fbpx

Quản trị Users and Groups trên linux

QUẢNG CÁO
1) Quản trị Users
  • Trên Linux có 2 loại user :
    • User hệ thống
    • User người dùng
  • User hệ thống : dùng để thực thi các module , script cần thiết phục vụ cho hệ điều hành .
  • User người dùng : là những tài khoản để login sử dụng hệ điều hành .

Trong các tài khoản người dùng thì tài khoản user root ( super user ) là tài khoản quan trọng nhất :

    • Tài khoản này được tự động tạo ra khi cài đặt Linux .
    • Tài khoản này không thể đổi tên hoặc xóa bỏ .
    • User root còn gọi là super user vì nó có full quyền trên hệ thống .
    • Chỉ làm việc với user root khi muốn thực hiện công tác quản trị hệ thống , trong các trường hợp khác , chỉ nên làm việc với user thường .
  • Mỗi user thường có đặc điểm như sau :
    • Tên tài khoản user là duy nhất , có thể đặt tên chữ thường , chữ hoa .
    • Mỗi user có 1 mã định danh duy nhất ( uid ) .
    • Mỗi user có thể thuộc về nhiều group .
    • Tài khoản super user có uid=gid=0 .

1.1) File /etc/passwd

  • Là file văn bản chứa thông tin về các tài khoản user trên máy .
  • Mọi user đều có thể đọc tập tin này nhưng chỉ có user root mới có quyền thay đổi .
  • Để xem nội dung file ta dùng lệnh :
cat /etc/passwd
  • Cấu trúc file gồm nhiều hàng , mỗi hàng là 1 thông tin của user . Dòng đầu tiên của tập tin mô tả thông tin cho user root ( có uid=0 ) , tiếp theo là các tài khoản khác của hệ thống , cuối cùng là tên các tài khoản người dùng bình thường . Mỗi hàng được chia thành 7 cột cách nhau bằng dấu :
Quản trị Users and Groups trên linux 14

Ý nghĩa các cột trong file :

  • 1 – Tên user ( login name )
  • 2 – Mật khẩu group đã được mã hóa ( vì có file /etc/shadow ) nên mặc định ở đây là x
  • 3 – User ID ( uid )
  • 4 – Group ID ( gid )
  • 5 – Tên mô tả người sử dụng ( comment )
  • 6 – Thư mục home của user ( thường là /home/user_name )
  • 7 – Loại shell sẽ hoạt động khi user login , thường là /bin/bash

1.2) File /etc/shadow

  • Là tập tin văn bản chứa thông tin về mật khẩu của các tài khoản user lưu trên máy .
  • Chỉ có user root mới có quyền đọc tập tin này .
  • User root có quyền reset mật khẩu của bất cứ user nào trên máy .
  • Mỗi dòng trong tập tin chứa thông tin về mật khẩu của user , định dạng của dòng gồm nhiều cột , giá trị , dấu : được sử dụng để phân cách các cột .
Quản trị Users and Groups trên linux 15

Ý nghĩa các cột :

  • 1 – Tên user , giống với trong /etc/passwd ( login name )
  • 2 – Mật khẩu đã được mã hóa
    • Để trống ( empty ) – không có mật khẩu
    • * – tài khoản bị tạm ngưng ( disable )
  • 3 – Số ngày kể từ lần cuối thay đổi mật khẩu ( tính từ 1/1/1970 )
  • 4 – Số ngày trước khi có thể thay đổi mật khẩu . Giá trị 0 có nghĩa có thể thay đổi bất cứ lúc nào .
  • 5 – Số ngày mật khẩu có giá trị . 99999 có nghĩa mật khẩu có giá trị vô thời hạn .
  • 6 – Số ngày cảnh báo user trước khi mật khẩu hết hạn
  • 7 – Số ngày sau khi mật khẩu hết hạn tài khoản sẽ bị khóa . Thường có giá trị là 7 ( 1 tuần )
  • 8 – Số ngày kể từ khi tài khoản bị khóa ( tính từ 1/1/1970 )

1.3) Các lệnh quản lý user

1.3.1) useradd

  • Là lệnh tạo tài khoản user .
useradd [options] [login_name]
  • Options :
    • -c : comment : tạo bí danh
    • -u : set user ID : mặc định sẽ lấy số ID tiếp theo để gắn cho user ( bắt đầu từ 1000 )
    • -d : chỉ định thư mục home cho user
    • -g : chỉ định group chính
    • -G : chỉ định group phụ ( group mở rộng )
    • -s : chỉ định shell cho user sử dụng

VD1 :

 Tạo user với tên Will và tên đầy đủ là Will Smiths :
useradd -c "Will Smiths" will

=> User được tạo sẽ thuộc về group will và thư mục home của user là /home/will được tạo ra tự động .

