RHEL7系统用户及组管理

2024-04-12 08:18

本文主要是介绍RHEL7系统用户及组管理,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

本节所讲内容
  • 用户和组的相关配置文件
  • 管理用户和组
  • 进入单用户模式找回root身份
  • 暴力破解rhel5 下shadow文件中的密码

用户的分类

根据账号的位置:本地账号、远程(域)账号。LDAP,NIS

根据账号的功能:超级用户(root) UID:0

                                       普通用户

                                      系统用户UID 1-499

                                      本地用户 UID:500+

组的分类


根据账号的位置:本地组、远程(域)组。LDAP,NIS

根据账号的功能:超级用户组(root) UID:0

                                      普通用户组

                                      系统用户组UID 1-499

                                      本地用户 组UID:500+


*******每一个用户都有一个同名的组********

关于系统用户和级的相关配置文件:

                       账号信息                                密码信息

用户:           /etc/passwd                       /etc/shadow

组:             /etc/group                           /etc/gshadow

/etc/passwd 每个字段的作用:

例如:root:x:0:0:root:/root:/bin/bash


passwd中伪用户:

伪用户                                      含义

bin                                拥有可执行的用户命令文件

sys                                拥有系统文件

adm                              拥有账户文件

uucp                             UUCP使用

Ip                                  Ip或Ipd子系统使用

nobody                         NFS使用

 

源码安装nginx, 运行nginx web 服务器默认使用nobody用户

 

#查看系统中,支持哪些shell

[root@jingpan ~]# cat /etc/shells
/bin/sh
/bin/bash
/sbin/nologin
/usr/bin/sh
/usr/bin/bash
/usr/sbin/nologin
/bin/tcsh
/bin/csh
/bin/zsh

 

/etc/shadow

 

root:$YQDPjKXGNCteD47Z2KxWEZhUQ8ISoHcPFs2otwp0::0:99999:7:::


RHEL7系统用户及组管理


/etc/group配置文件结构

[root@jingpan ~]# vim /etc/group
root:x:0:
bin:x:1:
daemon:x:2:
sys:x:3:
adm:x:4:
tty:x:5:


添加用户账号相关命令:

用户:

语法:useradd username

-u UID -d主目录 -g 起始组 -G 附加组 -s 使用的shell

[root@jingpan ~]# useradd -u 5005 shen
[root@jingpan ~]# id shen
uid=5005(shen) gid=5005(shen) 组=5005(shen)

 

useradd 或adduser

 

关于用户密码的命令

passwd

 

如果创建一百个用户,并给一百个用户,输入一个初始密码?怎么办?

[root@jingpan ~]# echo admin123/ | passwd --stdin root  #--stdin 非交互添加密码

更改用户 root 的密码 。
passwd:所有的身份验证令牌已经成功更新。

 

123456->sha512->$6$J2AXN7yR$i

123456+随机值 ->sha512 ->(随机值)$6$J2AXN7yR$i

验证:

123456 +随机值 ->sha512->$6$J2AXN7yR$i

 

修改用户信息:

#usermod username

-u UID -g 起始组 -G  附加组 -d  主目录  -s  登录

 

[root@jingpan ~]# usermod -u 6004 shen1
[root@jingpan ~]# id shen1
uid=6004(shen1) gid=5006(shen1) 组=5006(shen1)

                                                                          
[root@jingpan ~]# usermod -u 99 shen1
usermod:UID “99”已经存在

 

删除用户

 

#userdel -r  username ***-r主目录一起删除**** 

 

添加组

[root@jingpan home]# groupadd mk  

修改组的信息:

#groupmod groupname

例:

[root@jingpan home]# grep  mk /etc/group
mk:x:1001:
[root@jingpan home]# groupmod -g 1002 mk
[root@jingpan home]# grep mk /etc/group
mk:x:1002:

删除组

groupdel groupname

 

控制添加用户规则文件

[root@jingpan home]# vim /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home     #哪个目录作为用户主目录存放目录。如果你不想让用户家目录在/home下,可以修改这个地方
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash  #默认shell使用哪个
SKEL=/etc/skel    #模版目录
CREATE_MAIL_SPOOL=yes

 

[root@jingpan home]# ls /etc/skel/ -a
..  .bash_logout  .bash_profile  .bashrc  .zshrc

 

 

查看用户相关命令:

 

#id username

#whoami

#w

#who

 

用户切换

su - jingpan   加-用户和shell环境一起切换 $PATH

 

[root@jingpan jingpan]# useradd shen
[root@jingpan jingpan]# rm -rf /home/shen/.bash*
[root@jingpan jingpan]# su shen
bash-4.2$ exit
exit
[root@jingpan jingpan]# cp /etc/skel/.bash* /home/shen/
[root@jingpan jingpan]# su shen

 

 

[root@jingpan jingpan]# chown shen:shen /home/shen/.bash* -R

 

实战-- 进入单用户模式找回root身份

 

重启按e键

第二行按e键

空格 1

按回车

按b

passwd

123456

123456

 

 

 修改/etc/passwd

 

实战2

#开发相关的软饭,在安装系统时一定要安装上!!

