Linux 中账户管理

账户管理涉及到三个文件:

1、/etc/passwd

[email protected]:~$ head -n 3 /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh

每一行使用 “ :” 分隔开,共有七个字段

1、账户名字

2、密码 : 为了避免密码泄露,将这个字段的值加密后放到/etc/shadow里面了,所以这里是一个“x”

3.UID(0 系统管理员   1~400 系统账号  500---  可登陆账号)

4、GID 这个与/etc/group有关

5、用户信息说名列

6、主文件夹  登录以后进入的目录,默认的用户主文件夹在/home/用户名 中

7、Shell 表明用的是什么shell

2、/etc/shadow文件

[email protected]:~# head -n 3 /etc/shadow
root:$6$pBn050Uq$unTbrAmJC9GkXD977VRnhkmznoDKx.KygCzuntOcsU8sul00/W.OolPH8.UlTYmWqZjSHzJg0RBtpvVmRrNmz0:16568:0:99999:7:::
daemon:*:15630:0:99999:7:::
bin:*:15630:0:99999:7:::

共有九个字段,以“ :” 分隔

1、账号名称

2、密码(! 表示该用户不具有用户组管理员)

3、最近更动密码的日期(以1970年1月1日作为1累加,1971年1月1日 则是366)

4、密码不可被更动的天数(0表示密码随时可以更改)

5、密码需要重新更变的天数

6、密码需要更改期限前的警告天数

7、密码过期后的账号宽限时间(在密码过期几天后,如果用户还是没有登录更改密码,那么这个账号的密码将会 失效 ,该账户再也没办法通过此密码登录系统了)

8、账号失效日期 (使用1970年以来的总日数设置,在此字段规定的日期之后,此账号在无法使用)

9、保留字段

3、/etc/group

[email protected]:~# tail -n 5 /etc/group
saned:x:123:
lpf:x:1000:
sambashare:x:124:lpf
yy:x:1001:
tt:x:1002:

1、用户组名称

2、用户组密码

3、GID

4、此用户支持的账号名称

时间: 2024-12-31 05:50:01

Linux 中账户管理的相关文章

Linux中内存管理

转载自:http://blog.chinaunix.net/uid-26611383-id-3761754.html 前一段时间看了<深入理解Linux内核>对其中的内存管理部分花了不少时间,但是还是有很多问题不是很清楚,最近又花了一些时间复习了一下,在这里记录下自己的理解和对Linux中内存管理的一些看法和认识. 我比较喜欢搞清楚一个技术本身的发展历程,简而言之就是这个技术是怎么发展而来的,在这个技术之前存在哪些技术,这些技术有哪些特点,为什么会被目前的技术所取代,而目前的技术又解决了之前的

linux中软件包管理工具rpm和yum

首先了解下linux中程序包的相关知识  包管理器:打包,包管理(安装.升级.卸载.查询及校验)             rpm: redhat package manager (早起使用perl语言写)           RPM is Package Manager ---->通过C语言实现,性能大幅提升            程序包的组成部分:                    二进制程序:/bin, /sbin,/ /usr/bin, /usr/sbin,  可执行文件       

linux中磁盘管理

一.linux磁盘分区 硬盘可以分成若干个分区,每个分区可视为独立的磁盘来使用.硬盘的分区方案被记录到"磁盘分区表"中,通常该表由4个部分组成,每个部分定义一个分区的信 息,因此原始概念中一个硬盘最多只能建立4个分区,称为"主分区".由于硬盘越来越大,4个分区已不无法满足用户的需要,为此引入"扩展分区"的概念.扩展分区由扩展磁盘分区表维护,可以把某个主分区作为扩展分区划分为若干更小的"逻辑分区".理论上,硬盘空间足够时,可以建

Linux中用户管理详解

一.原理了解 在Linux系统中,所有的用户和组像一个国家.如果国家要繁荣昌盛的话,需要治理得当,需要有主席或者总统,以及地方官员和老百姓组成.在linux中如果你对安全需求比较苛刻,完全可以限制用户的各种行为,不同用户的权限是不同的. 在linux中系统中,它并不认识帐号名称.它认识的是我们的帐号ID,帐号ID保存在/etc/passwd文件中.我们在登录linux主机时,在输入完帐号和密码时,linux会先查找/etc/passwd文件中是否有这个帐号,如果没有则跳出,如果有的话,他会读取该

linux中进程管理的三大工具及进程查看命令

1.进程概念 通俗的讲进程就是一个运行起来的程序,只占用系统的内存空间,并且有唯一的进程标识符(PID),但和程序又有区别,程序是指令加数据,是一个进程指令的集合,可以启用一个或者多个进程,是静态的,而且长久保存.进程是动态的,有生命周期,是动态产生的,进程一旦消失,内存空间就会跟着释放. linux内核存储进程的信息的格式是task_struct,多个task_struct组成链表task_list,通过这个两个来定义和管理进程. 进程的分类: 1.根据不同模式: 1.1.守护进程 :系统一开

Linux中LVM管理

什么是LVM? LVM(Logical Volume Manager)逻辑卷管理,是一种将一个或多个硬盘的分区在逻辑上集合,相当于一个大硬盘来使用,当硬盘的空间不够使用的时候,可以继续将其它的硬盘的 分区加入其中,这样可以事项一种磁盘空间的动态管理,相对于普通的磁盘分区有很大的灵活性,使用普通的磁盘分区,当一个磁盘的分区空间不够使用的时候,可能就会带来很大的麻烦.使用LVM在一定程度上就可以解决普通磁盘分区带来的问题. LVM结构图 为什么使用LVM? LVM通常用于装备大量磁盘的系统,但它同样

Linux中权限管理之ACL权限

1.简介: a.作用: 是为了防止权限不够用的情况,一般的权限有所有者.所属组.其他人这三种,当这三种满足不了我们的需求的时候就可以使用ACL权限 b.故事背景: 一个老师,给一个班的学员上课,他在linux的根目录下面建立了一个文件夹,只允许本班级的学员对该目录进行读写执行操作,其他人都不行,这时该目录的权限一般是770(一般我们设置权限都是所有者的权限大于所属组的权限,所属组的权限大于其他人的权限,依次往下),此时有个同学想试听我们的课程,他们只有读和执行的权限,没有写的权限,那么此时该怎么

Linux中权限管理之文件特殊权限

SetUID 1.只有在可执行的二进制程序上设定SUID权限才是有意义的 2.命令执行者要对该程序拥有执行权限 3.命令执行者在执行该程序时获得该程序文件属主的身份 4.SetUID权限只在该程序执行中有效,也就是身份改变只在程序执行中有效 例如: passwd命令拥有SetUID权限,所以普通用户可以改自己的密码 普通用户调用passwd命令的时候,会临时使用passwd宿主的身份运行,即root用户 真正执行的时候会临时通过root身份去修改/etc/shadow文件的内容 通过ll命令查看

Linux中权限管理之文件属性权限

chattr [+-=][选项] 文件或目录名 + 增加权限 - 删除权限 = 等于某权限 选项: i 文件设置i属性,不允许对文件进行删除.改名.添加.修改数据,相当于把整个文件锁起来了 目录设置i属性,只能修改目录下文件的数据,不能建立.删除文件 a  文件设置a属性,只能在文件中增加数据,不能删除和修改(只能使用 echo xxx >> 文件) 目录设置a属性,只能在目录中建立和修改文件内容,但不能删除文件 注意: 1.这个命令的限制对root一样有效 2.它的目的不是为了限制,而是为了