Linux系統的安全性

2024年3月15日發(作者：青春之歌讀后感)

Linux系統的安全性

Linux是個多用戶多任務的分時操作系統，所有一個要使用系統資源的用戶都必須先

向系統管理員申請一個賬號，然后以這個賬號的身份進入系統。用戶的賬號一方面能幫助

系統管理員對使用系統的用戶進行跟蹤，并控制他們對系統資源的訪問；另一方面也能幫

助用戶組織文件，并為用戶提供安全性保護。每個用戶賬號都擁有一個惟一的用戶名和用

戶口令。用戶在登錄時鍵入正確的用戶名和口令后，才能進入系統和自己的主目錄。

1）用戶賬號的添加、刪除與修改

用戶賬號的管理主要涉及到用戶賬號的添加、刪除和修改。

添加用戶賬號就是在系統中創建一個新賬號，然后為新賬號分配用戶號、用戶組、主

目錄和登錄Shell等資源。剛添加的賬號是被鎖定的，無法使用。

1、添加新的用戶賬號使用uradd命令。

2、刪除帳號

如果一個用戶賬號不再使用，能從系統中刪除。刪除用戶賬號就是要將/etc/passwd

等系統文件中的該用戶記錄刪除，必要時還要刪除用戶的主目錄。刪除一個已有的用戶賬

號使用urdel命令。

常用的選項是-r，他的作用是把用戶的主目錄一起刪除。

3、修改帳號

修改用戶賬號就是根據實際情況更改用戶(chgrp是針對文件而言)的有關屬性，如用

戶號、主目錄、用戶組、登錄Shell等。

修改已有用戶的信息使用urmod命令。

urmod 選項 用戶名[只有終極管理員才有權限修改帳號名，如果用sudo命令來對

普通帳號授權也行]

常用的選項包括-c,-d,-m,-g,-G,-s,-u,-o等，這些選項的意義和uradd命令中的相

同，能為用戶指定新的資源值。

這個選項指定一個新的賬號，即將原來的用戶名改為新的用戶名。

2）用戶口令的管理。

用戶管理的一項重要內容是用戶口令的管理。用戶賬號剛創建時沒有口令，是被系統

鎖定的，無法使用，必須為其指定口令后才能使用，即使是空口令。

指定和修改用戶口令的Shell命令是passwd。終極用戶能為自己和其他用戶指定口令，

普通用戶只能修改自己的口令。

3）用戶組的管理

每個用戶都有一個用戶組，系統能對一個用戶組中的所有用戶進行集中管理。不同

Linux系統對用戶組的規定有所不同，如Linux下的用戶屬于和他同名的用戶組，這個用

戶組在創建用戶時同時創建。用戶組的管理涉及用戶組的添加、刪除和修改。組的增加、