2.1. 与用户有关的文件 P81页
#cat /etc/passwd 用户清单
用户名:密码站位符:用户ID:组ID:描述:属主目录:shell脚本

#cat /etc/shadow 密码信息
用户名:加密密码占位符:时间:密码最短有效期:密码最长有效期:密码失效前7天提示
!!密码没有设置

#cat /etc/login.defs 安全策略配置文件
用户的邮箱位置、密码有效期
用户ID 从1000开始
2.2. 用户私有文件
.bash_history 记录命令历史,最多记录1000条 用户私有的第一个文件
.bash_logout 注销文件默认空白,可以编译的脚本,(定义重启清除记录等)
.bash_profile 登录脚本,一般用来设置环境变量
.bashrc shell初始化文件,一般用来做命令别名
2.3. 和组有关的文件
#cat /etc/group
组名,组密码,组id, 组成员列表(为空指只有自己)
/etc/gshadow 通常不使用不修改。
2.4. 与用户有关的命令
#usermod -L user 锁定用户账户 , 同 passwd -l user
#passwd -S user 查看用户密码信息

LK指密码被锁定
#usermod -U user 解锁用户账户, 同 passwd -u user

PS指密码解锁
#userdel -r user1 递归删除用户,并删除属主目录( aix不行)
#chage -l user 列出这个字段用户账户的年龄信息

定义用户首次登陆必须修改密码--------???
2.5. 与组有关的命令
#gpasswd -a user root 把用户加到root组中
#gpasswd -d user root 把user用户 从root组中提出
#finger user1 显示用户的所有属性
#yum -y install finger用yum安装软件
#yum -y install system-config-* 用户管理的 图形界面
#system-config-users 进入用户管理图形界面
#id user1 groups user1 用户属于那些组
#vlock 锁屏,6默认不装,7默认安装
2.6. 文件权限的复制--P90页
#umask
0022 --第四位,特殊权限值

suid sgid 切换用户和属主(例,用户在设置密码是拥有root权限) 建议修改, . 提升管理性能,但是有安全隐患
sgid既可以针对文件也可以针对文件夹
sticky 针对文件夹777 ,针对共享型文件夹,自己管理自己的文件,建议使用

#find / -perm -4000 查找suid文件
4000 --suid
2000 --sgid
1000 --sticky
找到后可以修改文件属性,去掉s
#chmod u-s 文件名 修改suid文件去掉s
#chmod g-s 文件名 修改sgid文件去掉s
权限的对象是文件夹和文件,权利的管理是用户
2.7. SU和SUDO命令
#su - user1 带属主目录切换
#su user1 不带属主目录切换
#whoami 当前用户
#who am i 原来的用户
尽可能减少SU用户
vim /etc/pam.d/su 底6行取消注释(wheel组重要)

:set nu vim下看行号

2.8. 定义用户某些特定权利
#visudo = #vim /etc/sudoers 修改该文件
语法:user MACHINE=COMMANDS
例:user1 ALL=NOPASSWD: /usr/bin/passwd [A-z]*, ! /user/bin/passwd root
解释: user1用户拥有修改“用户名为A-z”所有用户密码的权限
NOPASSWD: 不用密码登录
[A-z]大写A到小写z
%表示全组的人

验证
su - user1
sudo /user/bin/passwd user2 必须使用全路径

sudo /user/bin/passwd root 没有权限修改root账户密码