linux用户权限相关内容查看

2023-09-17 11:30

-->

linux用户权限相关内容查看

1 用户信息

创建用户一个名为 webuser 的账号，并填写相应的信息：

root@iZ94fabhqhuZ:~# adduser webuser
Adding user `webuser' ...
Adding new group `webuser' (1000) ...
Adding new user `webuser' (1000) with group `webuser' ...
Creating home directory `/home/webuser' ...
Copying files from `/etc/skel' ... Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
Changing the user information for webuser
Enter the new value, or press ENTER for the default
Full Name []: web publish user
Room Number []:
Work Phone []:
Home Phone []: -
Other []: no other
Is the information correct? [Y/n]

查看用户：

root@iZ94fabhqhuZ:~# cat /etc/passwd
root:x:::root:/root:/bin/bash
...
webuser:x:::web publish user,,,-,no other:/home/webuser:/bin/bash

将里面的webuser信息展开：

webuser
x
1000
1000
web publish user,102,15298098787,010-99877890,no other
/home/webuser
/bin/bash

按照分号划分，一共有7个字段，分别是：

登录用户名
经过加密的口令或者口令占位符
UID（用户ID）
默认的GID（组ID）
GECOS信息：全名，办公室，手机号，座机号，其它
主目录
登录的shell

关于最后一点：登录的shell。一个系统是可能有多个shell的，通过如下方式可以查看系统有哪些shell：

➜ etc cat /etc/shells
# List of acceptable shells for chpass().
# Ftpd will not allow users to connect who are not using
# one of these shells. /bin/bash
/bin/csh
/bin/ksh
/bin/sh
/bin/tcsh
/bin/zsh

以上显示的是一个安装了第三方shell:z-shell的一个linux机器。通过命令可以对不同的用户设置不同的shell操作界面。

2 组信息

查看组信息：

root@iZ94fabhqhuZ:/etc# cat /etc/group
root:x::
adm:x::syslog
sudo:x::
www-data:x::
webuser:x::webuser,www-data

一共分四段：

组名称
加密的口令或者一个占位符
GID号（组ID）
成员列表，用逗号隔开（注意不要加空格）

3 查看登录日志

(pyvenv) webuser@iZ25o2yyyoeZ:~$ sudo tail -n /var/log/auth.log
May :: iZ25o2yyyoeZ sudo: pam_unix(sudo:session): session closed for user root
May :: iZ25o2yyyoeZ sshd[]: Received disconnect from 183.94.93.12: : disconnected by user
May :: iZ25o2yyyoeZ sshd[]: pam_unix(sshd:session): session closed for user webuser
May :: iZ25o2yyyoeZ sshd[]: Accepted publickey for webuser from 183.94.93.12 port ssh2: RSA 2b:4c:a0:ca::eb::2e:::6b:d2::2f:fd:e5
May :: iZ25o2yyyoeZ sshd[]: pam_unix(sshd:session): session opened for user webuser by (uid=)
May :: iZ25o2yyyoeZ sudo: webuser : TTY=pts/ ; PWD=/home/webuser ; USER=root ; COMMAND=/usr/bin/tail -n /var/log/auth.log
May :: iZ25o2yyyoeZ sudo: pam_unix(sudo:session): session opened for user root by webuser(uid=)
May :: iZ25o2yyyoeZ sudo: pam_unix(sudo:session): session closed for user root
May :: iZ25o2yyyoeZ sudo: webuser : TTY=pts/ ; PWD=/home/webuser ; USER=root ; COMMAND=/usr/bin/tail -n /var/log/auth.log
May :: iZ25o2yyyoeZ sudo: pam_unix(sudo:session): session opened for user root by webuser(uid=)

可以看到某用户在干什么时候做了哪些主要的操作。

4 小结

由于 linux 权限控制对于一个开发人员来说，要经常用到，所以就特意做下总结，留下笔记，方便以后查阅。

作者:	Harmo哈莫
作者介绍:	https://www.ikosingapore.com
技术博客:	http://www.ikosingapore.com/beer
Email:	support@www.ikosingapore.com
QQ:	1295351490
时间:	2016-02
版权声明:	欢迎以学习交流为目的读者随意转载，但是请【注明出处】
支持本文:	如果文章对您有启发，可以点击博客右下角的按钮进行【推荐】

-->