CentOS7下账号与用户

  /etc/passwd用户记录文件,文件记录着ID和账号与一般身份用户的对应关系

用户至少会有2个ID,用户ID(UserID简UID)和用户组ID(GroupID简GID)。

  /etc/group用户组记录文件,文件记录着ID和用户组名的对应关系

文件利用UID和GID判别所有者和用户组。当要显示文件属性需求时,系统会根据/etc/passwd和/etc/group的内容,找到UID/GID对应的账号与用户组名再显示出来。

  /etc/shadow为专门管理密码相关数据文件

/etc/passwd

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin:/sbin/nologin

daemon:x:2:2:daemon:/sbin:/sbin/nologin

adm:x:3:4:adm:/var/adm:/sbin/nologin

lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin

sync:x:5:0:sync:/sbin:/bin/sync

shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

halt:x:7:0:halt:/sbin:/sbin/halt

mail:x:8:12:mail:/var/spool/mail:/sbin/nologin

  • operator:x:11:0:operator:/root:/sbin/nologin

games:x:12:100:games:/usr/games:/sbin/nologin

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

nobody:x:99:99:Nobody:/:/sbin/nologin

systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin

dbus:x:81:81:System message bus:/:/sbin/nologin

polkitd:x:999:998:User for polkitd:/:/sbin/nologin

sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

postfix:x:89:89::/var/spool/postfix:/sbin/nologin

chrony:x:998:996::/var/lib/chrony:/sbin/nologin

jiangshan:x:1000:1000::/home/jiangshan:/bin/bash

jinyan:x:1001:1001::/home/jinyan:/bin/bash

以‘jinyan’用户为例,其中,1001:1001为UID:GID,UID标识用户,GID标识用户组。

/etc/group

root:x:0:

bin:x:1:

daemon:x:2:

sys:x:3:

adm:x:4:

tty:x:5:

disk:x:6:

lp:x:7:

mem:x:8:

kmem:x:9:

wheel:x:10:

cdrom:x:11:

mail:x:12:postfix

man:x:15:

dialout:x:18:

floppy:x:19:

games:x:20:

tape:x:33:

video:x:39:

ftp:x:50:

lock:x:54:

audio:x:63:

nobody:x:99:

users:x:100:

utmp:x:22:

utempter:x:35:

input:x:999:

systemd-journal:x:190:

systemd-network:x:192:

dbus:x:81:

polkitd:x:998:

ssh_keys:x:997:

sshd:x:74:

postdrop:x:90:

postfix:x:89:

chrony:x:996:

jiangshan:x:1000:

jinyan:x:1001:

/etc/shadow

root:$6$Ue1tISumzuerjoaq$1Y696T4DwWQdL5m9HU3XAvlT3z3TGR2eVSxo5vBId7x2T8hti9SQenCetayvF6UxOR4am0uXWbeg5Kagavzfe0::0:99999:7:::

bin:*:17834:0:99999:7:::

daemon:*:17834:0:99999:7:::

adm:*:17834:0:99999:7:::

lp:*:17834:0:99999:7:::

sync:*:17834:0:99999:7:::

shutdown:*:17834:0:99999:7:::

halt:*:17834:0:99999:7:::

mail:*:17834:0:99999:7:::

  • operator:*:17834:0:99999:7:::

games:*:17834:0:99999:7:::

ftp:*:17834:0:99999:7:::

nobody:*:17834:0:99999:7:::

systemd-network:!!:17960::::::

dbus:!!:17960::::::

polkitd:!!:17960::::::

sshd:!!:17960::::::

postfix:!!:17960::::::

chrony:!!:17960::::::

jiangshan:$6$ZPd3YtMU$4.SDHumdEN9V4jD4L2sa.MZ318jx3yl2ByKQV3mxjxmMfDCXM2IFTEl1MqG/UAqJeSVsltjcnB4NWr4j9X7Hy1:17962:0:99999:7:::

jinyan:$6$3/Py/FGX$RgIA8mFS1CWvSM7GcNYa0CDe3IHcEpbPuZOWrKgPzugEQBnRiNbAsLdliMjcVefoXj9jYOqCofjONbmHRuOiu1:17962:0:99999:7:::

