重大改版
 鱼翔空 2014-10-13 linux|   0 3110 
文章评分 90 次,平均分 5.0

以下功能基于centos实验

用户

 etc/passwd  存放用户名与用户ID的对应关系,相当于一个数据库

[yxkong@localhost ~]$ tail /etc/passwd
rtkit:x:172:172:RealtimeKit:/proc:/sbin/nologin
radvd:x:75:75:radvd user:/:/sbin/nologin
chrony:x:994:993::/var/lib/chrony:/sbin/nologin
pulse:x:171:171:PulseAudio System Daemon:/var/run/pulse:/sbin/nologin
gdm:x:42:42::/var/lib/gdm:/sbin/nologin
gnome-initial-setup:x:993:991::/run/gnome-initial-setup/:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
yxkong:x:1000:1000:yxkong:/home/yxkong:/bin/bash
#用户名:密码:用户ID(uid):主要组ID(gid):GECOS:主目录:登录shell

用户分为三类:普通用户,根用户,系统用户

 普通用户

 普通用户是使用系统的真实用户人群。通常把/bin/bash作为登录Shell,把/home的子目录作为主目录。普通用户的用户ID数通常>=500

 根用户

 用户ID=0是为根用户保留的,根用户有时称作超级用户。具有系统上的完全权限,通常使用/root作为主目录

 系统用户

 大多数Linux系统保留一系列低UID值用户作为系统用户。系统用户不代表人,而代表系统的组成部分

用户和他们所运行的程序,以及他们所拥有的文件都属于一个组的集合。组成员身份允许系统管理员有效的管理具有相似对象的用户。

   每个用户都隶属于一个主要组。用户可以不属于或属于多个次要组。

   etc/group 文件

[yxkong@localhost ~]$ vim /etc/group
root:x:0:yxkong
bin:x:1:
daemon:x:2:
wheel:x:10:yxkong
cdrom:x:11:
mail:x:12:postfix
#组名称  组密码   组ID(GID)  组成员

每个文件都有一个用户所有者和一个组所有者

主要组和次要组

文件创建者的默认组称为主要组。

检查用户信息

id命令用于显示用户信息和组信息

[yxkong@localhost ~]$ id --help
Usage: id [OPTION]... [USER]
Print user and group information for the specified USER,
or (when USER omitted) for the current user.
  -a             ignore, for compatibility with other versions
  -Z, --context  print only the security context of the current user
  -g, --group    print only the effective group ID(只打印有效的组ID)
  -G, --groups   print all group IDs(打印所有组)
  -n, --name     print a name instead of a number, for -ugG(打印用户或组名称,而不是数字,需要配合-ugG,不能单独使用)
  -r, --real     print the real ID instead of the effective ID, with -ugG
  -u, --user     print only the effective user ID(只打印有效的用户ID)
  -z, --zero     delimit entries with NUL characters, not whitespace;
                   not permitted in default format
      --help显示此帮助信息并退出
      --version显示版本信息并退出

如果不附带任何选项,程序会显示一些可供识别用户身份的有用信息。

[yxkong@localhost ~]$ id #直接打印当前登录用户信息
uid=1000(yxkong) gid=1000(yxkong) 组=1000(yxkong),0(root),10(wheel) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[yxkong@localhost ~]$ id root #打印指定用户的信息
uid=0(root) gid=0(root) 组=0(root)

whoami用于获取当前用户名

[yxkong@localhost ~]$ whoami
yxkong

who、users和w命令用于获取正在会话中的用户

users打印当前登录用户简单列表

[yxkong@localhost ~]$ users #虚拟机没有登录
(unknown) yxkong
[yxkong@localhost ~]$ users #虚拟机以root登录后
root yxkong

w打印当前所有登录系统用户的信息,可以具体指定用户

[yxkong@localhost ~]$ w --help
Usage:
 w [options]
Options:
 -h, --no-header     do not print header(跳过标题)
 -u, --no-current    ignore current process username()
 -s, --short         short format(简短列表)
 -f, --from          show remote hostname field(不要显示"FROM"字段)
 -o, --old-style     old style output
 -i, --ip-addr       display IP address instead of hostname (if possible)
     --help     display this help and exit
 -V, --version  output version information and exit
For more details see w(1).
[yxkong@localhost ~]$ w  #虚拟机没有登录
 08:39:30 up 26 min,  2 users,  load average: 0.39, 0.50, 0.31
USER     TTY        LOGIN@   IDLE   JCPU   PCPU WHAT
yxkong   pts/0     08:15    2.00s  0.17s  0.02s w
[yxkong@localhost ~]$ w
 08:44:25 up 30 min,  2 users,  load average: 0.42, 0.33, 0.27
USER     TTY        LOGIN@   IDLE   JCPU   PCPU WHAT
yxkong   :0        08:44   ?xdm?  19.18s  0.10s gdm-session-worker [pam/gdm-password]
yxkong   pts/0     08:15    1.00s  0.17s  0.01s w
USER:登录用户的用户名
TTY:用户登录的终端
FROM:如果用户从网上登录,用户使用的主机名
LONGIN@:用户开始会话的时间
IDLE:终端已经空闲的时间
JCPU:与终端会话相关,所有当前运行进程消耗的CPU时间总量
WHAT:用户当前运行进程