VD2 :

 Tạo user với tên justice và tên đầy đủ là Justice Smiths , user thuộc nhóm users và các nhóm wheel , sales :
useradd -g users -G wheel,sales -c "Justice Smiths" justice

1.3.2) passwd

  • Là lệnh đặt / đổi password cho user
passwd [login_name]
Quản trị Users and Groups trên linux 16

1.3.3) usermod

  • Là lệnh sửa thông tin tài khoản .
usermod [options] [login_name]
  • Options :
    • -c : comment : tạo bí danh
    • -d : thay đổi thư mục home cho user
    • -m : di chuyển nội dung từ thư mục home cũ sang thư mục home mới ( chỉ dùng với -d )
    • -g : chỉ định group chính
    • -G : chỉ định group phụ ( group mở rộng )
    • -s : chỉ định shell cho user sử dụng
    • -l : đổi tên tài khoản
    • -L : khóa tài khoản

VD :

 Đổi tên tài khoản will thành jaden ( Jaden Smiths ) với thư mục home của user là /home/jaden
usermod -l jaden -c "Jaden Smiths" -m -d /home/jaden will

1.3.4) userdel

  • Là lệnh xóa tài khoản user
userdel [options] [login_name]
  • Options :
    • -r : xóa cả thư mục home của user
  • Khi xóa tài khoản user bằng lệnh userdel , dòng mô tả tương ứng của user trong tập tin /etc/passwd và /etc/shadow cũng bị xóa .

1.3.5) chage

  • Dùng để thiết lập chính sách ( policy ) cho user
chage [options] [login_name]
  • Options :
    • -l : xem chính sách của 1 user
    • -E : thiết lập ngày hết hạn cho account
    • -I : thiết lập ngày bị khóa sau khi hết hạn mật khẩu ( định dạng ngày tháng là YYYY-MM-DD )
    • -m : thiết lập số ngày tối thiểu được phép thay đổi password
    • -M : thiết lập số ngày tối đa được phép thay đổi password
    • -W : thiết lập số ngày cảnh báo trước khi hết hạn mật khẩu

VD1:

 Xem policy của user :
chage -l jaden
Quản trị Users and Groups trên linux 17

VD2:

 Thiết lập policy cơ bản :
chage -E 2019-08-30 -m 5 -M 90 -I 30 -W 14 jaden

=> Lệnh trên sẽ thiết lập mật khẩu hết hạn vào ngày 30/4/2019 . Ngoài ra , số ngày tối thiểu / tối đa giữa các lần thay đổi mật khẩu trong khoảng 5 và 90 . Các tài khoản sẽ bị khóa sau 30 ngày sau khi hết hạn , và 1 tin nhắn cảnh báo sẽ được gửi ra 14 ngày trước khi hết hạn mật khẩu .

Quản trị Users and Groups trên linux 18

VD3:

 Thiết lập tắt chính sách hết hạn mật khẩu :
chage -I -1 -m 0 -M 99999 -E -1 jaden

=> Lệnh trên sẽ set “Password inactive” -> never ( không bị hết hạn mật khẩu ) ( thông số -1 ); số ngày tối thiểu / tối đa giữa các lần đổi mật khẩu là vô hạn ( 0 -> 99999 ) ; Tài khoản không bao giờ bị hết hạn ( “Account expires” -> never ) ( thông số -1 ) => ĐÂY LÀ THIẾT LẬP MẶC ĐỊNH

VD4:

 Thiết lập bắt buộc user đổi mật khẩu trong lần đầu đăng nhập :
chage -d 0 jaden

=> Lệnh trên sẽ thiết set “Last Password Change” thành “Password must be changed” và user bắt buộc phải đổi mật khẩu ngay lần đầu đăng nhập .