若某用户登录主机以取得shell的环境:在计算机前面利用tty1~tty2的终端机提供的login接口,输入账号和密码;若通过网络,还需要设置ssh远程访问功能;系统后台替你完成的工作:

  1. 系统在/etc/passwd文件中找到输入的账号,并读取出该账号对应的UID与GID(在/etc/group中读取),另外账号的主文件夹与shell设置也一并读出。
  2. 核对密码表,系统在/etc/shadow文件中找出对应的账号与UID,然后核对输入的密码和/etc/shadow文件中账号对应的密码是否相符。
  3. 一切OK,则进入shell阶段。

/etc/passwd文件结构

每一行代表一个账号,有几行系统就有几个账号,大多数为系统所必需的账号。

以/etc/passwd文件第一行为例解读:

root:x:0:0:root:/root:/bin/bash

共7个字段,用:分隔,每个字段分别是:

  1. 账号名称    账号用来对应UID的,例如root的UID对应就是0第3个字段。
  2. 密码,早期是将密码放入该字段中,由于不安全,后来将密码放置在/etc/shadow中,用x填入。
  3. UID  用户标识符,UID的限制如下:

i.              0   系统管理员

ii.              1~499   系统账号(保留给系统使用)

iii.               500~2^32-1   可登录账号 给一般用户使用

  1. GID  与/etc/group有关   /etc/group与/etc/passwd差不多,只是它用来规定组名与GID的对应而已。
  2. 用户信息列表  解释账号而已
  3. 主文件夹  当用户登录后,就会立刻进入到该目录中
  4. Shell   当用户登陆系统后就会取得一个Shell来与系统的内核通信以进行用户操作,这个字段指定shell会使用bash,如该字段为“/bin/bash”。注意:/sbin/nologin Shell可以用来替代成让账号无法取得shell环境的登录操作,如可以用来制作纯pop邮件账号者的数据。

/etc/shadow文件结构  共有9个字段

程序运行都与权限有关,而权限与UID/GID有关,因此各程序需要读取/etc/passwd文件来了解不同账号的权限,因此/etc/passwd文件的权限设置为“-rw-r-r--”。早期密码放置在/etc/passwd文件中,存在着风险,因此发展后期将密码移至/etc/shadow文件中,进行分隔开来,例如:

root:$6$Ue1tISumzuerjoaq$1Y696T4DwWQdL5m9HU3XAvlT3z3TGR2eVSxo5vBId7x2T8hti9SQenCetayvF6UxOR4am0uXWbeg5Kagavzfe0::0:99999:7:::

  1. 账号名称   由于密码也需要和账号对应  必须要和/etc/passwd相同
  2. 密码   经过加密的密码
  3. 最近更动密码的日期
  4. 密码不可被更动的天数(与第3个字段相比)
  5. 密码需要重新更改的天数(与第3个字段相比)
  6. 密码需要更改期限前的警告天数(与第5个字段相比)
  7. 密码过期后的账号宽限时间(密码失效日)(与第5个字段相比)
  8. 账号失效日期   常用来做“收费服务”
  9. 保留字段

/etc/group文件结构  共有4个字段

每一行代表一个用户组。例如:

root:x:0:

  1. 用户组名称
  2. 用户组密码   通常不需要设置,这个设置通常是给“用户管理员”使用,但是密码早已移动到/etc/gshadow文件中了,此字段只会存在一个“x”
  3. GID  用户组ID
  4. 此用户组支持的账号名称   一个账号可以加入多个用户组,某个账号想要加入此用户组,将该账号填入该字段即可。例如想让 jeshy 加入root这个用户组,那么在该字段加入“,jeshy”即“root,jeshy”------ root:x:0:root,jeshy
上一篇:c++引用与指针的区别


下一篇:网络知识