用户信息：/etc/passwd 用man查看配置文件 ------ man 5 passwd文件 密码文件：/etc/shadow 用户配置文件：/etc/login.defs 添加用户的缺省用户信息 /etc/default/useradd 添加用户的缺省用户信息 /etc/issue 用户登录之前的提示信息 /etc/motd 用户登录之后的提示信息 cat /etc/shells 查看系统中的shell wc -l /etc/passwd 统计用户个数 用户名:最好字母 ，没有特殊要求 密码：密码位，实际没有存放密码 UID: GID: 注释性描述 宿主目录 命令解释器 默认uid = 500 用户分为3种： 超级用户：（root,uid = 0） 普通用户：（uid 500-60000） 伪用户：（uid 1-499） /sbin/nologin 伪用户--为了安全 linux中任何一个命令的操作都必须有一个用户的身份 伪用户一般和系统或者程序服务相关 bin,daemon,shutdown ,halt linux默认都有这些伪用户 伪用户通常不需要或无法登陆系统 可以没有宿主目录 gid:组id 添加一个用户肯定会有一个隶属的组 即使不指定，也会默认指定一个组 每个用户都至少属于一个用户组 每个用户组可以包括多个用户 同一个组的用户享有改组公共的权限 window中会存在一个用户组属于另一个组，但linux中不可以这样 echo "123456"|md5sum 经常改变密码 服务器隔离 删除shadow中的密文部分，用户就不在需要密码了 最小时间间隔 ： 最大时间间隔 ：到时间必须更改密码 pwconv passwd 转到 shadow /sbin/nologin 【无法登陆】 pwunconv 会写回去 unix中不提供pwunconv命令 新添加用户的缺省配置： /etc/login.defs /etc/default/useradd 登录信息：/etc/motd（登录成功才显示） /etc/issue(是否登录成功都显示) 手工添加用户 1、/etc/passwd添加一行 ：密码没有可以设置为空 2、/etc/shadow 拷贝一行，密码如果没有可以设置为空 3、添加宿主目录，注意把宿主目录的所有者给用户 3、新用户信息文件 /etc/skel 用useradd命令添加的时候会自动拷贝到宿主目录下面 当一个程序具有setuid的权限，用户执行这个程序的时候，将以这个程序的所有者的身份执行，linux命令大部分的所有者为root， 也就说当用户执行一个具有setuid的命令的是时候会瞬间转换成管理员的身份，命令执行完毕后在转换成普通用户 设置setuid权限： setuid=4 所有者 chmod u+s /bin/touch 4755 /bin/touch chmod u-s /bin/touch 755 setgid=2 chmod g+s /g-s 2755 6755 同时授予setuid + setgid #查找系统当前有setuid和setgid的文件 find / -perm -4000 -o -perm -2000 0 表示不限制 -o or 或者的意思 粘着位： 1 ls -ld /tmp/ /tmp 目录默认具有黏着位的属性 应用对于 目录是777的权限增加黏着位 每个用户都可以创建文件，但只可以删除自己创建的文件， 对于不是777的目录设置黏着位没有意义，对文件设置黏着位也没有意义 chmod o+7 1777 用户组配置文件：/etc/group man 查看信息 组名：组密码位： 作用：可以让不是这个组的成员切换到这个组，为了安全一般不用这个功能 GID； 组内用列表 添加组：groupadd 组名 groupadd -g 组id 组名 useradd -D 查看添加用时的默认信息 即查看/etc/default/useradd文件 -u 指定uid 必须是系统中不存在的 -g 指定所属的组 -G 指定用户所属的多个组 -d 宿主目录 -s 指定的shell -c 描述信息 当描述信息有空格的时候必须用户引号引起来 -e 指定用户的实效时间 useradd -u 888 -g webadmin -G sys,root -d /backup -s /bin/bash -c "描述" -e 2011-01-05 用户名 改用户名:usermod -l new old 改变用户所属于的组 usermod -G 组名 用名 #改变所属组（一个用户可以属于多个组） 查看/etc/group usermod -g 组名 用名 #改变默认组 查看/etc/passwd gpasswd(所有的linux os) 设置组密码，及管理组成员 #设置组密码同时管理组内的成员 gpasswd -a 用户名 组名 --添加 gpasswd -A 用户名 组名 #提升此用户为管理员 gpasswd -d 用户名 组名 --删除 gpasswd 组名 #给组设置一个密码 gpasswd -r 组名 删除组密码 gpasswd -R 禁止用户设置为该组 /etc/gshadow 组密码配置文件 grpconv grpunconv 类似密码那个 转化过去以后好多对组操作的功能就不可用了，必须在转化回来 切换到组： newgrp 组名 在用id查看现在属于哪个组 groups [组名] #查看用户隶属于哪个组 id：查看用户id和组信息 finger：查看用详细信息 groupadd 组名 #添加组 groupdel 组名(不能删除是用户默认组的组) #删除组 groupmod -n new_name old_name #更换组名 pwck 检测/etc/passwd文件（锁定文件） 检测文件错误信息 当用户出现异常的情况时可以用此命令 错误行会提示 vim 打开文件时不会锁定文件 vipw（打开passwd文件时会锁定文件） tty：本地 pt/s 远程终端 su - 会同时切换环境变量 echo $PATH passwd -d 用户名 删除此用户的密码 passwd -S 用户名 检测此用户的密码 usermod -L 用户名 #锁定一个用户 passwd -l 用户名 #锁定一个用户 passwd -S 用户名 查看密码状态 原理：锁定后 密码前面会多两个!! 可以直接编辑配置文件(/etc/shadow)进行更改 删除组也可以直接修改配置文件 usermod -U 用户名 #解锁一个用户密码 passwd -u 用户名 #解锁一个用户密码 登陆用户信息 who（简单） w （详细） groups 查看用户隶属于哪些用户组 newgrp 切换用户组 grpck 检测用户组配置文件 chgrp 修改文件所属组 vigr 编辑/etc/group 文件（锁定文件） 删除用户 userdel -r 用户名 ？其他有些文件是此用户创建的并不能删除 find /home -user jack find /home -uid uid find /home -group 组名 find /home -gid gid find ./ s.sam -ok rm {} \; 找到后确认删除？ 1、对需要保留的文件 进行移动和备份 2、对不需要的文件进行删除 3、清除用户文件中的相关项 4、清除用户宿主目录 #查看用户密码更直观 /etc/shadow chage -l root 查看用户密码设置 具体用法看 help 帮助 authconfig 对应 /etc/sysconfig/authconfig system-config-? 批量添加用户 1、newusers 导入用户信息 newusers < user.info 文件格式就是密码文件的格式 2、pwunconv 3、passwd.info 格式： 用户名：密码 a00:123456 a01:123456 a02:123456 a03:123456 4、导入密码文件:chpasswd < pass.info 5、pwconv ———————————————————————————————————————————————————————— 只有指定的用户可以用su命令切换到管理员 1、groupadd sugroup 2、/bin/su （默认权限就有s位，） chomd 4550 /bin/su 3、改变所属组 chgrp sugroup /bin/su 4、加入到组中 usermod -G 组名 用户名 在执行sudo命令时，临时成为root 不会泄露root口令 仅向用户提供有限的命令使用权限 sudo 让普通用户以root身份执行命令 /etc/sudoers 配置文件 用vi直接编辑不会生效 /usr/bin/sudo /usr/sbin/visudo 只有管理员+visudo才可以编辑配置文件 命令都要用绝对路径（先用which查看） sudo配置文件格式： 用户名(组名) 主机地址=命令（绝对路径） 多个命令用逗号分割 在sudo配置文件中给用户权限以后 要在命令前面+sudo /usr/sbin/useradd 注意普通用户命令的搜索路径: echo $PATH linux 中缺省每个命令的所有者都是 root sudo -l 在用户登录的情况下查看被授权的命令 命令精确化 csdn2 helen=/sbin/shutdown -h now 限制命令的参数 授予一个用户管理apache 1、编辑配置文件 2、使用apache脚本 3、更新网页 1、设置用户为文件的所有者 root不受任何限制，即使文件的所有者不是root 2、改变所属组，授予组w权限 3、visudo ________________________________________________________________________________ httpd start|restart|fullstatus|reload(重新读取配置文件，不会影响服务) |configtest（检测语法错误） csdn localhost=/etc/rc.d/init.d/httpd start _____________________________________________________________ grep DocumentRoot /etc/httpd/conf/http.conf 对目录有写权限就行 /var/www/html 改变所有者 —————————————————————————————————————————————————————————————— john the ripper 密码增强工具 安装：make linux-x86-see2 如果不是标准的源代码包，肯定会有帮助文档，找下