Centos 用户管理

一.创建用户

在 root账户 或 sudo 权限下

1. 创建用户

bash 复制代码
useradd xiaoyangzi

2.为该用户设置密码或修改密码

bash 复制代码
passwd xiaoyangzi

3. 将用户加入wheel用户组

在 CentOS 中,属于 wheel 组的用户默认可以使用 sudo 权限。

查看所属用户组:

bash 复制代码
groups xiaoyangzi

将 xiaoyangzi 加入到wheel用户组

bash 复制代码
**usermod -aG wheel xiaoyangzi**

从 wheel用户组删除 xiaoyangzi

bash 复制代码
gpasswd -d xiaoyangzi wheel

4.验证 sudo 权限

切换到该用户:

bash 复制代码
su - xiaoyangzi

执行:

bash 复制代码
sudo whoami

如果返回的是 root,说明配置成功。

5.创建密钥对和密码

切换到该用户下

bash 复制代码
su xiaoyangzi

在该用户下创建密钥对

bash 复制代码
ssh-keygen -t ecdsa

如图所示:

第一个冒号直接回车即可, 如果想给该秘钥设置密码, 则在箭头指向处输入密码即可

然后将 /home/xiaoyangzi/.ssh 下的 id_ecdsa.pub 放入 authorized_keys 文件中

bash 复制代码
cat >> authorized_keys < id_ecdsa.pub

如果没有 authorized_keys 文件
则将 id_ecdsa.pub 重命名为 authorized_keys

bash 复制代码
mv id_ecdsa.pub authorized_keys

此时可以用密钥对和秘钥密码进行登录了, 注意, sudo su 切换到root用户时, 需要用登录密码, 而不是秘钥密码

  • 如果不禁止用户密码登录, 则用户可以使用密码也可以使用秘钥登录

二.禁止用户密码登录

bash 复制代码
vim /etc/ssh/sshd_config

确保一下两项是打开的, PubkeyAuthentication yes 被注释也没问题, 它本身默认值为 yes

conf 复制代码
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

然后将 PasswordAuthentication 为 no

重启 ssh 服务:

bash 复制代码
systemctl restart sshd.service

三.查找某用户下的所有文件

1 查看该用户下的所有文件

bash 复制代码
find / -user xiaoyangzi

或指定目录

bash 复制代码
find /dir -user xiaoyangzi

2 查看指定的文件类型

bash 复制代码
sudo find / -user xiaoyangzi -name "*.txt"

3 查看文件拥有者

bash 复制代码
ls -l /home/xiaoyangzi | grep xiaoyangzi

四.删除用户

1 删除用户

bash 复制代码
userdel xiaoyangzi

2 删除用户及其主目录

bash 复制代码
userdel -r xiaoyangzi

3 检查是否成功删除用户

bash 复制代码
id xiaoyangzi

五.给文件赋予用户权限

1.将文件拥有者改为 root

bash 复制代码
sudo chown root:root 文件/文件夹名

或者

600 表示只有拥有者(root)有读写权限,其他人没有任何权限

bash 复制代码
sudo chmod 600 文件/文件夹名

2.将文件赋予普通拥有者

bash 复制代码
sudo chown xiaoyangzi:xiaoyangzi 文件/文件夹名

3.给指定用户读权限

bash 复制代码
sudo setfacl -m u:xiaoyangzi:r 文件名

4.给指定用户读写权限

bash 复制代码
sudo setfacl -m u:xiaoyangzi:rw 文件

5.给指定用户执行权限

bash 复制代码
sudo setfacl -m u:xiaoyangzi:x 文件

6.对已有文件夹和子目录递归设置读写权限

X为进入目录的权限(进入/执行)

bash 复制代码
sudo setfacl -R -m u:xiaoyangzi:rwX 文件夹名

该命令对于将来创建的文件也拥有权限

bash 复制代码
sudo setfacl -d -m u:xiaoyangzi:rwX 文件夹名

ACL 是 Access Control List,访问控制列表
-d = default ACL;用于将来在该目录中新建的文件/目录自动继承 ACL。

7.查看文件/文件夹权限

bash 复制代码
getfacl 文件/文件名

8.删除某个用户的文件/文件夹权限

bash 复制代码
setfacl -x u:xiaoyangzi 文件/文件夹名

六.让用户以root权限执行某命令

visudo 是系统级命令权限管理(sudo),某用户可以以 root 权限执行某命令

setfacl 是文件系统级别(ACL), setfacl 就算给 /usr/sbin/nginx 文件的可执行权限,也没有用, 因为不是 root,无法向 root 的进程发信号,也无法写日志

以 nginx 为例, 由于 nginx 为 root 创建, 所以 xiaoyangzi 没有执行权限

1. 打开 sudoers 文件

bash 复制代码
sudo visudo

2. 添加以下内容到文件末尾

bash 复制代码
xiaoyangzi ALL=NOPASSWD: /usr/sbin/nginx

或者

bash 复制代码
xiaoyangzi ALL=(ALL) NOPASSWD: /usr/sbin/nginx

加个(ALL), 显示写法, 默认为 root 更清晰、兼容性好、容易维护。

也可以指定特点的命令, 如:

bash 复制代码
xiaoyangzi ALL=NOPASSWD: /usr/sbin/nginx -s reload
相关推荐
红尘客栈218 小时前
Ansible 入门到实战:自动化运维的瑞士军刀
运维·自动化·ansible
微风中的麦穗19 小时前
【远程桌面】运维强推工具之远程控制软件RustDesk 1.4.1 全面指南:开源远程桌面的终极解决方案
运维·远程工具·rustdesk·远程软件·运维神器·办公神器·局域网远程
望获linux19 小时前
【Linux基础知识系列:第一百三十九篇】使用Bash编写函数提升脚本功能
linux·运维·服务器·arm开发·chrome·性能优化·bash
biubiubiu070619 小时前
coqui-ai/TTS 安装
linux·运维·服务器
打不了嗝 ᥬ᭄19 小时前
【Linux】UDP 网络编程
linux·运维·服务器
劉小健20 小时前
16-镜像配置-反射镜像
运维·网络·网络协议
Lynnxiaowen20 小时前
今天我们开始学习nginx缓存功能,CORS以及nginx防盗链
linux·运维·学习·nginx·云计算·bash
哦你看看20 小时前
nginx缓存、跨域 CORS与防盗链设置(2)
运维·nginx·缓存
无挂写代码20 小时前
Linux开发工具(编辑器gcc/g++,make/Makefile,gdb)
linux·运维·服务器
望获linux20 小时前
论文解读:利用中断隔离技术的 Linux 亚微秒响应性能优化
java·linux·运维·前端·arm开发·数据库·性能优化