账户和权限管理

账户和权限管理
管理用户账户和组账号

系统会要求新建一个用户去登陆，为了安全性，不会让我们直接使用超级管理员身份。

Linux安全模型
登录某个平台需要三A认证：

Authentication：认证，验证用户身份，好比通过用户名与密码确认；

Authorzation：授权，不同的用户设置不同权限；

Accouting|Audition：审计，查看操作以便追责。

1、户账号和组账号概述
1.1 用户账户类型
Linux安全上下文。能否打开文件最重要的是权限

Linux基于用户身份对资源访问进行控制，能否使用与身份有关.Linux中每个用户是通过 User Id （UID）来唯一标识的，新建用户 1-60000 自动分配0-65535个端口号。

用户账号：

超级用户：root, 0

程序用户（不能登录系统，仅给程序使用）：1-499 （CentOS 6以前）, 1-999 （CentOS 7以后）

普通用户：500+ （CentOS6以前）, 1000+（CentOS7以后）不指定 顺序，给用户进行交互式登录使用

linux规定程序用户无法登录，故而更安全。

 #1、查看当前登录用户信息 
 who命令： 
 [root@localhost ~]# whoami
 root
 [root@localhost ~]# who
 root     pts/0        2021-08-17 14:16 (192.168.91.1)
 root     pts/1        2021-08-17 14:30 (192.168.91.1)
 [root@localhost ~]# who -b
          系统引导 2021-08-17 14:15
 ​
 补充：
 #2、last命令 
 选项： 
 （1）-x：显示系统开关机以及执行等级信息 
 （2）-a：将登陆ip显示在最后一行 
 （3）-f ：读取特定文件，可以选择 -f /var/log/btmp文件 
 （4）-d：将IP地址转换为主机名 
 （5）-n：设置列出名单的显示列数 
 （6）-t：查看指定时间的用户登录历史 
 ​
 3、lastlog 查看所有用户的最近一次登录
 ​
 #-u 查看指定用户
 [root@localhost ~]# lastlog -u root
 用户名           端口     来自             最后登陆时间
 root             pts/1    192.168.91.1     二 8月 17 14:30:01 +0800 2021
 ​
 ​
 #-t 表示几天之内的
 [root@localhost ~]# lastlog -t 1
 用户名           端口     来自             最后登陆时间
 root             pts/1    192.168.91.1     二 8月 17 14:30:01 +0800 2021
 gdm              :0                        二 8月 17 14:15:56 +0800 2021
 zhangsan         :0                        二 8月 17 16:25:37 +0800 2021

 [riit@hostname ~]#cat /etc/passwd
 #每一行对应一个用户的账户信息
 root    :x       :0     :0    :root :/root :/bin/bash
 用户名：密码占位符：用户UID：用户组ID：备注：家目录：shell类型
/etc/shadow 存放保存密码

 /etc/shadow#保存密码
 密码信息
 第一字段：用户名
 第二字段：密码，密码为8或！代表无法登录，为空则表示可以无密登录
 第三字段：上次修改密码时间，最近一次修改密码的时间
 第四字段：最小修改密码间隔时间
 第五字段：密码有效期
 第六字段：密码到期提醒
 第七字段：密码过期后的宽限天数
 第八字段：账户失效时间
 第九字段：保留字段收费内容

 [root@test1 ~]# useradd lisi
 [root@test1 ~]# id lisi
 uid=1004(lisi) gid=1004(lisi) 组=1004(lisi),1005(kgc)
 [root@test1 ~]# cat /etc/passwd |grep lisi
 lisi:x:1004:1004::/home/lisi:/bin/bash
 [root@test1 ~]# tail -1 /etc/passwd
 lisi:x:1004:1004::/home/lisi:/bin/bash
 [root@test1 ~]# tail -1 /etc/shadow
 lisi:$6$wbBIX3M/$QCPLfO0hs6gd0IyOHfblrwi2b319fCJFLHP2SG/QTgyjNTKON01S1qsUpNnjdeeS9Vd0cBFareY9mUh/87brz0:18809:0:99999:7:::

