2024-02-20 分類: 網(wǎng)站建設(shè)
美國Linux服務(wù)器系統(tǒng)將管理賬戶分為管理用戶賬戶跟管理組賬戶,作用本質(zhì)是相同的,都是基于用戶身份來控制對美國Linux服務(wù)器資源的訪問,區(qū)別在于是單個(gè)用戶還是多個(gè)用戶組成的群組。本文小編就先來介紹下美國Linux服務(wù)器系統(tǒng)的管理賬戶。
1、管理賬戶
在 美國Linux服務(wù)器系統(tǒng)中,根據(jù)系統(tǒng)管理的需要將用戶賬戶分為不同的類型,同時(shí)也有不同的權(quán)限與不同的功能,主要分為超級用戶、普通用戶和程序用戶。
1)超級用戶:root用戶是美國Linux服務(wù)器 Linux系統(tǒng)中默認(rèn)的超級用戶賬戶,對主機(jī)擁有最高的權(quán)限,類似于 Windows系統(tǒng)中的 Administrator用戶。只有當(dāng)進(jìn)行系統(tǒng)管理、維護(hù)任務(wù)時(shí),才建議使用root用戶登錄系統(tǒng),日常事務(wù)處理建議只使用普通用戶賬戶。
2)普通用戶:普通用戶賬戶需要由root用戶或其他管理員用戶創(chuàng)建,擁有的權(quán)限受到一定限制,一般只在用戶自己的宿主目錄中擁有完整權(quán)限。
3)程序用戶:美國Linux服務(wù)器在安裝 Linux系統(tǒng)及部分應(yīng)用程序時(shí),會(huì)添加一些特定的低權(quán)限用戶賬戶,這些用戶一般不允許登錄到系統(tǒng),而僅用于維持系統(tǒng)或某個(gè)程序的正常運(yùn)行,如bin、 daemon、ftp、mail等。
2、UID號
Linux系統(tǒng)中的每一個(gè)用戶賬戶都有一個(gè)數(shù)字形式的身份標(biāo)記,稱為UID,是ser IDentity用戶標(biāo)識號,對于系統(tǒng)核心來說,UID作為區(qū)分用戶的基本依據(jù),原則上每個(gè)用戶的UID號應(yīng)該是唯一的。root用戶賬戶的UID號為固定值0,而程序用戶賬戶的UID號默認(rèn)為1~999,1000~60000的UID號默認(rèn)分配給普通用戶使用。
3、用戶賬戶文件
1)/etc/passwd用于保存用戶名稱、宿主目錄、登錄Shell等基本信息。
passwd文件中的配置行格式如下:
root : x : 0 : 0 : root:?? /root : /bin/bash
拆解為 ① root :用戶賬戶,② X:密碼占位符,③ 0:用戶賬戶ID,④ 0:組賬戶IP,⑤ root:用戶說明,⑥ /root:宿主目錄,⑦ /bin/bash:登錄Shell。
2)/etc/shadow用于保存用戶的密碼、賬戶有效期等信息。下面詳解shadow文件中的配置各字段含義。
1 字段:用戶賬戶名稱。
2 字段:使用 SHA-512,哈希算法中的一種加密的密碼字串信息,當(dāng)為“或”、“!!”時(shí)表示此用戶不能登錄到系統(tǒng)。若該字段內(nèi)容為空,則該用戶無須密碼即可登錄系統(tǒng)。
3 字段:上次修改密碼的時(shí)間,表示從 1970 年 01 月 01起始日算起到最近一次修改密碼時(shí)間隔的天數(shù)。
4 字段:密碼的最短有效天數(shù),自本次修改密碼后,必須至少經(jīng)過該天數(shù)才能再 次修改密碼。默認(rèn)值為 0,表示不進(jìn)行限制。
5 字段:密碼的最長有效天數(shù),自本次修改密碼后,經(jīng)過該天數(shù)以后必須再次修 改密碼。默認(rèn)值為 99999,表示不進(jìn)行限制。
6 字段:提前多少天警告用戶密碼將過期,默認(rèn)值為 7。
7 字段:在密碼過期之后多少天內(nèi)禁用此用戶。
8 字段:賬戶失效時(shí)間,此字段指定了用戶作廢的天數(shù),默認(rèn)值為空,表示賬戶永久可用。
9 字段:保留字段,目前沒有特定用途。
4、添加用戶賬戶—usradd命令*常見的選項(xiàng)如下。
1)-u:指定用戶的UID號,要求該UID號碼未被其他用戶使用。
2)-d:指定用戶的宿主目錄位置,當(dāng)與-M一起使用時(shí),不生效。
3)-e:指定用戶的賬戶失效時(shí)間,可使用YYYY-MM-DD的日期格式。
4)-M:不建立宿主目錄,即使/etcc/login defs系統(tǒng)配置中已設(shè)定要建立宿主目錄。
5)-s:指定用戶的登錄 Shell。
6)-g:修改用戶的基本組名。
7)-G:修改用戶的感覺組名。
5、設(shè)置/更改用戶口令—passwd,常見的選項(xiàng)如下。
1)-d:清空指定用戶的密碼,僅使用用戶名即可登錄系統(tǒng)。
2)-l:鎖定用戶賬戶。
3)-S:查看用戶賬戶的狀態(tài),看是否被鎖定。
4)-u:解鎖用戶賬戶。
6、修改用戶賬戶的屬性—usermod命令常用的選項(xiàng)如下。
1)-u:修改用戶的UID號。
2)-d:修改用戶的宿主目錄位置。
3)-e:修改用戶的賬戶失效時(shí)間,可使用YYYY-M-DD的日期格式。
4)-s:指定用戶的登錄 Shell。
5)-l:更改用戶賬戶的登錄名稱,Login Name。
6)-L:鎖定用戶賬戶。
7)-U:解鎖用戶賬戶。
8)-g:修改用戶的基本組名。
7、刪除用戶賬戶—userdel命令
userdel命令結(jié)合“-r”選項(xiàng)可以同時(shí)刪除宿主目錄。
8、用戶賬戶的初始配置文件
1)“/.bashrc_profile”文件中的命令將在該用戶每次登錄時(shí)被執(zhí)行。
2)“/.bashrc”文件中的命令會(huì)在每次加載“/bin/Bash”程序時(shí),也包括登錄系統(tǒng)執(zhí)行。
3)“/.bash_logout”文件中的命令將在用戶每次退出登錄時(shí)執(zhí)行,理解這些文件的作用,可以安排一些自動(dòng)運(yùn)行的后臺管理任務(wù)。
以上就是美國Linux服務(wù)器系統(tǒng)管理用戶賬戶的介紹,希望能幫助到有需要的美國Linux服務(wù)器用戶更好地了解相關(guān)內(nèi)容。
分享題目:美國Linux服務(wù)器系統(tǒng)的管理賬戶
網(wǎng)站地址:http://jinyejixie.com/news25/318125.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站策劃、網(wǎng)站維護(hù)、響應(yīng)式網(wǎng)站、網(wǎng)站導(dǎo)航、ChatGPT、微信公眾號
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容