who即提供了当前登录用户的详细信息(类似于w),也可以用来报告系统事件,如当前运行级别、系统时钟调整

[yxkong@localhost ~]$ who --help
用法:who [选项]... [ 文件 | 参数1 参数2 ]
显示当前已登录的用户信息。
  -a, --all等于-b -d --login -p -r -t -T -u 选项的组合
  -b, --boot上次系统启动时间
  -d, --dead显示已死的进程
  -H, --heading输出头部的标题列
  -l,--login显示系统登录进程
      --lookup尝试通过 DNS 查验主机名
  -m只面对和标准输入有直接交互的主机和用户
  -p, --process显示由 init 进程衍生的活动进程
  -q, --count列出所有已登录用户的登录名与用户数量
  -r, --runlevel显示当前的运行级别
  -s, --short只显示名称、线路和时间(默认)
  -T, -w, --mesg用+,- 或 ? 标注用户消息状态
  -u, --users列出已登录的用户
      --message等于-T
      --writable等于-T
      --help显示此帮助信息并退出
      --version显示版本信息并退出
[yxkong@localhost ~]$ who  #虚拟机没有登录
(unknown) :0           2014-10-11 08:37 (:0)
yxkong   pts/0        2014-10-11 08:15 (10.200.1.24)
[yxkong@localhost ~]$ who   #虚拟机以root登录后
root     :0           2014-10-11 08:35 (:0)
yxkong   pts/0        2014-10-11 08:15 (10.200.1.24)

身份切换

su命令让用户切换用户(switch user)ID

[yxkong@localhost ~]$ su --help
用法:
 su [选项] [-] [USER [参数]...]
将有效用户 id 和组 id 更改为 USER 的 id。
单个 - 视为 -l。如果未指定 USER,将假定为 root。
选项:
 -m, -p, --preserve-environment  不重置环境变量(临时保持当前设置的环境)
 -g, --group <组>             指定主组
 -G, --supp-group <组>        指定一个辅助组
 -, -l, --login                  使 shell 成为登录 shell
 -c, --command <命令>            使用 -c 向 shell 传递一条命令(运行指定命令,然后返回)
 --session-command <命令>        使用 -c 向 shell 传递一条命令
                                 而不创建新会话
 -f, --fast                      向shell 传递 -f 选项(csh 或 tcsh)
 -s, --shell <shell>             若 /etc/shells 允许,则运行 shell(用SHELL作为新用户的Shell)
 -h, --help     显示此帮助并退出
 -V, --version  输出版本信息并退出

su命令通过常用字符串调用,例如:su-,指明用户应该作为新用户有效登录。


例如:

su 用户名 只是临时使用对应的用户的Shell,用完后直接 su 当前登录名可以退回来

[yxkong@localhost ~]$ su root  
密码:
[root@localhost yxkong]# #新Shell称为用户root的Shell,在这个shell上启动的任何进程都属于root,这个Shell称为非登录Shell。root并没有完全登录,

su - 用户名  该用户作为新用户完全登录,和原来的用户没有任何关系了

[

yxkong@localhost ~]$ su - root
密码:
上一次登录:一 10月 13 08:37:27 CST 2014pts/1 上
[root@localhost ~]#
[yxkong@localhost ~]$ su  #不加任何参数临时切换到根用户
密码:
[root@localhost yxkong]# su -  #永久性的切换
密码:
上一次登录:一 10月 13 08:47:26 CST 2014pts/1 上
[root@localhost ~]#

newgrp命令,也称作sg,让用户切换主要组(switch primary group)ID

用法:

[yxkong@localhost ~]$ sg --help
用法:sg 组 [[-c] 命令]

查看到yxkong的主要组是yxkong

[yxkong@localhost ~]$ id
uid=1000(yxkong) gid=1000(yxkong) 组=1000(yxkong),0(root),10(wheel) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[yxkong@localhost ~]$ sg root

执行命令后查看到 yxkong的主要组已经变成了root了

[yxkong@localhost ~]$ id
uid=1000(yxkong) gid=0(root) 组=1000(yxkong),0(root),10(wheel) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023


 

除特别注明外,本站所有文章均为我要编程原创,转载请注明出处来自http://5ycode.com/article/62.html

关于
该用户很懒!
切换注册

登录

忘记密码 ?

切换登录

注册

扫一扫二维码分享