 [root@test1 ~]# useradd -u 1100 -d /ky18 -g root -G wheel  zhou
 [root@test1 ~]# id zhou
 uid=1100(zhou) gid=1100(zhou) 组=1100(zhou)

 [root@test1 /]# passwd lisi    修改lisi 用户密码输入两次密码
 更改用户 lisi 的密码 。
 新的 密码：
 无效的密码： 密码少于 8 个字符
 重新输入新的 密码：
 passwd：所有的身份验证令牌已经成功更新。

root@test1 /]# passwd -l lisi##锁定lisi无法登录，密码隐藏
 [root@test1 /]# tail -1 /etc/shadow
 lisi:!!:18809:0:99999:7:::
 [root@test1 /]# passwd -d lisi##李四账号直接无密码登录（不安全）
 清除用户的密码 lisi。
 passwd: 操作成功
 [root@test1 /]# passwd -S lisi
 lisi NP 2021-07-01 0 99999 7 -1 (密码为空。)
 [root@test1 /]# passwd -u lisi
 解锁用户 lisi 的密码。
 passwd: 警告：未锁定的密码将是空的。
 passwd: 不安全的操作(使用 -f 参数强制进行该操作)
 [root@test1 /]# passwd -fu lisi
 解锁用户 lisi 的密码。
 passwd: 操作成功
 [root@test1 dnf]# echo "123123"|passwd --stdin lisi  
 #免于交互
 更改用户 lisi 的密码 。
 passwd：所有的身份验证令牌已经成功更新。

[root@test1 home]# echo "123123" | passwd --stdin zhou   //无交互修改
 更改用户 zhou 的密码 。
 passwd：所有的身份验证令牌已经成功更新。
 [root@test1 home]# usermod -L zhou       //锁定用户
 [root@test1 home]# passwd -S zhou        //查看状态
 zhou LK 2021-07-02 0 99999 7 -1 (密码已被锁定。)
 [root@test1 home]# usermod -U zhou   //解锁   
 [root@test1 home]# passwd -S zhou   //查看状态
 zhou1 PS 2021-07-02 0 99999 7 -1 (密码已设置，使用 SHA512 算法。)
 ​
 [root@test1 home]# usermod -l zhou1 zhou  //修改用户名
 [root@test1 home]# id zhou                //验证查看
 id: zhou: no such user
 [root@test1 home]# id zhou1
 uid=1002(zhou1) gid=10(wheel) 组=10(wheel),0(root)
 ​
 [root@test1 ~]# cd /home/
 [root@test1 home]# ls
 lisi  zhangsan  zhou
 [root@test1 home]# mv zhou/ /
 [root@test1 home]# ls
 lisi  zhangsan
 [root@test1 home]# usermod -d /zhou zhou
 使用前要先手动更改目录，-d只是更新信息
 ​
 [root@localhost ~]# python -c 'import crypt,getpass;pw="kgc";print(crypt.crypt(pw))'
 $6$tMsAHcauo3zx.QJb$YfGDclLx0q77DSbwU0zCUoH9GeoufE1aZRhb/E3iqIw4yKofIwPByLvJRMEG4urLWQpHQWLs4k8tW7LkH6B3P0
 #生成随机密码
 [root@localhost ~]#cat /dev/urandom | tr -dc '[:alnum:]'|head -c12

[root@test1 /]# grep "adm" /etc/group   //过滤/etc/group文件下的adm文件
 adm:x:4:

[root@test1 /]# groupadd zhou           //添加组账号
 [root@test1 /]# tail -1 /etc/group
 zhou:x:1002:
 [root@test1 /]# groupadd -g 88 zhou    //-g指定组id
 [root@test1 /]# tail -1 /etc/group
 zhou:x:88:

[root@test1 /]# useradd zhou1             //组内加入新成员
[root@test1 /]# gpasswd -a zhou1 zhou
正在将用户“zhou1”加入到“zhou”组中 用户在前，组在后
[root@test1 /]# gpasswd -d zhou1 zhou
正在将用户“zhou1”从“zhou”组中删除
[root@test1 /]# gpasswd -M zhou1,zhou zhou
[root@test1 /]# grep "^zhou" /etc/group
zhou:x:88:zhou1,zhou