当前位置：首页 > news >正文

【Linux】Linux中用户信息相关的配置文件：/etc/passwd、/etc/group、/etc/shadow、/etc/sudoers

news 来源：原创 2025/5/18 0:04:07

1 用户信息

1.1 /etc/passwd

linux上用户的信息保存在/etc/passwd中，看文件名会以为这里保存的是用户密码，但实际上用户密码保存在另一个文件中。

/etc/passwd文件中每行保存一个用户的信息，例如：

root:x:0:0:root:/root:/bin/bash

一个用户的信息由7个字段构成，字段之间以分号分割，每个字段的含义依次是：

用户名：root
用户密码：x
用户ID：0
用户组ID：0
描述信息：root
家目录：/root
默认shell：/bin/bash

这里的用户密码并不是真正的密码，而只是个占位符。用户ID和用户组ID表明当前用户在某个用户组中。默认shell是该用户登录当前系统的shell。

1.2 /etc/shadow

真正的用户密码保存在/etc/shadow中，该文件同样是以分号分割保存每个用户的密码信息，例如：

feng:$1$oVHGoMfI$CNgwZ9QtQrwLRbFad.yGN1:20047:0:99999:7:::

用户名：此处就是feng
加密密码：保存的是单向不可逆的密码，此处就是 $1$ oVHGoMfI$CNgwZ9QtQrwLRbFad.yGN1
最后一次修改密码的时间：此处就是20047，含义是从1970年1月1日到最后一次修改密码的天数，可以用命令date -d "1970-01-01 20047 days"换算为实际的日期
最小修改时间间隔：表示从变更密码的日期算起，多少天内无法再次修改密码，此处是0，表示没有限制
密码有效期：表示密码被修改后多少天之内必须再次修改，默认值为99999，也就是273年
密码需要变更前的警告天数：密码在快过期时，系统会给出警告，默认值为7，表示密码在过期前7天会给出警告
密码过期后的宽限天数：密码过期后可以留一定的宽限天数，如果再过了宽限天数，系统将不再允许此账号登录
账号失效时间：表示从1970年1月1日过多少天后账号失效
保留字段：留空

所以，/etc/shadow文件除了保存密码，其次就是密码相关的一些策略。

对于密码，开头三个字符表示使用的散列算法：

$1$ ：MD5-based
$2$ ：Blowfish
$5$ ：SHA-256
$6$ ：SHA-512

另外，当密码字段是双感叹号时表示未设置。

密码相关的一些策略可以使用passwd命令完成。

passwd命令常用的选项：

-S：输出某个用户的状态，其实就是从/etc/shadow读取某个用户的信息，然后将部分字段翻译为可读的内容
-n：密码的最短生命周期，其实就是设置最小修改时间间隔
-x：密码的最长生命周期，其实就是设置密码有效期
-w：密码失效前发送警告的天数，其实就是设置密码需要变更前的警告天数
-i：设置密码过期后的宽限天数

2 用户组信息

2.1 /etc/group

用户组信息保存在/etc/group中，该文件的字段较少：

用户组名称
密码，与/etc/passwd一样，是个占位符
用户组ID
该组中除了默认用户以外的其他用户

2.2 /etc/gshadow

同样的，与/etc/shadow一样，/etc/gshadow保存的是用户组的密码：

用户组名称
组密码，如果为!表示没有设置组密码
组管理员用户名，较少使用
该组中除了默认用户以外的其他用户

3 用户sudo信息

sudo是Linux中允许非root用户运行需要超级用户权限的命令的一种机制，而sudo的配置文件记录的就是允许非root用户执行什么操作。

Linux中sudo的配置文件分为两个部分：一个是全局配置文件/etc/sudoers，另一个是配置目录/etc/sudoers.d/。作为管理的角度来说，通常建议直接是在/etc/sudoers.d/目录下新增配置文件，然后开启/etc/sudoers配置文件中的加载/etc/sudoers.d的配置。

