码迷,mamicode.com
首页 > 其他好文 > 详细

用户和权限管理

时间:2016-11-18 19:32:08      阅读:202      评论:0      收藏:0      [点我收藏+]

标签:用户和权限管理

一、加密算法:

1、对称加密:加密和解密使用同一个密码就是对称加密。

  如:DES,3DES,AES

2、非对称加密(公钥加密):加密和解密使用不同一个密码就是非对称加密,(私钥、公钥)

  如:DSA、RSA

3、单向加密:雪崩效应,定长输出,不可逆。

  如:MD5,SHA1,SHA256,SHA512

4、linux中/etc/shadow的加密信息详解:

root:$1$OxbRlipu$WgkOT/tBu/Dt70ZI7tX4u0:17071:0:99999:7:::

root:用户

$1:md5加密算法

$OxbRlipu:salt

$WgkOT/tBu/Dt70ZI7tX4u0:加密后的密码


二、用户和组:


1、用户类别:

管理员:root,uid=0

普通用户:

系统用户:uid=1-499

登录用户:uid=500-65535

2、用户组:

基本组:显示在/etc/passwd中的gid为用户的基本组。

额外组也叫附加组:/etc/group

3、与用户相关的命令和文件:

(1)、useradd 

  -u:uid

  -g:gid基本组,但gid要事先存在

  -G:Gid附加组,但Gid要事先存在

  -d:指定用户的家目录,但要创建的家目录不要事先存在

  -c:comment 备注信息

  -s:指定默认shell,默认为/bin/bash

  -M:创建用户时,不创建用户的家目录

  -r:创建的用户为系统用户,id号1-499之间,不会为用户创建家目录,不能登录,

     默认shell为/sbin/nologin

(2)、userdel

(3)、usermod

  -u:uid

  -g:gid基本组,但gid要事先存在

  -G:Gid附加组,但Gid要事先存在,默认是覆盖原来的附加组;如果添加则使用-a选项。

  -c:comment 备注信息

  -s:指定默认shell,默认为/bin/bash

(4)、passwd:设定密码

   普通用户:passwd 

   管理员:

改自己的密码:passwd

改其他人的密码:passwd UserName

(5)、id:查看用户的相关信息,id UserName.

  -u:显示uid

  -g:显示基本组id,和-n 一起使用,显示基本组名。

  -G:显示附加组id,和-n 一起使用,显示所有组名。

(6)、/etc/passwd

  root:x:0:0:root:/root:/bin/bash

  guangtq:x:501:501::/home/guangtq:/bin/bash

  用户名:密码占位符:uid:基本组id:备注信息:用户的家目录位置:默认shell

(7)、/etc/shadow

(8)、chsh:修改用户默认shell

(9)、chfn:修改用户注释

4、与组相关的命令和文件:

(1)、groupadd 

  -g:gid

(2)、groupdel

(3)、groupmod

(4)、/etc/group

    testgroup:x:888:user1

    组名:组密码占位符:组id:以这个组为附加组的用户列表(用户列表用,隔开)

三、su:switch user 切换用户

1、 su -:登录切换用户,如 su - testuser

1、 su :无-非登录切换用户,如 su testuser


四、权限管理:


1、chown:修改属主的命令。

重用选项:    

-R:递归

--reference:参照  

PS:chown也可以改一起改属主和属组,chown 属主:属组 FileName

  chown也可以单独属组,chown :属组 FileName

2、chgrp:修改属组的命令。

重用选项:    

-R:递归

--reference:参照 


3、chmod:修改文件权限的命令。

重用选项:    

-R:递归

--reference:参照 


使用chmod三类方式操作权限如下:

(1)、使用8禁止形式。

   如:rw-r--r--==>rwxr-xr-- ,则命令为chmod 754 fileName

(2)、使用u,g,o,a来赋权,基于=或+/- 来进行。

 u:属主

 g:属组

 o:其它

 a:所有

 =:指定某类用户的权限,如u=,g=,o=,a=

 +/-:指定某类用户的单个权限,如u+x,u-x,g+r,o-x,+x即a+x使所有用户都有x权限。

如:rw-r--r--==>rwxr-xr-- ,则命令为chmod u=rwx,g=rx fileName

如:rw-r--r--==>rwxr-x--- ,则命令为chmod u=rwx,g=rx,o= fileName

如:rw-r--r--==>使fileName属主拥有x权限,则命令为chmod u+x fileName

(3)、使用--reference,参照其它文件的权限为当前文件赋权。

如:chmod --reference=myuser/.bash_logout myuser/.bash_profile



用户和权限管理

标签:用户和权限管理

原文地址:http://8757576.blog.51cto.com/8747576/1874166

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!