破解RHEL5 操作系统上的shadow文件

注:只能破解RHEL5操作系统上的shadow文件

 

 

1 、下载John the Ripper工具,并上传到Linux系统

2、tar -zxvf john-1.17.8.tar.gz解压到当前文件夹

3、进入解压后的src目录,执行如下命令编译安装

#cd john-1.7.8

#cd src //进入源代码目录

#make //不需要configure检测,直接编译,make 时会列出你编译时,支持的Linux操作系统版本

#make clian geniric

cd ..

cd run/

#./run/john /root/reel5.9.shaddow

 

 

 

 

 

 

 

 

 

 





这篇关于RHEL7系统用户及组管理的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/896589

相关文章

最新Spring Security的基于内存用户认证方式

《最新SpringSecurity的基于内存用户认证方式》本文讲解SpringSecurity内存认证配置,适用于开发、测试等场景,通过代码创建用户及权限管理,支持密码加密,虽简单但不持久化,生产环... 目录1. 前言2. 因何选择内存认证?3. 基础配置实战❶ 创建Spring Security配置文件

Linux系统中查询JDK安装目录的几种常用方法

《Linux系统中查询JDK安装目录的几种常用方法》:本文主要介绍Linux系统中查询JDK安装目录的几种常用方法,方法分别是通过update-alternatives、Java命令、环境变量及目... 目录方法 1:通过update-alternatives查询(推荐)方法 2:检查所有已安装的 JDK方

在macOS上安装jenv管理JDK版本的详细步骤

《在macOS上安装jenv管理JDK版本的详细步骤》jEnv是一个命令行工具,正如它的官网所宣称的那样,它是来让你忘记怎么配置JAVA_HOME环境变量的神队友,:本文主要介绍在macOS上安装... 目录前言安装 jenv添加 JDK 版本到 jenv切换 JDK 版本总结前言China编程在开发 Java

Linux系统之lvcreate命令使用解读

《Linux系统之lvcreate命令使用解读》lvcreate是LVM中创建逻辑卷的核心命令,支持线性、条带化、RAID、镜像、快照、瘦池和缓存池等多种类型,实现灵活存储资源管理,需注意空间分配、R... 目录lvcreate命令详解一、命令概述二、语法格式三、核心功能四、选项详解五、使用示例1. 创建逻

Spring Boot Actuator应用监控与管理的详细步骤

《SpringBootActuator应用监控与管理的详细步骤》SpringBootActuator是SpringBoot的监控工具,提供健康检查、性能指标、日志管理等核心功能,支持自定义和扩展端... 目录一、 Spring Boot Actuator 概述二、 集成 Spring Boot Actuat

MySQL多实例管理如何在一台主机上运行多个mysql

《MySQL多实例管理如何在一台主机上运行多个mysql》文章详解了在Linux主机上通过二进制方式安装MySQL多实例的步骤,涵盖端口配置、数据目录准备、初始化与启动流程,以及排错方法,适用于构建读... 目录一、什么是mysql多实例二、二进制方式安装MySQL1.获取二进制代码包2.安装基础依赖3.清

使用Python构建一个高效的日志处理系统

《使用Python构建一个高效的日志处理系统》这篇文章主要为大家详细讲解了如何使用Python开发一个专业的日志分析工具,能够自动化处理、分析和可视化各类日志文件,大幅提升运维效率,需要的可以了解下... 目录环境准备工具功能概述完整代码实现代码深度解析1. 类设计与初始化2. 日志解析核心逻辑3. 文件处

golang程序打包成脚本部署到Linux系统方式

《golang程序打包成脚本部署到Linux系统方式》Golang程序通过本地编译(设置GOOS为linux生成无后缀二进制文件),上传至Linux服务器后赋权执行,使用nohup命令实现后台运行,完... 目录本地编译golang程序上传Golang二进制文件到linux服务器总结本地编译Golang程序

Spring Boot集成Druid实现数据源管理与监控的详细步骤

《SpringBoot集成Druid实现数据源管理与监控的详细步骤》本文介绍如何在SpringBoot项目中集成Druid数据库连接池,包括环境搭建、Maven依赖配置、SpringBoot配置文件... 目录1. 引言1.1 环境准备1.2 Druid介绍2. 配置Druid连接池3. 查看Druid监控

Linux系统性能检测命令详解

《Linux系统性能检测命令详解》本文介绍了Linux系统常用的监控命令(如top、vmstat、iostat、htop等)及其参数功能,涵盖进程状态、内存使用、磁盘I/O、系统负载等多维度资源监控,... 目录toppsuptimevmstatIOStatiotopslabtophtopdstatnmon