Quản trị Users and Groups trên linux 19
Quản trị Users and Groups trên linux 20

1.3.6) id

  • Xem thông tin user hiện hành .
Quản trị Users and Groups trên linux 21

1.3.7) su

  • Chuyển đổi user làm việc từ terminal .
  • User root chuyển qua các user khác thì không cần nhập mật khẩu .
  • User khác chuyển qua user root thì phải nhập password của user root .
su -l [login_name]
Quản trị Users and Groups trên linux 22

2) Quản trị Group

  • Group là tập hợp của nhiều user .
  • Mỗi group có 1 tên duy nhất và 1 mã định danh duy nhất ( gid ) .
  • Khi tạo ra 1 user ( không dùng option -g ) thì mặc định 1 group mang tên user được tạo ra .

2.1) File /etc/group

  • Là tập tin văn bản chứa thông tin về các group trên máy .
  • Mọi user đều có quyền đọc tập tin này nhưng chỉ có user root mới có quyền thay đổi .
  • Mỗi dòng tập tin chứa thông tin về 1 group trên máy , định dạng của dòng gồm nhiều cột giá trị , dấu : được sử dụng để phân cách giữa các cột .
Quản trị Users and Groups trên linux 23
  • Ý nghĩa các cột :
    • 1 – Tên group
    • 2 – Mật khẩu group đã được mã hóa ( vì có file /etc/gshadow ) nên mặc định ở đây là x
    • 3 – Mã nhóm ( gid )
    • 4 – Danh sách các user nằm trong nhóm

2.2) File /etc/gshadow

  • Chứa thông tin password của group .
Quản trị Users and Groups trên linux 24
  • Ý nghĩa các cột :
    • 1 – Tên group
    • 2 – Mật khẩu group đã được mã hóa
    • Để trống ( empty ) – không có mật khẩu
    • 3 – Danh sách các user có quyền admin trên group này
    • 4 – Danh sách các user có trong group

2.3) Các lệnh quản lý group

2.3.1) groupadd

  • Là lệnh tạo group .
groupadd [options] [group_name]
  • Options :
    • -g [gid] : định nghĩa nhóm cùng mã nhóm ( gid ) -g [gid] : định nghĩa nhóm cùng mã nhóm ( gid )

2.3.2) gpasswd

  • Tạo mật khẩu cho group .
gpasswd [group_name]

2.3.3) groupmod

  • Là lệnh sửa thông tin group .
groupmod [options] [group_name]
  • Options :
    • -g [gid] : sửa lại mã nhóm ( gid )
    • -n [group_name] : sửa lại tên group

2.3.4) groupdel

  • Dùng để xóa 1 group .
groupdel [group_name]

Thay đổi các thông số mặc định

  • Khi sử dụng lệnh useradd hoặc groupadd , nếu chúng ta không liệt kê đầy đủ các thông số cần thiết thì hệ thống sẽ lấy theo giá trị mặc định đã được định nghĩa .
  • Chúng ta có thể thay đổi định nghĩa những giá trị này trong các file sau :
    • /etc/login.defs : file chứa thông số mặc định khi tạo user hoặc tạo group .
Quản trị Users and Groups trên linux 25
  • /etc/skel/ : tất cả những file và thư mục con trong này sẽ được copy sang thư mục home của user mới tạo .
Quản trị Users and Groups trên linux 26

Cập nhật nhanh nhất thông tin bài viết bằng cách bấm đăng ký.

