Linux 账号与身份管理(1)
账号管理： 管理员的工作中,相当重要的一环就是『管理账号』啦！ 使用者的 ID 与群组的 ID ： 其实 Linux 并不会直接认识你的『账号名称』,他认识的其实是你的『账号 ID 』才是！如果你曾经以 tarball 安装过软件的话,那么应该不难发现,在解压缩之后的档案,嘿?档案拥有者竟然是『不明的数字』？奇怪吧？这没什么好奇怪的, 怎样登入 Linux 主机呀？ 好了,那么我们再来谈一谈,到底我们是怎样登入 Linux 主机的呢？其实也不难啦！当我们在主机前面或者是以 telnet 或者 ssh 登入主机时,系统会出现一个 login 的画面让你输入账号,这个时候当你输入账号与密码之后, Linux 会： 先找寻 /etc/passwd 里面是否有这个账号？如果没有则跳出,如果有的话则将该账号对应的 UID ( User ID )与 GID ( Group ID )读出来,另外,该账号的家目录与 shell 设定也一并读出； 再来则是核对密码表啦！这时 Linux 会进入 /etc/shadow 里面找出对应的账号与 UID,然后核对一下你刚刚输入的密码与里头的密码是否相符？ 如果一切都 OK 的话,就进入 Shell 控管的阶段啰！ 大致上的情况就像这样, 认识 UID、GID、SUID与SGID： 还记得我们在『档案系统与档案属性』那一篇文章的时候有提到每一个档案都具有『拥有人与拥有群组』的属性吗？那么档案如何判别他的拥有者与群组呢？其实就是利用 UID 与 GID 啦！每一个档案都会有所谓的拥有者 ID 与拥有群组 ID ,亦即是 UID 与 GID ,然后系统会依据 /etc/passwd 的内容,去将该档案的拥有者与群组名称,使用账号的形式来秀出来！我们可以作个小实验,你可以以 root 的身份 vi /etc/passwd ,然后将你的一般身份的使用者的 ID 随便改一个号码,然后再到你的一般身份的目录下看看原先该账号拥有的档案,你会发现该档案的拥有人变成了『数字了』呵呵！这样可以理解了吗？
[root @test /root]# vi /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin test:x:500:500:test user:/home/test:/bin/bash < ==将 500 改成 510 [root @test /root]# cd /home/test [root @test test]# ll -rw-rw-r-- 1 500 test 12542 Apr 12 11:22 test 看上面,拥有这变成了数字了～ 了解了之后,请赶快回到 /etc/passwd 里面,将数字改回来喔！ 认识 /etc/passwd 档案与 /etc/shadow 档案： 由上面的说明您大概已经知道,嘿嘿！账号管理最重要的两个档案就是『 /etc/passwd 与 /etc/shadow 』了！这两个档案可以说是 Linux 里头最重要的档案之一了！如果没有这两个档案的话,呵呵！您可是无法登入 Linux 的呦！ passwd 的构造： 这个档案的构造是这样的：每一行都代表一个账号,有几行就代表有几个账号在你的系统中！不过需要特别留意的是,里头很多账号本来就是系统中 |
|
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
整个系统都是你在管理的,并且所有的一般用户的申请,都
要透过你的协助才行！
你就
