Linux系统中的用户管理涉及用户账号文件 /etc/passwd、用户密码文件 /etc/shadow、用户组文件 /etc/group。

一、用户账号文件 /etc/passwd

该文件为纯文本文件,可以使用cat、head等命令查看。该文件记录了每个用户的必要信息,文件中的每一行对应一个用户信息,每行的字段之间使用分隔,共7个字段。如果 /etc/passwd 文件中某行第一个字符是*,表示该账户已经被禁止使用,该用户无法登陆系统。

  1. 用户名称:用户密码:USER IDGROUP ID:相关注释:主目录:使用的shell

根据示例进行分析: root:x:0:0:root:/root:/bin/bash

  1. 用户名称:在Linux系统中用唯一的字符串区分不同的用户,用户名可以由字母、数字、下划线组成。注意Linux系统中对字母大小写是敏感的。 比如USERNAME1 和username1是两个不同的用户。
  2. 用户密码:在用户校验时验证用户的合法性。超级用户root可以更改系统中所有用户的密码,普通用户登陆后可以使用 pawwd 命令来更改自己的密码。在 /etc/passwd 文件中该字段一般为 x ,这是因为处于安全考虑该字段加密后的密码数据已经移至 /etc/shadow 中。 /etc/shadow 文件不能被普通用户读取,只有超级用户才有权读取。
  3. 用户标识号(USER ID):USER ID,简称UID,是一个数值,用于唯一标识Linux系统中的用户。在Linux系统中最多可使用65535个用户名,用户名和UID都可以用于标识用户。相同UID的用户可以认为是同一用户,同时他们也具有相同的权限,当然对于使用者来说用户名更容易记忆和使用。
  4. 组标识号(GROUP ID):GROUP ID,检查GID,这是当前用户所属的默认用户组标识。当添加用户时,系统会默认建立一个和用户名一样的用户组,多个用户可以属于相同的用户组。用户可以同时属于多个组,每个组也可以有多个用户。除了在 /etc/passwd 文件中指定其归属的基本组外,/etc/group 文件中也指明一个组所包含的用户。
  5. 相关注释:用于存放一些用户的其它信息,比如用户含义说明、用户地址信息等。
  6. 主目录:该字段定义了用户的主目录,登录后shell将把该目录作为用户的工作目录。登录系统后可以使用 pwd 命令查看。超级用户 root的工作目录为 /root。每个用户都有自己的主目录,默认一般在 /home 下建立与用户名一致的目录,同时建立目录时可以指定其它目录作为用户的主目录。
  7. 使用的shell:shell是当前用户登录系统是运行的程序的名称,通常是 /bin/bash。同时系统中可能存在其它的shell,比如 tsh。用户可以自己指定shell,也可以随时更改,比较流行的就行 /bin/bash。

二、用户密码文件 /etc/shadow

该文件温文本文件,但这个文件只有超级用户才能读取,普通用户没有权限读取。由于任何用户对 /etc/passwd 文件都有读的权限,虽然密码经过加密,但可能还是有人会获取加密后的密码。通过把加密后的密码移动到 /etc/shadow 文件中并限制只有超级用户 root 才能够读取,有效保证了Linux用户密码的安全性。

和 /etc/passwd 文件类似,shadow文件由9个字段组成,具体含义如下:

  1. 用户:密码:上次修改密码时间:两次修改密码间隔的最少天数:两次修改密码间隔的最多天数:提前多少天警告用户密码过期:在密码过期后多少天禁用此用户:用户过期时间:保留字段

根据以下实例进行分析:

root:$6$gj4m2FmN0vMsOQdE$.CUHF6McaETirEMlvbq1SWyP0wSiWSRdlc371uOyOCxYiS2rzIjCOM68Q4FZjWJTWGuceDD/5jcyUkaZx6ZIn/::0:99999:7:::
  1. 用户名:也被称为登录名,/etc/shadow 中的用户名和 /etc/passwd 相同,每一行是一一对应的,这样就把 passwd 和 shadow 中的用户记录联系在一起。
  2. 密码:该字段是经过加密,如果是有些这个字段为 x ,表示这个用户已经被禁止使用,不能登录系统。
  3. 上次修改密码时间:表示从1970年01月01日起到最近一次修改密码的时间间隔,以天数为单位。
  4. 两次修改密码间隔的最少天数:该字段如果为0,表示此功能被禁用,如果是不为0的整数表示用户必须经过多少天才能修改密码。
  5. 两次修改密码间隔的最多天数:主要作用是管理用户密码的有效期,增强系统的安全性,该示例中为99999,表示密码基本不需要修改。
  6. 提前多少天警告用户密码过期:在快到有效期时,当用户登陆后,系统程序会提醒用户密码将要作废,以便及时更改。
  7. 在密码过期多少天后禁用此用户:此字段表示用户密码作废多少天后,系统会禁用此用户。
  8. 用户过期时间:指定了用户作废的天数,从1970年01月01日开始的天数。
  9. 保留字段: 目前为空,未使用。

三、用户组文件 /etc/group

该文件用于保存用户组的所有信息,通过它可以更好地对系统中的用户进行管理。对用户分组是一种有效的手段,用户组和用户之间属于多对多的关系,一个用户可以属于多个组,一个组也可以包含多个用户。用户登录时默认的组存放在 /etc/passwd 中。

此文件格式也类似于 /etc/passwd 文件,字段含义如下:

用户组名:用户组密码:用户组标识号:组内用户列表

根据示例进行分析root:x:0:root

  1. 用户组名:可以由字母、数字、下划线组成,用户组名是唯一的,和用户名一样不可重复。
  2. 用户组密码:该字段存放的是用户组加密后的密码,这一字段基本不使用,Linux系统的用户组都没有密码。
  3. 用户组标识号:GROUP ID 简称GID,和用户标识号UID类似,也是一个整数,用于唯一标识一个用户组。
  4. 组内用户列表:是属于这个组的所有用户的列表,不同用户之间用逗号分隔,不能有空格。这个用户组可能是用户的主组,也可能是附加组。