Liên quan đến bài đăng

Recommended

Tài liệu nổi bật

Chưa có nội dung khả dụng
giá tốt, chất lượng cao mình rất hài lòng
chất lượng dịch vụ tốt lắm...á
chất lượng dịch vụ rất tốt.
giá tốt, chất lượng cao mình rất hài lòng
Tino giá tốt,chất lượng cao,dịch vụ tư vấn và hổ trợ khách hàng tận tâm.
tôi rất thích sử dụng dịch vụ tại tinohostinohost. tốc độ tải nhanh và cực kỳ rẻ
Dịch vụ chăm sóc khách hàng tốt
Dùng rất oke nha mọi người
Dịch vụ chăm sóc khách hàng tốt, mình rất hài lòng về dịch vụ của TINOHOST
Đã mua rất nhiều tên miền tại Tinohost. Chất lượng tốt
Dịch vụ tốt, chăm sóc khách hàng chu đáo. Mình rất yên tâm khi sử dụng các dịch vụ của Tinohost.
dịch vụ và chăm sóc khách hàng rất tốt , mình rất thích tinohost , mình đã sử dụng nhiều dịch vụ của tinohost rồi
tuyệt vời chăm sóc khách hàng quá tốt
dịch vụ và chăm sóc khách hàng rất tốt , mình rất thích tinohost , mình đã sử dụng nhiều dịch vụ của tinohost rồi
dịch vụ tuyệt vời . chăm sóc khách hàng rất tốt
Quá tốt - Quá xuất sắc và tuyệt
Hỗ trợ nhiệt tình. dịch vụ chất lượng
Host ổn định. miền giá rẻ. hỗ trợ nhanh
Đội ngũ support rất nhiệt tình.
Sử dụng dịch vụ của bạn Tinohost 2 3 năm nay chưa khi nào phải thất vọng.
host dùng chất lượng, miền giá rẻ
Host chất lượng uy tín, dịch vụ tốt
dịch vụ hỗ trợ rất nhanh, tốc độ hosting tốt
Hộ trợ tốt, nhanh. Tuyệt vời 🥰
tuyệt vời, dịch vụ cực tốt và hỗ trợ siêu nhanh
Làm việc nhanh chóng, giá thành hợp lí.
Chất lượng phục vụ tốt, hỗ trợ khá nhanh chóng và chất lượng gói lớn tốt, gói nhỏ cần tốt hơn.
Hosting rẻ và nhanh thích hợp cho học sinh sinh viên như mình
dịch vu tốt ! Sẽ sử dụng thưởng xuyên !
Mỗi lần cần gì, nhắn Tino là được hỗ trợ ngay. Nên một đứa không biết gì về web như mình cũng tạo được blog. Cơ bản mình chỉ lo viết, mọi thứ có anh IT của Tino lo hết.
Nhìn chung thì Tino xứng đáng là một trong những nhà cung cấp host giá rẻ #1 tại VN. Bên này support khá nhanh và nhiệt tình nên quá trình sử dụng diễn ra tương đối trơn tru.
Chất lượng quá ok so với mức giá. Các SME có thể tham khảo để dựng web nhé.
uy tín chất lượng chuẩn cho 5 sao
Dịch vụ nhanh chóng thanh toán tiện lợi
Dịch vụ nhanh chóng, giá cả hợp lý
Chất lượng phục vụ ok, support khá nhanh chóng và chất lượng gói lớn tốt, gói nhỏ cần tốt hơn.
Dịch vụ tốt, giá cả hợp lý👍
Rất hay, rất tốt, rất hữu ích
Hỗ trợ rất nhanh và nhiệt tình
Chất lượng phục vụ ok, support khá nhanh chóng và chất lượng gói lớn tốt, gói nhỏ cần tốt hơn.
dịch vụ tốt, thanh toán nhanh chống
Hài lòng dịch vụ của tinohost
Sau khi sử dụng dịch vụ của TinoHost. Mình thấy website load nhanh hơn hẳn so với sử dụng ở nhà cung cấp cũ. Giá cả do mình đc mua với giá sale 99% của TinoHost nên rất là rẻ. Gói mình mua là gòi Hosting Bussiness 20GB. Thông số cấu hình cao nên web load khá mượt
Chúc TinoHost phát triển!
domain rẻ, có nhiều gói hữu ích thích hợp cho sinh viên
Dịch vụ trãi nghiệm tốt, cho 5 sao
Hài lòng về dịch vụ và tư vấn
Dịch vụ tốt . Support nhiệt tình
Dịch vụ thật tuyệt vời
Chất lượng OK
Nhanh chóng
Đã gia hạn thêm gói 1 năm nữa của TINO host. Chất lượng sản phẩm và dịch vụ thật sự tốt. AE nên trải nghiệm thử và tin dùng. Thank you TINO 👍
dịch vụ rất tốt
Nhân viên support nhanh, hỗ trợ nhiệt tình, giao dịch tự động nên khá tiện
đã mua tên miền và hosting bên Tino, sẽ trải nghiệm lâu dài
Đã dùng nhiều dịch vụ tại Tinohost, chất lượng tốt, rất hài lòng ...😀
