码迷,mamicode.com
首页 > 其他好文 > 详细

CentOS 7创建用户两种方式

时间:2020-10-29 10:30:08      阅读:19      评论:0      收藏:0      [点我收藏+]

标签:区分   附加   设置   需要   rom   时间   变量   管理   复制   

什么是用户

登录进系统的用户对硬件资源的操作都需要通过操作系统,操作系统的开发者们都专门开发了安全机制,要使用操作系统必须事先输入正确的用户名和密码。

为何要有用户

系统上的每一个进程,都需要一个特定的用户运行,一个用户拥有特定的权限,该用户运行的进程与用户权限一致。

通常在生产环境是使用普通用户管理服务器,因为root权限过大,容易出问题。

查看用户信息的命令

  • id:查看用户信息
[chirou@duorou ~]$ id
uid=1001(chirou) gid=1001(chirou) 组=1001(chirou) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
  • whoami:查看当前用户是谁
  • who:查看当前登录的所有用户登录时间及终端信息
[chirou@duorou ~]$ who
root     tty1         2020-10-28 08:50
chirou   pts/0        2020-10-28 08:52 (192.168.12.102)
test     pts/1        2020-10-28 15:07 (192.168.12.102)
  • w:查看当前登录的所有用户详细信息
[chirou@duorou ~]$ w
 19:19:16 up 10:32,  3 users,  load average: 0.00, 0.03, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1                      08:50   30:20   0.11s  0.11s -bash
chirou   pts/0    192.168.12.102   08:52    1:40   0.68s  0.19s sshd: chir
test     pts/1    192.168.12.102   15:07    4.00s  0.31s  0.21s sshd: test

Linux系统中对用户的划分

Linux系统中对用户主要分为管理员root与其他用户,管理员拥有最高权限,其他用户根据管理员的分配拥有不同的权限。

在Linux系统中是通过UID和GID来区分不同用户和组的,用户的名称是给人类看的,系统仅仅能够识别ID这样的数字。

  • UID:用户ID,唯一标识一个用户的数字。
    • 在CentOS 系统中UID为0的用户为管理员root用户,CentOS 7之前UID1-499为系统用户,为了满足文件或服务启动的需要,一般不能登录,UID500之后为普通用户。CentOS 7中UID1-200为运行系统自带进程的系统用户,201-999为安装程序的系统用户。1000+为普通用户。
  • GID:组ID,唯一标识一个组的数字。

每个用户可以属于多个组,用户必须有一个主组,其他为用户的附加组。每个组里可以包含多个用户。

用户相关文件

文件 作用
/etc/passwd 记录用户账号信息
/etc/shadow 记录用户密码信息
/etc/group 记录组信息
/etc/gshadow 记录组密码信息
/home/USER_NAME 用户家目录
/etc/skel 用户家目录的模板目录
/var/spool/mail/USER_NAME 邮箱文件
  • /etc/passwd以冒号:分隔,分为七个字段

    • 第一字段:用户名
    • 第二字段:密码占位符,
    • 第三字段:UID
    • 第四字段:GID
    • 第五字段:用户注释信息
    • 第六字段:用户家目录
    • 第七字段:用户的登录SHELL
    [chirou@duorou ~]$ head /etc/passwd
    root:x:0:0:root:/root:/bin/bash
    
  • /etc/shadow以冒号:分隔,分为九个字段

    • 第一字段:用户名
    • 第二字段:加密后的密码,!!表示没有密码
    • 第三字段:最近一次更改密码的时间,记录的是当前时间距离Unix元年的天数
    • 第四字段:密码最少使用天数,0表示无限制
    • 第五字段:密码最长使用天数,99999表示无限制。
    • 第六字段:密码距离过期天数的预警时间。
    • 第七字段:密码过期后的宽恕时间,在此时间内用户可以更改密码,过了此时间后系统会禁用此用户,不能再登录。
    • 第八字段:账号过期时间,如果值为空则表示永久可用。
    • 第九字段:保留字段,未使用。
    [root@duorou /home]# head -1 /etc/shadow
    root:$6$.zQAsXpp$3cwrj/2R1rtf.NuMd.PdJX3Wvh8.uRl3z9BvSVzSjiID9jPFIV/ItSX48oaiaknZ1qKhTybiq8vp7DQixET9F0:18554:0:99999:7:::
    
  • /etc/group:组信息文件,分成四个字段

    • 第一字段:组名称。
    • 第二字段:组密码占位符。
    • 第三字段:GID。
    • 第四字段:显示该组作为哪个用户的附加组,多个用逗号分隔。
    [root@duorou /home]# head -1 /etc/group
    root:x:0:
    
