粗谈用户和用户组相关配置文件

创建一个用户时，用户会根据系统配置文件来创建用户。配置文件在/etc/login.defs文件里

login.defs //创建账户自动分配参数

• PASS_MAX_DAYS //可以使用密码的最大天数。
• PASS_MIN_DAYS //密码更改之间允许的最短天数
• PASS_MIN_LEN //最小可接受的密码长度
• PASS_WARN_AGE //密码过期前发出警告的天数
•  Min/max values for automatic uid selection in useradd(useradd中自动uid选择的最小/最大值)
  • UID最大值
  • UID最小值
  • 系统账户
    • sys_uid mix系统最小值
    • sys_uid max系统最大值
• Min/max values for automatic gid selection in groupadd（groupadd中自动gid选择的最小/最大值）
  • GID_MIN账户最小值
  • GID_MAX账户最大值
  • 系统账户
    • SYS_GID_MIN系统最小值
    • SYS_GID_MAX系统最大值
• 加密算法修改
  • ENCRYPT_METHOD SHA512
• etc/default/useradd文件
  • useradd默认文件
  • GROUP =100
  • HOME =/家目录
  • 无效=-1
  • 期满=0
  • SHELL =选择的SHELL类型
  • SKEL=/ etc/skel //自动复制本目录的文件到新用户的目录
  • CREATE_MAIL_SPOOL= YES
• authconfig –passalgo=sha256 –update
  • 定义加密算法
    • SHA-1
    • SHA-224
    • SHA-256 //$4
    • SHA-384 //$5
    • SHA-512 //$6

账户已经创建，相关配置文件存放在/etc/passwd文件里，需要注意的是这个文件其他用户都可以访问，虽然叫passwd，但是不存放密码，只存放用户除密码以外的信息。

root:x:0:0:root:/root:/bin/bash

第一字段：用户名（登录名）
　　第二字段：表示密码，通常以x来显示，主要原因是因为passwd文件其他用户都可以访问，为了安全，密码就不存放在pssswd

第三字段：用户的UID（1-65535）

root用户UID,GID都为0

• 系统用户1-499(Centos 6)1-999（Centos7）
• 对守护进程获取权限资源进行权限分配
  • 登陆用户500+（Centos 6），100+（Centos7）

　　第四字段：表示用户的GID，
　　第五字段：用户的描述信息，方便识别
　　第六字段：家目录，创建账户以后所分配的目录位置
　　第七字段：执行的SHELL，主要还是bash。为了安全起见，系统服务建立的账户shell类型都是nologin

真正存放密码的文件在/etc/shadow文件里

 root:$5$HDiWpR9Y$EpRSh3l3uhCHCAtxQ.O70OMe8ppKJI8GCLO4WZPcqD2:17624:0:0:7:::

第一字段：用户名（也被称为登录名），在/etc/shadow中，用户名和/etc/passwd 是相同的，这样就把passwd 和shadow中用的用户记录联系在一起
　　第二字段：密码（已被加密），如果是有些用户在这段是！，表示这个用户已经被锁定。下面是加密算法

• SHA-1          //$1
• SHA-256     //$5
• SHA-512     //$6

第三字段：上次修改口令的时间；这个时间是从1970年01月01日算起到最近一次修改口令的时间间隔（天数）
　　第四字段：两次修改口令间隔最少的天数；如果设置为0,用户可以随时修改密码。
　　第五字段：两次修改口令间隔最多的天数
　　第六字段：提前多少天警告用户口令将过期。
　　第七字段：在口令过期之后多少天禁用此用户，也可以理解为宽限期
　　第八字段：用户过期日期；此字段指定了用户作废的天数（从1970年的1月1日开始的天数），如果这个字段的值为空，帐号永久可用；
　　第九字段：保留字段，目前为空。

组配置文件存放/etc/group文件。

root:x:0:zheng

第一字段：用户组名字
　　第二字段：用户组密码，用x表示，真正的组密码存放在/etc/gshadow文件
　　第三字段：GID，建立账户时所分配的组ID
　　第四字段：所属组，有多个所属组，用,号分割

组密码文件在/etc/gshadow

root:::zheng

第一字段：用户组
　　第二字段：用户组密码，这个段可以是空的或!，如果是空的或有!，表示没有密码
　　第三字段：用户组管理者，这个字段也可为空，如果有多个用户组管理者，用,号分割
　　第四字段：组成员，如果有多个成员，用,号分割