粗談用戶和用戶組相關配置文件

創建一個用戶時，用戶會根據系統配置文件來創建用戶。配置文件在/etc/login.defs文件里

login.defs //創建賬戶自動分配參數

• PASS_MAX_DAYS //可以使用密碼的最大天數。
• PASS_MIN_DAYS //密碼更改之間允許的最短天數
• PASS_MIN_LEN //最小可接受的密碼長度
• PASS_WARN_AGE //密碼過期前發出警告的天數
• ?Min/max values for automatic uid selection in useradd(useradd中自動uid選擇的最小/最大值)
  • UID最大值
  • UID最小值
  • 系統賬戶
    • sys_uid mix系統最小值
    • sys_uid max系統最大值
• Min/max values for automatic gid selection in groupadd（groupadd中自動gid選擇的最小/最大值）
  • GID_MIN賬戶最小值
  • GID_MAX賬戶最大值
  • 系統賬戶
    • SYS_GID_MIN系統最小值
    • SYS_GID_MAX系統最大值
• 加密算法修改
  • ENCRYPT_METHOD SHA512
• etc/default/useradd文件
  • useradd默認文件
  • GROUP =100
  • HOME =/家目錄
  • 無效=-1
  • 期滿=0
  • SHELL =選擇的SHELL類型
  • SKEL=/ etc/skel //自動復制本目錄的文件到新用戶的目錄
  • CREATE_MAIL_SPOOL= YES
• authconfig –passalgo=sha256 –update
  • 定義加密算法
    • SHA-1
    • SHA-224
    • SHA-256 //$4
    • SHA-384 //$5
    • SHA-512 //$6

賬戶已經創建，相關配置文件存放在/etc/passwd文件里，需要注意的是這個文件其他用戶都可以訪問，雖然叫passwd，但是不存放密碼，只存放用戶除密碼以外的信息。

root:x:0:0:root:/root:/bin/bash

第一字段：用戶名（登錄名）
　　第二字段：表示密碼，通常以x來顯示，主要原因是因為passwd文件其他用戶都可以訪問，為了安全，密碼就不存放在pssswd

第三字段：用戶的UID（1-65535）

root用戶UID,GID都為0

• 系統用戶1-499(Centos 6)1-999（Centos7）
• 對守護進程獲取權限資源進行權限分配
  • 登陸用戶500+（Centos 6），100+（Centos7）

　　第四字段：表示用戶的GID，
　　第五字段：用戶的描述信息，方便識別
　　第六字段：家目錄，創建賬戶以后所分配的目錄位置
　　第七字段：執行的SHELL，主要還是bash。為了安全起見，系統服務建立的賬戶shell類型都是nologin

真正存放密碼的文件在/etc/shadow文件里

?root:$5$HDiWpR9Y$EpRSh3l3uhCHCAtxQ.O70OMe8ppKJI8GCLO4WZPcqD2:17624:0:0:7:::

第一字段：用戶名（也被稱為登錄名），在/etc/shadow中，用戶名和/etc/passwd 是相同的，這樣就把passwd 和shadow中用的用戶記錄聯系在一起
　　第二字段：密碼（已被加密），如果是有些用戶在這段是！，表示這個用戶已經被鎖定。下面是加密算法

• SHA-1 ? ? ? ? ?//$1
• SHA-256 ? ? //$5
• SHA-512 ? ? //$6

第三字段：上次修改口令的時間；這個時間是從1970年01月01日算起到最近一次修改口令的時間間隔（天數）
　　第四字段：兩次修改口令間隔最少的天數；如果設置為0,用戶可以隨時修改密碼。
　　第五字段：兩次修改口令間隔最多的天數
　　第六字段：提前多少天警告用戶口令將過期。
　　第七字段：在口令過期之后多少天禁用此用戶，也可以理解為寬限期
　　第八字段：用戶過期日期；此字段指定了用戶作廢的天數（從1970年的1月1日開始的天數），如果這個字段的值為空，帳號永久可用；
　　第九字段：保留字段，目前為空。

組配置文件存放/etc/group文件。

root:x:0:zheng

第一字段：用戶組名字
　　第二字段：用戶組密碼，用x表示，真正的組密碼存放在/etc/gshadow文件
　　第三字段：GID，建立賬戶時所分配的組ID
　　第四字段：所屬組，有多個所屬組，用,號分割

組密碼文件在/etc/gshadow

root:::zheng

第一字段：用戶組
　　第二字段：用戶組密碼，這個段可以是空的或!，如果是空的或有!，表示沒有密碼
　　第三字段：用戶組管理者，這個字段也可為空，如果有多個用戶組管理者，用,號分割
　　第四字段：組成員，如果有多個成員，用,號分割