  • /etc/gshadow:组密码文件,分为四段

    • 第一段:组名称。
    • 第二段:组密码,如果是空或者!表示没有密码。
    • 第三段:用户组管理者,空表示没有管理者,如果有多个用逗号分隔。
    • 第四段:显示该用户组作为哪个用户的附加组,若有多个用逗号分隔。
    [root@duorou /home]# head -1 /etc/gshadow
    root:::
    
  • /etc/skel:存放用户家目录模板文件,新用户家目录内的初识内容从该目录内复制。

[panghu@duorou ~]$ ll -a /etc/skel
总用量 24
drwxr-xr-x.   3 root root   78 10月  6 10:14 .
drwxr-xr-x. 146 root root 8192 10月 28 20:31 ..
-rw-r--r--.   1 root root   18 4月   1 2020 .bash_logout
-rw-r--r--.   1 root root  193 4月   1 2020 .bash_profile
-rw-r--r--.   1 root root  231 4月   1 2020 .bashrc
drwxr-xr-x.   4 root root   39 10月  6 10:14 .mozilla
  • /var/spool/mail/:用户邮箱文件所在目录
[panghu@duorou ~]$ ll /var/spool/mail
总用量 0
-rw-rw----. 1 chirou mail 0 10月 27 19:45 chirou
-rw-------. 1 root   mail 0 10月 20 21:02 root
-rw-rw----. 1 rpc    mail 0 10月  6 10:14 rpc
-rw-rw----. 1 test   mail 0 9月  26 10:46 test

用户管理命令

创建用户:useradd

  • -u:指定UID
  • -g:指定主组
  • -G:指定附加组,会直接覆盖掉之前添加的附加组,要添加附加组需要加上-a选项。
  • -d:指定家目录
  • -c:指定备注信息
  • -s:指定shell
  • -e:修改过期时间
  • -M:不创建家目录
  • -r:创建系统账号,UID处于系统用户范围内,默认没有家目录
[test@duorou ~]$ useradd chirou
# 默认会创建一个与用户名同名的组,组员为该用户,会在/home目录下创建一个与用户同名的目录,shell为/bin/bash,UID为1000+,永不过期,/var/spool/mail目录下会创建一个与用户名相同的邮箱文件。家目录中会存在.bash_*环境变量相关的文件,这些文件默认从/etc/skel目录中拷贝。这个默认拷贝环境变量位置是由/etc/default/useradd和/etc/login.defs两个配置文件定义的。

# 当普通用户在家目录下执行了rm -rf *命令,下次登录系统时会出现-bash-4.1$这样的提示符,解决方法就是在/etc/skel目录中拷贝需要的环境变量文件,然后重新登录即可。
cp -a /etc/skel/.bash* ./

设置密码:passwd

普通用户只能修改自己的密码,root用户可以修改所有用户密码。

passwd chirou
# 执行完后即成功创建了一个普通用户,可以正常登录使用。

echo “密码” | passwd --stdin 用户名
# 非交互式设置密码,常用于批量添加用户。

# 可用系统内置变量生成随机字符来充当密码
echo $RANDOM | md5sum | cut -c 1-10

手动创建用户

useradd和passwd命令创建用户本质上也是在修改账户相关文件,那么我们也可以通过直接编辑这些文件来创建一个新用户。下述操作都需要root权限才能进行。

  • 1、首先编辑/etc/passwd文件,添加新的一行,指定用户名、UID、GID、家目录和shell。

技术图片

  • 2、编辑/etc/shadow文件,在最下面添加新的一行,指定与上面相同的用户名,添加秘文密码。在shadow文件中密码都是以秘文形式存放,可以通过openssl passwd命令生成加密的密码,然后粘贴到密码字段即可。/etc/shadow的权限是000,修改后需要在末行模式下执行:wq!来强制保存。

技术图片

  • 3、编辑/etc/group文件,添加一行。

技术图片

  • 4、编辑/etc/gshadow文件。

技术图片

  • 5、在/home目录中创建与用户名同名的目录。

技术图片

  • 6、将/etc/skel中的文件复制至该目录中,并修改属性。

技术图片

  • 7、创建邮箱文件并修改属性。

技术图片

此时新用户创建完成,可以正常登录系统。

技术图片

CentOS 7创建用户两种方式

标签:区分   附加   设置   需要   rom   时间   变量   管理   复制   

原文地址:https://www.cnblogs.com/ChiRou/p/13893417.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!