作者简介：一位在简历上没有标注精通的运维工程师。请点击上方的蓝色《运维小路》关注我，下面提供的思维导图展示了预计更新的内容和当前进度（不定时更新）。
Linux作为一个多用户多任务的操作系统，能够同时支持多个用户进行登录和使用。然而，我们之前的所有操作都是基于超级管理员root进行的，这在Linux设计中是不推荐的，因为root的权限过于强大。因此，日常运维应使用普通用户账户。当普通用户需要执行需要root权限的操作时，该如何处理呢？我们将通过以下几个方面进行详细讲解。
- Linux用户（本章节）
- Linux用户组
- SU命令
- SUDO命令
Linux用户介绍
Linux操作系统的用户体系非常灵活，使其成为一个优秀的多用户系统。它包含三种类型的用户：超级用户（root）、系统用户和常规用户。
超级用户（root）：在Linux系统中，超级用户拥有最高权限，被称为根用户或root用户。root用户可以执行任何命令，包括系统设置、软件安装、用户和权限管理等。其权限类似于Windows系统中的管理员权限。
系统用户：这些用户主要是为了运行某些服务或守护进程而创建的。它们通常没有登录shell，无法直接登录系统。例如，邮件系统可能有一个名为mail的系统用户，网页服务器可能有一个名为www或http的用户。
常规用户：这些用户是进行日常工作的用户，可以登录系统并运行各种应用程序，但无法对系统进行修改，也不能访问其他用户的文件，除非这些文件被明确赋予了访问权限。在安装Linux系统后创建的第一个用户通常是常规用户（也可以不创建），这个用户通常会被赋予使用sudo命令的权限，即可以执行一些需要root权限的命令。
在Linux系统中，每个用户都有一个唯一的用户ID（UID），系统通过UID来识别用户。UID 0通常分配给root用户，UID 1-999通常分配给系统用户，1000以上的UID用于常规用户。
Linux用户命令
Linux用户管理可以通过命令行进行，以下是一些常用的用户管理命令：
-
useradd [options] username：创建新的用户。例如，useradd -m username将创建一个新的用户，并为其创建主目录。 -
passwd username：设置或修改用户密码。不加用户名则默认修改当前用户，只有root可以修改其他用户的密码。 -
userdel [options] username：删除用户。例如，userdel -r username将删除用户及其主目录。 -
usermod [options] username：修改用户信息。例如，usermod -l newname username将修改用户的用户名。 -
groups username：显示用户所属的组。 -
id username：显示用户的UID（用户ID）、GID（用户组ID）以及所属的组。 -
su username：切换到其他用户。例如，su - username将切换到用户并加载其环境变量。 -
whoami：显示当前用户名。 -
who：显示当前登录的所有用户。 -
last：显示系统的登录记录。
注意，在使用这些命令时可能需要root权限，可以通过sudo命令获取。例如，sudo useradd username。
用户管理
以下是/etc/passwd文件的示例内容：
[root@localhost ~]# cat /etc/passwd root:x:0:0:root:/root:/bin/bash #省略中间部分 nginx:x:997:995:Nginx web server:/var/lib/nginx:/sbin/nologin ntp:x:38:38::/etc/ntp:/sbin/nologin #省略中间部分 user01:x:1000:1000::/home/user01:/bin/bash
/etc/passwd文件中的每一行代表系统上的一个用户账号，每行由多个字段组成，字段之间使用冒号（:）分隔。典型的字段包括：
- 用户名：用户的登录名。
- 密码占位符：（在现代系统中通常是
x）原本是存储加密的密码，现在通常存储在/etc/shadow文件中，或者指向其他安全存储的文件。 - 用户ID (UID)：唯一标识符，用于系统内部识别用户。
- 组ID (GID)：该用户所属的主要组的标识符。
- 用户描述：一般是用户的全名或注释。
- 主目录：用户登录后所处的初始目录。
- 登录Shell：用户登录后默认使用的Shell程序。
以下是/etc/shadow文件的示例内容：
[root@localhost ~]# cat /etc/shadow root:*:18961:0:99999:7::: #省略中间部分 ntp:!!:19885:::::: user01:!!:19893:0:99999:7:::
/etc/shadow文件用于存储用户账号的加密密码、密码过期信息以及账号是否被锁定等敏感信息。与/etc/passwd文件相比，它具有更高的安全性，因为普通用户无法直接读取此文件。
文件结构如下：
- 用户名：与
/etc/passwd中的用户名对应。 - 加密密码：使用密码哈希算法加密后的密码。实际密码不会直接存储在此处，只存储其哈希值。
- 密码最后更改日期：自Unix时间戳起，距离上次更改密码的天数。
- 密码更改最短天数：两次密码更改之间的最小天数间隔。
- 密码更改最大天数：密码的有效期，超过此期限用户需要强制更改密码。
- 密码过期前警告天数：密码即将过期前，提前多少天发出警告。
- 账号失效日期：账号失效的日期，即停止使用该账号的日期。
- 账号标志：包含有关账号当前状态的其他信息，例如是否被锁定等。
每一行对应一个用户账号，字段之间用冒号（:）分隔。/etc/shadow文件具有非常严格的访问控制，通常只有root用户或具有相应特权的用户能够读取和修改此文件。这是为了确保用户密码和账户信息不被未经授权的用户获取。
总结
- 如果自己是一个普通运维角色，我们能拿到的账号和密码，应该是一个普通用户和密码。
- 如果自己是运维管理员的情况，则分配给其他人的账号也只能是一个普通账号。
- 普通用户可以通过
su及sudo命令来提升自己的权限，用于完成需要超级管理员权限才能完成的运维操作。 - 当然，这并不是标准方案，你可以根据自己的实际情况选择。
- 有的应用程序则要求必须使用非root用户启动，比如es，使用root则会被提示不允许使用root启动。
