锐客网

  1. 首页 > it技术 > >

Day|Day - 10（（用户管理02））

Day - 09（用户管理02）


[if !supportLists]1. [endif]用户密码：
（1）添加密码
交互式设定密码
命令：passwd 用法：passwd用户名
非交互式设定密码
命令语句：echo "密码" | passwd --stdin 用户名
（2）批量创建用户并设定固定密码
命令语句：
for i in {1..100}
do
useradd test$i
echo "123456" | passwd --stdin test$i
done
方式：通过编辑脚本完成对用户的创建和修改密码
（3）随机产生密码：
方式：通过random这个设备产生随机数字
命令：mkpasswd -l 10 -d 2 -c 3 -C 3 -s 2


[if !supportLists]2. [endif]变更密码：
（1）为自己修改密码
命令：直接使用passwd
（2）为别人修改密码
命令：在root用户下使用passwd + 用户名


小结：
1.为新用户添加密码 只有root权限才可以
2.为用户变更密码也只有root才可以
3.普通用户只能修改自己的密码,..无法修改其他人的密码
4.密码的修改方式有两种,一种是交互式 非交互


3.用户创建流程
（1）在不指定参数的情况下默认参考/etc/login.defs和/etc/default/useradd这两个文件
（2）/etc/login.defs：


Day|Day - 10（（用户管理02））
文章图片
grep "^[a-Z]" /etc/login.defs
MAIL_DIR /var/spool/mail #创建的邮箱所在的位置
PASS_MAX_DAYS 99999 #密码最长使用的天数
PASS_MIN_DAYS 0 #密码最短时间的天数
PASS_MIN_LEN 5 #密码的长度
PASS_WARN_AGE 7 #密码到期前7天警告
UID_MIN1000 #uid从1000开始
UID_MAX60000 #uid从6w结束
SYS_UID_MIN201 #系统用户的uid 从201
开始
SYS_UID_MAX999 #系统用户的uid最大到
999
GID_MIN1000
GID_MAX60000
SYS_GID_MIN201
SYS_GID_MAX999
CREATE_HOME yes #给用户创建家目录,创建
在/home
UMASK077
USERGROUPS_ENAB yes
ENCRYPT_METHOD SHA512


（3）/etc/default/useradd


Day|Day - 10（（用户管理02））
文章图片
cat /etc/default/useradd
# useradd defaults file
GROUP=100 #当用户创建用户时不指定组,并
且/etc/login.defs中USERGROUPS_ENAB为no时, 用户默认创建给分
配一个gid为100的组.
HOME=/home #用户默认的家目录
INACTIVE=-1 #用户不失效
EXPIRE= #过期时间
【Day|Day - 10（（用户管理02））】SHELL=/bin/bash #默认登录shell
SKEL=/etc/skel #默认用户拷贝的环境变量
CREATE_MAIL_SPOOL=yes #创建邮箱


4.用户组的管理
（1）管理用户组
三种组：
私有组：在创建一个用户的时候如果没有指定组，则默认创建一个与用户同名的组，这个组就是私有组，如果删除这个用户那么他的私有组也会一块被删除。
基本组：- g通过- g 命令指定一个基本组，前提是这个基本组必须先存在。
附加组：- G基本组或者是私有组无法满足需求时，添加一个附加组，继承这个组的权限。


（2）组的配置文件：
组文件：


Day|Day - 10（（用户管理02））
文章图片
组影子文件：


Day|Day - 10（（用户管理02））
文章图片
5.组的配置：
（1）创建组：groupadd创建普通组、groupadd -u指定组ID2000+为基本组
（2）创建系统组:groupadd -r用户名
（3）修改组：usermod
（4）修改组GID：groupmod -g组id 组名
（5）修改组名称：groupmod -n组名
（6）删除组：groupdel组名
（7）前提如果要删除基本组，必须要删除基本组中的用户才可以删除该组


6.提升权限的两种方式
su -切换用户：
1、优缺点：
（1）优点：简单，操作方便
（2）缺点：需要知道用户的密码，不安全
2、sudo提权：
优缺点：
（1）优点：效率高、安全
（2）缺点：操作复杂


