linux学习（九）鸟叔第十三章：账号管理_鸟叔的linux

         每个用户都会有自己的UID（就像ID一样独一无二），并且每个用户组也会有自己独一无二的GID。系统是通过这些UID和GID来识别用户和用户组。

1 账号和用户组

  一些基础概念：

---

• 有效用户组：建立文件时的用户组
• 初始用户组：一开始用户所拥有的用户组
• 其他用户组：需要在/etc/group中直接加入，非初始用户组的其他用户组

  ---

  UID：

• 0表示系统管理员，root；

• 1~999 系统账号使用ID，权限和特性与0之外的没什么不一样，朱但是没有家目录；

• 1000~   一般用户使用，会创建家目录。

  ---

  两种建立用户组机制：

• 私有用户组机制：建立与账号一样的用户组作为初始用户组，权限是700

• 公共用户组机制：所有的新建账号的初始用户组都是由useradd变量GROUP决定的同一个组。

  ---

        本来密码会在passwd中显示的，但是为了安全将密码放到了shadow中，并且以加密的形式显示出来，这样原来的passed中只剩下有个x占位置。

/etc/passwd /etc/shadow /etc/group 查询方式：

1. 在/etc/passwd中找到UID/GID
2. 根据GID在/etc/group中其数据，找到其组名
3. 根据UID在/etc/shadow中查找其密码相关数据，如下

 

 

shadow里文件结构说明：

 

账号管理实例：

        当我们想让某个用户无法登录系统，可以将其的shell设置成/sbin/nologin这个shell。

        如果我们想让user1、user2、user3同时开发一个项目，这三个人可以同时在一个目录下工作，并且还拥有自己的家目录和基本的私有用户组：

        要将这三个人放到同一个用户组里，例如project，并且设置好工组目录例如/srv/projecta，将这个目录的用户组换成project，并且将权限设置成2770（不允许其他人进入，并且设置SGID这单个用户所创立的文件的用户组都会是project，每个人都会有权限）

 如果我们想让文件针对某个用户单独设置权限要怎么做呢？？

 用ACL来设置。主要有两个setfacl(设置)getfacl(查看)。

 2 用户身份切换

2.1 su

         身份切换成可以用【su + 用户名】，没有用户名会切换成root，但是【su】是non-login shell很多环境变量并不会改变，【su -】或者【su -l】是login shell会将环境变量都改成root的环境变量。

2.2 sudo

        sudo可以让其他身份也使用root的命令，但是只有在/etc/sudoers中的用户才可以执行。将用户添加sudo的方法是用【visudo】，在root ALL=(ALL)   ALL 下一行加上 用户名 ALL=(ALL)  ALL。最后一列ALL是可执行的命令，如果想限制某些命令，则将ALL改成对应的绝对路径的命令，如果想免密使用 则在第四列前加上【NOPASSWD: 】 例如 用户名 ALL=(ALL)  NOPASSWD: ALL。

        如果想将用户组实现上面的功能，可以在%whell ALL=(ALL) ALL 后加上类似的一行。注意，用户组名前是%。

        还可以用别名的方式将很多的用户名或者命令等分别设置成一个别名，用别名一起设置。【用户别名：User_Alias】【命令别名：Cmnd_Alias】。

3 PAM模块

        linux用这个模块提供一连串的验证机制，返回用户的验证结果。PAM中有很多重要模块。具体的可以查看书P456.