3.1 用户sudo信息的修改

为了安全，/etc/sudoers配置文件的权限是440，也就是说，只允许root用户和root用户组的用户查看，难道说，该文件不允许修改？

从权限的角度来说，确实是这样，但是，由于root用户是超级用户，拥有对所有文件的完全访问权限，换句话说，即便文件权限是000，root用户依然可以查看和修改。

/etc/sudoers文件的错误修改可能造成系统崩溃，建议使用visudo命令修改/etc/sudoers文件。

3.2 /etc/sudoers配置文件格式

/etc/sudoers配置文件主要包含三个部分：

别名配置：定义一些别名，用于简化后续的配置，别名配置包含几种类型，Host_Alias（主机别名）、User_Alias（用户别名）、Cmnd_Alias（命令别名）
默认配置：用Defaults关键字定义的一些默认配置，例如，Defaults secure_path=/bin表示sudo命令搜索可执行文件的路径
规则配置：定义哪些用户可以执行哪些命令。

因此，一般只需要配置规则就行。

通常，规则配置部分会包含默认两条规则：

root ALL=(ALL) ALL：root用户可以执行所有命令
%wheel ALL=(ALL) ALL：wheel用户组可以执行所有命令

wheel前面%表示wheel是用户组名。

规则配置的格式为user host = (runas) command，包含4个部分：

user：用户名、用户组名或者用户别名
host：主机名、主机别名或者ALL
runas：ALL、用户别名或者具体的用户名
command：命令、命令别名或者ALL

所以，user host = (runas) command的含义是：允许用户(user)在主机(host)上以用户(runas)的名义执行命令(command)。

【Linux】Linux中用户信息相关的配置文件：/etc/passwd、/etc/group、/etc/shadow、/etc/sudoers

1 用户信息 1.1 /etc/passwd linux上用户的信息保存在/etc/passwd中，看文件名会以为这里保存的是用户密码，但实际上用户密码保存在另一个文件中。 /etc/passwd文件中每行保存一个用户的信息，例如： root:x:0:0:root:/root:/bin…...

编程日记 2025/5/18 0:04:07

electron-vite_18 设置系统音量loudness报错

loudness是一款控制系统音量输出的一款 Node.js 库；但是在electron-vite中直接使用编译的时候会报错；这个时候需要单独处理； 错误分析 error Error: spawn E:\xxx\out\main\adjust_get_current_system_volume_vista_plus.exe 查看编译后项目…...

编程日记 2025/5/17 23:46:00

springboot测试类里注入不成功且运行报错

目录出错信息原因出错信息写测试类的时候，一直说我注入不成功而且我运行的时候报错了 java.lang.IllegalStateException: Unable to find a SpringBootConfiguration, you need to use ContextConfiguration or SpringBootTest(classes...) with your te…...

编程日记 2025/5/17 23:26:39

Harmony 网络请求

Http数据请求 axios第三方网络请求工具 1.下载ohpm 2.安装axios 3.使用axios...

编程日记 2025/5/17 23:55:04

Webpack在Vue CLI中的应用

webpack 作为目前最流行的项目打包工具，被广泛使用于项目的构建和开发过程中，其实说它是打包工具有点大材小用了，我个人认为它是一个集前端自动化、模块化、组件化于一体的可拓展系统，你可以根据自己的需要来进行一系列的配置和安…...

编程日记 2025/5/17 23:53:39

docker-componse集群部署Tdengine3.3.2.0

一、centos7.5集群部署三台机器使用docker-componse进行部署 1、三台服务器分别配置host vim /etc/hosts 192.168.13.244 td.master 192.168.13.245 td.slave1 192.168.12.70 td.slave2 2、...

编程日记 2025/5/17 23:38:25

4.3 数据库HAVING语句

having子句要和group by子句联合起来才能使用，不能单独去使用，接下来咱们看一下为什么要引入having子句语法呢？引入having子句也是出于无奈，因为有些条件查询，用group by子句并不能满足要求，比如说查询部门…...

