当前位置:首页 > Linux > 正文内容

CentOS 7 用户账户配置

彭淇3年前 (2017-10-21)Linux49046

说明:

1、这篇博文记录的是CentOS 7 用户账户的配置,包括添加用户、添加用户组、删除用户、删除用户组等。其中包括分析用户的配置文件、目录以及对安全的思考。

2、用户配置方面CentOS 7与以往版本感觉没有差别。

第一部分 认识用户

Centos 7 系统最小化安装,默认配置,是没有创建其他用户的。作为服务器操作系统,为了安全起见,一般是使用一般用户的。这就牵涉到用户的创建、用户组的创建以及删除。

 此外,CentOS 7 和其他版本的Linux一样,都具有相应用户的配置文件及目录,如下:

/etc/passwd         //用户账户信息,可以看出用户名称 
/etc/shadow          //用户账户加密后信息,包括但不限于/etc/passwd中的信息 
/etc/group           //组账户信息,可以看出组名称 
/etc/gshadow       //组账户安全信息,包括但不限于/etc/group中的信息 
/etc/default/useradd //账户创建时默认值 
/etc/skel/           //包含默认文件的目录,具体作用尚不清楚 
/etc/login.defs      //安全性的默认配置,与上面/etc/default/useradd有区别

我们看一下比较重要的配置文件/etc/default/useradd,内容如下:

# useradd defaults file
GROUP=100                        //起始GID值
HOME=/home                       //家目录位置
INACTIVE=-1             //有效时间,负值为永久,正数代表天数
EXPIRE=
SHELL=/bin/bash                   //shell路径
SKEL=/etc/skel                    //默认配置文件路径
CREATE_MAIL_SPOOL=yes             //是否创建邮件池,具体作用待以后学习

我们再来看一下/etc/login.defs文件,重点内容如下:

MAIL_DIR        /var/spool/mail
...

# Password aging controls:           密码期限配置
#
#       PASS_MAX_DAYS   Maximum number of days a password may be used.
#       PASS_MIN_DAYS   Minimum number of days allowed between password changes.
#       PASS_MIN_LEN    Minimum acceptable password length.
#       PASS_WARN_AGE   Number of days warning given before a password expires.
#
PASS_MAX_DAYS   99999
PASS_MIN_DAYS   0
PASS_MIN_LEN    8
PASS_WARN_AGE   7
...

# Min/max values for automatic uid selection in useradd      最小/最大UID设置
#
UID_MIN                  1000              //我们创建的用户的UID从1000开始
UID_MAX                 60000
....

# Min/max values for automatic gid selection in groupadd
#
GID_MIN                  1000
GID_MAX                 60000
....
CREATE_HOME     yes                   //是否创建家目录
...

# Use SHA512 to encrypt password.        //采用SHA512加密
ENCRYPT_METHOD SHA512

从文件内容可见,/etc/login.defs 是比较宏观的进行偏重安全方面的配置。

下面是一些实际过程中常用的命令:

useradd         //添加用户
useradd         //添加用户
passwd          //为用户设置密码  
userdel         //删除用户
usermod         //修改用户信息
groupadd       //添加用户组
groupdel        //删除用户组
groupmod        //修改用户组信息
groups          //显示当前进程用户所属的用户组




第二部分  添加用户

例子一: 最简单的添加用户

执行如下命令:

useradd test

passwd test

实例如图,并且系统会对密码做限制,比如长度、复杂度,但是不影响创建。可以理解为“温馨提示”。

CentOS 7 用户账户配置  Linux 博客 电脑 管理系统 密码 第1张

这样一个用户名为test的用户已经创建好了。我们看一下属性。

执行命令:id test   //查看用户信息

CentOS 7 用户账户配置  Linux 博客 电脑 管理系统 密码 第2张

我们发现test的uid=1000,gid=1000,位于test用户组,说明缺参数的新建用户,会默认新建一个与用户名同名的用户组并加入其中,我们也注意到UID、GID的值与默认的配置文件中保持一致,可见配置文件是生效的,同样也可以再新建一个用户,看一下UID、GID的值,会看到是1001.可以尝试一下。我们可以切到/home目录下,会看到用户目录,与配置文件设定一致。

例子二:带参数的创建账户

上个例子我们采用默认配置,只是设置了用户名和密码。这次我们手动设置UID、GID等。首先我们看一下,useradd的参数,如下:

 -b, --base-dir BASE_DIR       新账户的主目录的基目录
 -b, --base-dir BASE_DIR       新账户的主目录的基目录
 -c, --comment COMMENT         新账户的 GECOS 字段
 -d, --home-dir HOME_DIR       新账户的主目录
 -D, --defaults                显示或更改默认的 useradd 配置
-e, --expiredate EXPIRE_DATE  新账户的过期日期
 -f, --inactive INACTIVE       新账户的密码不活动期
 -g, --gid GROUP               新账户主组的名称或 ID
 -G, --groups GROUPS   新账户的附加组列表
 -h, --help                    显示此帮助信息并推出
 -k, --skel SKEL_DIR   使用此目录作为骨架目录
 -K, --key KEY=VALUE           不使用 /etc/login.defs 中的默认值
 -l, --no-log-init     不要将此用户添加到最近登录和登录失败数据库
 -m, --create-home     创建用户的主目录
 -M, --no-create-home          不创建用户的主目录
 -N, --no-user-group   不创建同名的组
 -o, --non-unique              允许使用重复的 UID 创建用户
 -p, --password PASSWORD               加密后的新账户密码
 -r, --system                  创建一个系统账户
 -R, --root CHROOT_DIR         chroot 到的目录
 -s, --shell SHELL             新账户的登录 shell
 -u, --uid UID                 新账户的用户 ID
 -U, --user-group              创建与用户同名的组
 -Z, --selinux-user SEUSER             为 SELinux 用户映射使用指定 SEUSER

新建一个UID=501,GID=600,30天有效期,家目录为/home/test5的用户test4.

命令 :


groupadd -g 600  test3                //创建GID=600的用户组test3            
useradd -u 501 -g 600 -f 30 -m   -d /home/test5 test4

当我们再次打开用户文件/etc/passwd或者id test4会看到我们自己的配置。

uid=501(test4) gid=600(test3) 组=600(test3)

 第三部分 删除用户/组

当我们创建用户/组有错误时,可能会删除用户/组,然后再重新创建。我们使用userdel命令来删除用户。

执行命令:

[[email protected] home]# userdel test
[[email protected] home]# useradd test
useradd:警告:此主目录已经存在。
不从 skel 目录里向其中复制任何文件。
正在创建信箱文件: 文件已存在

出现这个问题是因为我们删除用户时,系统为了安全起见并没有删除相关的文件以及目录。我们查看一下userdel参数:

用法:userdel [选项] 登录

选项:  -f, --force                   force some actions that would fail otherwise
                                e.g. removal of user still logged in
                                or files, even if not owned by the user  -h, --help                    显示此帮助信息并推出  -r, --remove                  删除主目录和邮件池  -R, --root CHROOT_DIR         chroot 到的目录
  -Z, --selinux-user            为用户删除所有的 SELinux 用户映射

我们可以使用参数-rf 来删除相关文件目录,这一步具有危险性,是否有回滚操作,不是特别清楚。

执行命令:

[[email protected] home]# userdel -rf test
[[email protected] home]# useradd test

这样,就不会出现提示了。


扫描二维码至手机访问

扫描二维码推送至手机端访问。

版权声明:本文由淇云博客发布,如需转载请注明出处。

转载请注明出处:https://www.pengqi.club/blog/175.html

分享给朋友:

相关文章

FTP服务器配置与管理

FTP服务器配置与管理

FTP的全称是File Transfer Protocol(文件传输协议),就是专门用来传输文件的协议.它工作在OSI模型的第七层,即是应用层,使用TCP传输而不是UDP.这样FTP客户端和服务器建立...

在线Linux虚拟开发环境

在线Linux虚拟开发环境

今天博主给大家分享一个学习Linux技术非常不错的网站,这是一个IT学习网站,但是,但是,对于Linux学习者来说绝对是福利网站,因为网站配有Linux在线开发环境,你可以随便折腾,不用搭建本地开发环...

CentOS7配置防火墙 firewalld

CentOS7配置防火墙 firewalld

一、介绍防火墙守护 firewalld 服务引入了一个信任级别的概念来管理与之相关联的连接与接口。它支持 ipv4 与 ipv6,并支持网桥,采用 firewall-cmd (co...

Linux中DNS服务器搭建方法

Linux中DNS服务器搭建方法

    Bind是个被广泛使用的DNS服务器软件,它提供了强大及稳定的域名解析服务,因此Internet上有近九成的DNS服务器主机都使用Bind。 ...

Linux常用命令之route

Linux系统的route命令用于显示和设置IP路由表。如果想让机器访问Internet,那么就需要将局域网中的网关ip地址设置为Linux机器的默认路由。可以直接执行route命令来临时添加,也可以...

CentOS 7下Samba服务安装与配置详解

CentOS 7下Samba服务安装与配置详解

Samba简介Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。SMB(Server Messages Block,信息服务块)是一种在局域网上共享文件和...

评论列表

浅夏如梦
浅夏如梦
2年前 (2018-05-08)

OK

彭淇 回复:
我顶!!顶顶顶
2年前 (2018-05-08)
唯美陌阡
3年前 (2017-10-24)

早早早,老师又迟到了。。。
消灭零回复,从我做起~●~●~●biu~

彭淇 回复:
可惜我早已在上课了😂
3年前 (2017-10-24)
唯美陌阡 回复:
安逸呀,我老师来了几分钟,因为用于投影的电脑正在被别人使用,就。。。。下午上课吧,
3年前 (2017-10-24)
彭淇 回复:
这样都可以呀,,好任性 [face_07] [face_07]
3年前 (2017-10-24)

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。