-6w         1000-6w
　　同一个UID可以有多个用户
　　3、加密算法：
　　对称加密，加密和解密使用同一个密码

　　非对称加密，加密和解密使用一对密钥

　　公钥  私钥
　　单向加密，只能加密不能解密：提取数据特征码

　　定长输出：

　　雪崩效率：初始条件微小改变，记过发生巨大改变

　　echo “asdfasdf” | md5sum/sha512sum
    [root@localhost testdir]# echo "sadf" | md5sum     
    26c30bbc936c12d60c8befb0a5bea194  -
    [root@localhost testdir]# echo "sadf" | sha512sum
    537ba4bac71e332b3ef10dc82b67f11f14f7a9ffc2399c6401a52d9ed20372e290a3c06efd8177195b5ad    814dc6f5017f
    acbabe218f61c83ee5518180eb5d497  -　　算法：

　　MD5：message digest，128bits
　　sha1：secure hash algorithm，160bits

　　sha 224 256

　　sha 384 512等等
　　在计算时加salt，添加的随机数

　　4、/etc/passwd 文件格式如下
　　name：passwd：UID：GID:GECOS:Directory：shell
    zhangsan:x:1001:1001::/home/zhangsan:/bin/bash　　passwd：可以是加密的密码，也可以是占位符x

　　GECOS：用户注释信息

　　directory：家目录

　　shell：用户默认shell

　　/etc/shadow文件格式：
　　用户名：算法和加密密码（一般用sha512加密）：最近一次修改时间（从1970年到密码最近一次被更改的天数）：最短使用期限（密码再过几天可以被更改，0表示随时）：最长使用期限：警告期（过期之前提前警告）：过期期限：保留字段
    zhangsan:$6$xcuKLAdE$DGFJeE2Qy5XubtEorWiI5oDPwmankBTnqayZdomdeddxKNKK7O55Yul6c3mnTHP58rc5TqXh1mj8/3atvdrtm0:17008:0:99999:7:::
    shiting:!!:17008:0:99999:7:::　　shiting用户的算法和密码为！！，说明此用户没有设置密码。两个叹号都去掉之后可以无密码登录，否则不可用。usermod -L USER此命令就是在用户密码上加！，即锁定用户，使之无法登陆，本身有无密码皆可操作，usermod -U USER 解锁用户。

　　/etc/group 组信息库

　　group_name：passwd：GID：user_list（该组的用户成员，以此组为附加组的用户的用户列表）

　　5、两个命令：pwconv和pwunconv：将passwd中的密码转换到shadow中显示。将shadow中的密码显示在passwd中。
　　注意：四个用户和组子相关文件是：/etc/passwd /etc/shadow /etc/group /etc/gshadow。没有gpasswd这个文件。
　　6、finger命令：用于显示用户的相关信息：用户名，用户全名，终端设备号和登录时间等信息：
    [root@localhost testdir]# finger root   
    Login: root           Name: root
    Directory: /root                    Shell: /bin/bash
    On since 六 7月 30 17:40 (CST) on tty1    42 seconds idle
    On since 六 7月 30 11:30 (CST) on pts/0 from 172.18.16.71
       2 seconds idle
    Mail last read 六 7月 30 13:00 2016 (CST)
    No Plan.　　

　　二、命令详解及事例
　　1、id命令：显示用户的真是和有效id信息
　　用户名 显示uid gid等信息
　　-u 只显示有效用户uid

　　-g 显示用户的基本组id

　　-G 显示用户所属的所有组id

　　-n 显示名称而非id，例如ng则是显示id和名字
    [root@localhost testdir]# id postfix   
    uid=89(postfix) gid=89(postfix) 组=89(postfix),12(mail)
    [root@localhost testdir]# id -u shiting
    1003
    [root@localhost testdir]# id -g shiting
    1003
    [root@localhost testdir]# id -G shiting
    1003
    [root@localhost testdir]# id -n shiting
    id: 以默认格式无法只显示名称或只显示真实ID。　　2、chage命令：修改账号和密码的有效期限：
　　下一次登录强制重新设置密码

　　chage -d 0 USER
    [root@localhost ~]# chage -l  user6   
    最近一次密码修改时间：8月 03, 2016
    密码过期时间：从不
    密码失效时间：从不
    帐户过期时间：从不
    两次改变密码之间相距的最小天数：0
    两次改变密码之间相距的最大天数：99999
    在密码过期之前警告的天数：7
    [root@localhost ~]# chage -m 0 -M 42 -W 14 -I 7 user6
    [root@localhost ~]# chage -l user6
    最近一次密码修改时间：8月 03, 2016
    密码过期时间：9月 14, 2016
    密码失效时间：9月 21, 2016
    帐户过期时间：从不
    两次改变密码之间相距的最小天数：0
    两次改变密码之间相距的最大天数：42
    在密码过期之前警告的天数：14　　-m 密码可更改的最小天数。

　　-M 密码保持有效的最大天数

　　-W 用户密码到期前，题前收到警告信息的天数

　　-E 账号到期的日期，过了这天，账号将不再可用

　　-d 上次更改的日期

　　-I 停滞时期，如果一个密码已过期这些天，那么此账号将不可用

　　-h 帮助信息
　　-l 列出当前的设置，由非特权用户来确定他们的密码或账号何时过期
    [gejingyi@localhost ~]$ chage -l gejingyi   
    最近一次密码修改时间：7月 30, 2016
    密码过期时间：从不
    密码失效时间：从不
    帐户过期时间：2月 12, 1970
    两次改变密码之间相距的最小天数：0
    两次改变密码之间相距的最大天数：99999
    在密码过期之前警告的天数：7
   [root@localhost testdir]# chage -l gejingyi
    最近一次密码修改时间：7月 29, 2016
    密码过期时间：12月 11, 2017
    密码失效时间：12月 18, 2017
    帐户过期时间：5月 05, 2018
    两次改变密码之间相距的最小天数：50
    两次改变密码之间相距的最大天数：500
    在密码过期之前警告的天数：7　　更改时间用时间段，更改日期用准确日期TTTT-MM-DD；也可以通过更改配置文件保证之后创建的用户都按照参数设置为准：文件有两个，一个是/etc/login.defs：
    PASS_MAX_DAYS99999   
    PASS_MIN_DAYS0
    PASS_MIN_LEN5
    PASS_WARN_AGE7
    #
    # Min/max values for automatic uid selection in useradd
    #
    UID_MIN                  1000
    UID_MAX                 60000
    # System accounts
    SYS_UID_MIN               201
    SYS_UID_MAX               999
    #
    # Min/max values for automatic gid selection in groupadd
    #
    GID_MIN                  1000
    GID_MAX                 60000
    # System accounts
    SYS_GID_MIN               201
    SYS_GID_MAX               999　　    一个为/etc/default/useradd：
    [root@localhost testdir]# cat /etc/default/useradd   
    # useradd defaults file
    GROUP=100
    HOME=/home
    INACTIVE=-1
    EXPIRE=42
    SHELL=/bin/bash
    SKEL=/etc/skel
    CREATE_MAIL_SPOOL=yes 　　    其中第二个文件也为我们使用useradd命令添加新用户时进行默认配置，包括shell类型和默认邮箱建立以及家目录位置等，我们可以在此修改参数来更改useradd命令使用时的默认配置。

　　

　　三、课后作业及练习
　　见下篇