4 用户信息传递

4.1 查询用户 w、who、last、lastlog

4.2 在线用户对谈：write、mesg、wall

•  write：可以直接将信息传送给接受者。【write 使用者账号 [使用者所在终端界面]】，界面信息等可以用w、who来查看
• mesg：可以用来屏蔽接受信息（root信息不能屏蔽）【mesg n】屏蔽 ；【mesg y】不屏蔽
• wall：广播。所有的用户都可以接受到消息。甚至别人直接回复的文字会显示到命令行上。

4.3 邮件：mail

        mail寄邮件，【mail -s "主题" 用户@localhost】如果是本机用户@localhost也可以不用。

查看方式可以参考下面两个链接：

Linux mail命令查看邮箱邮件_51CTO博客_linux发邮件mail命令https://blog.51cto.com/leomars/1159785#:~:text=linux%E4%B8%8Bmail%20%E9%82%AE%E4%BB%B6%E6%9F%A5%E7%9C%8B%E5%91%BD%E4%BB%A4%20%E7%B3%BB%E7%BB%9F%E6%8F%90%E4%BE%9B%E4%BA%86%E7%94%A8%E6%88%B7%E4%B9%8B%E9%97%B4%E9%80%9A%E4%BF%A1%E7%9A%84%E9%82%AE%E4%BB%B6%E7%B3%BB%E7%BB%9F%EF%BC%8C%E5%BD%93%E7%94%A8%E6%88%B7%E6%89%93%E5%BC%80%E7%BB%88%E7%AB%AF%E6%B3%A8%E5%86%8C%E7%99%BB%E5%BD%95%E6%97%B6%E5%8F%91%E7%8E%B0%E7%B3%BB%E7%BB%9F%E7%BB%99%E5%87%BA%E5%A6%82%E4%B8%8B%E4%BF%A1%E6%81%AF%EF%BC%9A%20you%20have,mail.%20%E8%BF%99%E6%97%B6%E7%94%A8%E6%88%B7%E5%8F%AF%E9%80%9A%E8%BF%87%E9%94%AE%E5%85%A5mail%E5%91%BD%E4%BB%A4%E8%AF%BB%E5%8F%96%E4%BF%A1%E4%BB%B6%EF%BC%9A%20%24%20mail%20mail%E7%A8%8B%E5%BA%8F%E5%B0%86%E9%80%90%E4%B8%AA%E6%98%BE%E7%A4%BA%E7%94%A8%E6%88%B7%E7%9A%84%E4%BF%A1%E4%BB%B6%EF%BC%8C%E5%B9%B6%E4%BE%9D%E7%85%A7%E6%97%B6%E9%97%B4%E9%A1%BA%E5%BA%8F%EF%BC%8C%E6%98%BE%E7%A4%BA%E6%9C%80%E6%96%B0%E7%9A%84%E4%BF%A1%E4%BB%B6%E3%80%82 如果报错：

(3条消息) Linux CentOS7 命令错误：send-mail: fatal: parameter inet_interfaces: no local interface found for ::1_祢听的到丶的博客-CSDN博客https://blog.csdn.net/yy150122/article/details/106179803#:~:text=Linux%20CentOS7%20%E5%91%BD%E4%BB%A4%E9%94%99%E8%AF%AF%EF%BC%9Asend-mail%3A%20fatal%3A%20parameter%20inet_interfaces%3A%20no%20local,3%20%E7%AC%AC%E4%B8%89%E6%AD%A5%EF%BC%9A%E9%87%8D%E6%96%B0%E5%90%AF%E5%8A%A8%E9%82%AE%E4%BB%B6%E6%9C%8D%E5%8A%A1%20%E8%BE%93%E5%85%A5%E5%91%BD%E4%BB%A4%EF%BC%9Asystemctl%20restart%20postfix%204%20%E7%AC%AC%E5%9B%9B%E6%AD%A5%EF%BC%9A%E8%BF%99%E6%97%B6%E5%80%99%E5%86%8D%E4%BD%BF%E7%94%A8mail%20%E5%8F%91%E9%80%81%E9%82%AE%E4%BB%B6%EF%BC%8C%E4%BD%A0%E4%BC%9A%E6%83%8A%E5%96%9C%E7%9A%84%E5%8F%91%E7%8E%B0%E5%8F%AF%E4%BB%A5%E4%BD%BF%E7%94%A8%E4%BA%86%E3%80%82

 5 创建大量账号

        具体方法见P461。