Các bạn hỗ trợ làm việc nhiệt tình và chuyên nghiệp!
Sự dụng rất hài lòng với các dịch vụ của tinohost
Dịch vụ tốt, uy tín chất lượng
Tino dịch vụ quá tuyệt vời
Giá rẻ, dịch vụ tốt, hỗ trợ nhanh chóng
Dịch vụ tốt hỗ trợ support nhanh
dịch vụ rất tốt rất tuyệt vời
Giá hợp lý cho người mới dùng
Mình thấy Tinohost có giao diện thân thiện, dễ đăng ký sử dụng cho người mới tập tành làm web như mình. Hosting hỗ trợ có nhiều lựa chọn về dung lượng và giá cả! Thanh toán qua momo thuận tiện. Recommended!
wed quá ok làm việc nhanh ngọn
Dv Rất Tốt Và Rất Hay
Dịch vụ tốt. Khá hài lòng vì support nhiệt tình
Dịch vụ quá tuyệt vời danh cho các bạn
đội sp của Tino rất nhiệt tình và nhanh chóng
Xin cảm ơn đội ngủ kỹ thuật. Các bạn rất chuyên nghiệp và thân thiện. Tôi sẽ giới thiệu các bạn cho bạn bè của mình.
Dịch vụ hỗ trợ tốt, ổn định, thanh toán dễ dàng.
Mình từng dùng VPS bên Vietel IDC, hay gặp lỗi vặt và bảo trì liên tục. Nhưng Tino thì rất ok
dùng tốt, nhanh, dễ sử dụng
Giao diện đẹp mắt, dễ sử dụng
ok, chưa dùng nên để test thử xem sao, vẫn đánh giá 5* trước
Thích cách tư vấn tận tình và nhanh gọn của Tino mỗi khi có vấn đề trục trặc. Hosting ổn định, giá rẻ tốt lắm nhé mọi người
Đề nghị xem lại vấn đề phục vụ khách hàng (livchat)!
Good. Tốc độ cao. Tùy chỉnh nhiều trên shared hosting.
hosting ngon, giá luôn rẻ, tôi làm code nhưng rất thích sài host tino
Dịch vụ tốt, hỗ trợ nhiệt tình
Tino cung cấp host rất chuyên nghiệp. Đội ngũ kỹ thuật hỗ trợ rất tận tâm và nhiệt tình. Mình sẽ tiếp tục ủng hộ Tino 🥰.
Rất tuyệt vời🙆🙆🙆🙆🙆🙆🙆🙆🙆
Xét về tầm giá thì TinoHost rất đáng để mua và sử dụng lâu dài.
tuyệt vời quá đi,tuyệt vời quá đi
Tốc độ ổn định, tư vấn nhiệt tình
mới tham gia, mong mọi người hỗ trợ thêm
Tốc độ khá tốt với gói rẻ nhất 9k
Giao dịch nhanh,support nhanh và tận tình,chuyển miền nhanh,Hosting Ok
mua sản phẩm dịch vụ tinhot rất tốt tặng ad 5tr ** luon nè🥰🥰🥰
là khách hàng của tino lâu năm, mình rất hài lòng với cách làm việc cực kì chuyên nghiệp của tino. sản phẩm chất lượng và dịch vụ chăm sóc cũng rất chất lượng. hi vọng tino tiếp tục duy trì và phát huy tinh thần này
tinohost
một truong những nơi bán hosting rẻ, chất lượng dành cho anh em nào cần để làm web
mua tại : tinohost.com
Tư vấn tận tình và nhanh gọn mỗi khi có vấn đề trục trặc. Hosting ổn định, giá rẻ tốt lắm nhé mọi người
mình đã mua 2 tên miền + hosting của Tino Host . quả nhiên hiệu quả SEO cải thiện đáng kể và chứng chỉ bảo mật HTTPS miễn phí của Tino Host cũng ko kém phần quang trọng cho việc SEO website của mình
Tino host là một trong nhà cung cấp tốt nhất mình từng sử dụng. Với ưu đãi khuyến mại nhiều, giá thành rẻ kèm theo đó là sự support tuyệt vời của các admin. Nếu ai chưa lựa chọn được nhà cung cấp cho bản thân mình thì Tinohost sẽ là câu trả lời tốt nhất.
dịch vụ tốt, đội ngũ support nhiệt tình, cảm ơn #tinohost
dịch vụ tốt, chăm sóc khách hàng nhanh, đã mua 4 tên miền 😁
Uy tín, chất lượng, nhân viên hỗ trợ nhiệt tình
mua 2 domain tại tinohost dùng rất chất lượng
Đã mua 02 domain và hosting tại TinoHost, hài lòng cách tư vấn và chăm sóc khách hàng của TinoHost :)
Giá rẻ cấu hình mạnh, black friday là sự bùng nổ của Tino
Next Reviews

Xin Chào !

Đăng nhập vào tài khoản của bạn bên dưới

Truy xuất mật khẩu của bạn

Vui lòng nhập tên người dùng hoặc địa chỉ email của bạn để đặt lại mật khẩu của bạn.