7.bash登录的四种方式
3、四种方式：
（1）交互式
方式：su -用户名
特点：会加载全部的环境变量
非交互式
（2）方式:su用户名
特点：会加载部分的环境变量（很容易出现错误的删除）
（3）登录式（需要用户名以及密码开启bash窗口）
（4）非登录式（不需要用户名以及密码开启bash窗口）


8.提升权限（两种方法）：
（1）第一种方式：
方式：使用sudo中自带的别名操作，将多个用户定义成一个组。


操作过程：
1.使用sudo定义虚拟的用户别名分组。


User_Alias z1 = zmy1,zmy2
User_Alias z2 = zmy3


2.将要给的权限分别放到命令组里，便于后面使用


Cmnd_Alias NETWORKING = /sbin/ifconfig, /bin/ping
Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/yum
Cmnd_Alias SERVICES = /sbin/service,
/usr/bin/systemctl start
Cmnd_Alias STORAGE = /bin/mount, /bin/umount
Cmnd_Alias DELEGATING = /bin/chown, /bin/chmod,
/bin/chgrp
Cmnd_Alias PROCESSES = /bin/nice, /bin/kill,
/usr/bin/kill, /usr/bin/killall


3.使用sudo将虚拟的用户别名分组和定义的命令组结合起来，这样对应的用户组里面的用户就有权限了


z1（虚拟组名）ALL（主机名）=(ALL（角色名）)
NETWORKING,SOFTWARE,SERVICES,STORAGE,DELEGATING,PROCES
z2 ALL=(ALL) SOFTWARE,PROCESSES


4.登录对应的用户验证权限是否已经提升


sudo -l


（2）第二种方式：
方式：使用groupadd添加组,然后给组分配sudo的权限,如果有新用户加入,直接将用户添加到该组.


操作过程：
1。创建两个真实的系统组。


[root@www ~]# groupadd group_a
[root@www ~]# groupadd group_b


2.创建四个实验的用户，并两两添加到刚才创建的系统组里面


[root@www ~]# useradd user_a -G group_a
[root@www ~]# useradd user_b -G group_a
[root@www ~]# useradd user_c -G group_b
[root@www ~]# useradd user_d -G group_b


3.给是个新创建的用户添加密码


[root@www ~]# echo "1" | passwd --stdin user_a
[root@www ~]# echo "1" | passwd --stdin user_b
[root@www ~]# echo "1" | passwd --stdin user_c
[root@www ~]# echo "1" | passwd --stdin user_d


4.进入visudo如上种方法一样给命令进行分组


[root@www ~]# visudo
Cmnd_Alias NETWORKING = /sbin/ifconfig, /bin/ping
Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/yum
Cmnd_Alias SERVICES = /sbin/service,
/usr/bin/systemctl start
Cmnd_Alias STORAGE = /bin/mount, /bin/umount
Cmnd_Alias DELEGATING = /bin/chown, /bin/chmod,
/bin/chgrp
Cmnd_Alias PROCESSES = /bin/nice, /bin/kill,
/usr/bin/kill, /usr/bin/killall


5.将真实的系统组和刚才创建的命令组进行结合。


%group_a ALL=(ALL) SOFTWARE
%group_b ALL=(ALL) SOFTWARE,PROCESSES


5.检查拼写是否有误


[root@www ~]# visudo -c
/etc/sudoers: parsed OK


6.检查两个用户组中用户的权限是否已经得到提升。


[user_a@www.oldboyedu.com ~]$ sudo -l
User user_a may run the following commands on www:
(ALL) /bin/rpm, /usr/bin/yum
[user_d@www.oldboyedu.com ~]$ sudo -l
User user_d may run the following commands on www:
(ALL) /bin/rpm, /usr/bin/yum, /bin/nice,
/bin/kill, /usr/bin/kil


9. sudo执行流程：


Day|Day - 10（（用户管理02））
文章图片

    推荐阅读


    上一篇：感恩相遇

    下一篇：我惜，我在