Linuxユーザーおよびユーザーグループの管理
1.基本的なユーザー概要
1.ユーザーとは何ですか?
1.1 用户指的是能够正常登录Linux或Windows系统(可以理解为你租了房子,能够正常入驻)
1.2 Linux与Windows系统的用户有什么区别? 本质都是登陆系统,只不过Linux支持多个用户同时登陆。
1.3 难道Windows就不算多用户操作系统吗? 其实不是,在Windows系统中可以创建多个用户,但不允许同一时刻多个用户登陆系统,但Linux系统则允许同一时刻多个用户同时登陆,登陆后相互之间操作并不影响
2. Linuxでのユーザーの用途は何ですか、またはなぜユーザーを作成するのですか?
2.1 系统上的每一个进程(运行的程序),都需要一个特定的用户运行
2.2 通常在公司是使用普通用户管理服务器,因为root权限过大,容易造成故障。
3.システム内の既存のユーザーを表示します
3.1 [root@jiangshen ~]# id #查看当前所登陆的用户信息
3.2 [root@jiangshen ~]# id jiangshen #查看其它用户的信息
4.ユーザーはどこにいますか?
Linux系统会将用户的信息存放在/etc/passwd,记录了用户的信息,但没有密码信息,密码被存放在/etc/shadow中。也就是说这两个文件非常的重要,不要轻易删除与修改。
/etc/passwd:用户的信息库
name:password:UID:GID:GECOS:directory:shell
name:用户名
password:可以是加密的密码,也可以是站位符x;
UID:
GIP:用户所属的主组的ID号
GECOS:注释信息
directory:用户的家目录
shell:用户的默认shell,登录时默认shell程序
/etc/shadow:用户密码
nginx:!!:18590::::::
用户名:加密的密码:最近一次修改密码的时间:最短使用期限:最长使用期限:警告期段:禁用期:过期期限:保留字段
5.最後に、ユーザーに対するシステムの規則を理解する必要がありますか?
ユーザーID | システムで合意された意味 |
---|---|
0 | 最高権威であるスーパーアドミニストレーターは強力な破壊力を持っています |
1〜200 | システムに付属するプロセスを実行するために使用されるシステムユーザー。デフォルトで作成されます。 |
201〜999 | システムユーザー。ユーザーがインストールしたプログラムを実行するために使用されるため、そのようなユーザーはログインする必要がありません。 |
1000以上 | 通常のユーザー、つまり通常のログインが可能で、権限が比較的小さく、限られたタスクを実行できるシステムのユーザー |
注意:1、在CentOS7系统之前,UID1-499用于系统登录,而UID500+则用于普通用户
2、管理员UID为0,普通用户UID为1-65535,用户组也是
2.ユーザー関連コマンド
1.useraddコマンドを使用してユーザーを追加します
选项
-u 指定要创建用户的UID,不允许冲突
-g 指定要创建用户默认组
-G 指定要创建用户附加组,逗号隔开可添加多个附加组
-d 指定要创建用户家目录
-s 指定要创建用户的bash shell
-c 指定要创建用户注释信息
-M 给创建的用户不创建家目录
-r 创建系统账户,默认无家目录
1.创建bgx用户,UID5001,基本组students,附加组sa 注释信息:2019 new student,登陆shell:/bin/bash
[root@jiangshen ~]# groupadd sa
[root@jiangshen ~]# groupadd students
[root@jiangshen ~]# useradd -u 5001 -g students -G sa -c "2019 new student" -s /bin/bash bg
2.创建mysql系统用户,-M不建立用户家目录 -s指定nologin使其用户无法登陆系统
[root@jiangshen ~]# useradd mysql -M -s /sbin/nologin
[root@jiangshen ~]# useradd -r dba -s /sbin/nologin
2.usermodコマンドを使用してユーザー情報を変更する方法
选项
-u 指定要修改用户的UID
-g 指定要修改用户基本组
-G 指定要修改用户附加组,使用逗号隔开多个附加组, 覆盖原有的附加组
-d 指定要修改用户家目录
-s 指定要修改用户的bash shell
-c 指定要修改用户注释信息
-l 指定要修改用户的登陆名
-L 指定要锁定的用户
-U 指定要解锁的用户
1.修改bgx用户uid、gid,附加组
[root@jiangshen ~]# groupadd -g 5008 network_sa
[root@jiangshen ~]# groupadd -g 5009 devops
[root@jiangshen ~]# usermod -u 6001 -g5008 -a -G 5009 bgx
2.修改bgx用户的注释信息, 用户家目录, 登录shell, 登录名
[root@jiangshen ~]# usermod -c "2019 new student" -md /bgx -s /bin/sh -l change_bgx bgx
3. userdelコマンドを使用して、アカウントを削除します
#1.删除user1用户,但不删除用户家目录和 mail spool
[root@jiangshen ~]# userdel user1
#2.-r参数可以连同用户家目录一起删除(慎用)
[root@jiangshen ~]# userdel -r root
3.ユーザーグループの管理
1.ユーザーグループとは何ですか?
其实就是一种逻辑层面的定义,逻辑上将多个用户归纳至一个组,当我们对组操作,其实就相当于对组中的所有用户操作
2.ユーザーの場合、グループの種類はいくつありますか?
2.1:基本组,用户只能有一个基本组,创建时可通过-g指定,如未指定则创建一个默认的组(与用户同名)
2.2:附加组,基本组不能满足授权要求,创建附加组,将用户加入该组,用户可以属于多个附加组
3.そのグループの情報はどこに保存されていますか?
组账户信息保存在/etc/group和/etc/gshadow两个文件中
/etc/group:组的信息库
group_name:password:GID:user_list
group_name: 组名
password: 组密码
GID: 组ID
user_list: 显示附加组不显示基本组成员
/etc/gshadow:组密码的信息库
group_name:password:groupmanage:group_user
group_name: 组名
password: 组的密码
groupmanage: 组管理员
group_user: 显示附加组成员不显示基本组成员
2.ユーザーグループ関連のコマンド
1. groupaddコマンドを使用して、グループを追加します。groupadd[-g GID] groupname
#创建基本组, 不指定gid
[root@jiangshen ~]# groupadd no_gid
#创建基本组, 指定gid为5555
[root@jiangshen ~]# groupadd -g 5555 yes_gid
#创建系统组,gid从201-999
[root@jiangshen ~]# groupadd -r sys_group
2. groupmodコマンドを使用して、新しいグループを追加します
#-g 修改组gid
[root@jiangshen ~]# groupmod -g 1111 no_gid
#-n 修改组名称
[root@jiangshen ~]# groupmod -n active_group yes_gid
3. groupdelはグループを削除します。削除するときは注意が必要です。ユーザーが基本グループを持っている場合、グループを直接削除することはできません。ユーザーを削除すると、デフォルトのプライベートグループは削除されますが、基本グループは削除されません。
#删除组
[root@jiangshen ~]# groupdel active_group
#删除用户附加组
[root@jiangshen~]# id jiangshen
uid=1069(jiangshen) gid=5005(jiangshen) groups=5005(jiangshen),5004(devops)
[root@jiangshen ~]# groupdel devops
[root@jiangshen ~]# id jiangshen
uid=1069(jiangshen) gid=5005(jiangshen) groups=5005(jiangshen)
#无法删除用户基本组
[root@jiangshen ~]# groupdel network_sa
groupdel: cannot remove the primary group of user 'bgx_jiangshen'
#只有删除用户或者用户变更基本后,方可删除该组