编程日记 2025/5/17 23:24:56

如何使用React，透传各类组件能力/属性？

在23年的时候，我主要使用的框架还是Vue，当时写了一篇“如何二次封装一个Vue3组件库？”的文章，里面涉及了一些如何使用Vue透传组件能力的方法。在我24年接触React之后，我发现这种扩展组件能力的方式有一个专门的术语&am…...

编程日记 2025/5/17 17:13:24

C# 6.0版本的WebAPI接口部署到Linux服务器

将 C# 6.0 的 Web API 部署到 Linux 服务器涉及多个步骤，包括准备环境、构建和发布应用程序、配置 Web 服务器以及确保应用程序正常运行。以下是详细的部署指南： 1. 准备开发环境安装 .NET SDK 确保你已经在本地开发环境中安装了 .NET SDK（…...

编程日记 2025/5/17 12:08:37

ArkTs组件（2）

一.下拉列表组件：Select 1.接口 Select(options: Array<SelectOption>) 参数名类型必填说明optionsArray<SelectOption>是设置下拉选项。 SelectOption对象说明名称类型必填说明valueResourceStr是下拉选项内容。 iconResourceStr否下拉选项图片…...

编程日记 2025/5/17 14:46:14

Bash 脚本教程

注：本文为 “Bash 脚本编写” 相关文章合辑。 BASH 脚本编写教程 as good as well于 2017-08-04 22:04:28 发布这里有个老 American 写的 BASH 脚本编写教程，非常不错，至少没接触过 BASH 的也能看懂！ 建立一个脚本 Linux 中有…...

编程日记 2025/5/17 23:13:33

SQL创建和操纵表

本文介绍创建、更改和删除表的基本知识。 1. 创建表 SQL 不仅用于表数据操纵，而且还用来执行数据库和表的所有操作，包括表本身的创建和处理。一般有两种创建表的方法： 多数DBMS 都具有交互式创建和管理数据库表的工具；表也可以…...

编程日记 2025/5/14 11:47:17

1.微服务灰度发布(方案设计)

前言微服务架构中的灰度发布（也称为金丝雀发布或渐进式发布）是一种在不影响现有用户的情况下，逐步将新版本的服务部署到生产环境的策略。通过灰度发布，你可以先将新版本的服务暴露给一小部分用户或特定的流量，观察其…...

编程日记 2025/5/16 17:43:46

QT笔记- QTreeView + QFileSystemModel 当前位置的保存与恢复 #选中 #保存当前索引

保存当前位置 QString currentPath model->filePath(view->currentIndex()); // 获得当前位置路径恢复位置 view->setCurrentIndex(model->index(currentPath)); // 设置此路径所在位置为当前位置...

编程日记 2025/4/28 1:37:51

LeetCode - Google 校招100题第6天回溯法(Backtracking) (8题)

欢迎关注我的CSDN：https://spike.blog.csdn.net/ 本文地址：https://spike.blog.csdn.net/article/details/144743505 LeetCode 合计最常见的 112 题：校招100题第1天链表(List) (19题)校招100题第2天树(Tree) (21题)校招100题第3天动态规划(DP) (20题)...

编程日记 2025/5/12 6:02:27

k8s,service如何找到容器

Kubernetes之所以需要Service，一方面是因为Pod的IP不是固定的，另一方面则是因为一组Pod实例之间总会有负载均衡的需求被selector选中的Pod，就称为Service的Endpoints，查看方式： kubectl get endpoints hostnames需要…...

编程日记 2025/5/10 16:29:38

计算机的错误计算（一百九十二）

摘要用两个大模型计算 csc(0.999), 其中，0.999是以弧度为单位的角度，结果保留5位有效数字。两个大模型均给出了 Python代码与答案。但是，答案是错误的。例1. 计算 csc(0.999), 其中，0.999是以弧度为单位的角度，结…...

编程日记 2025/5/14 0:27:33

金仓数据库安装-Kingbase v9-centos

在很多年前有个项目用的金仓数据库，上线稳定后就没在这个项目了，只有公司的开发环境还在维护，已经好多年没有安装过了，重温一下金仓数据库安装，体验一下最新版本，也做一个新版本的试验环境； 一、…...

编程日记 2025/5/16 11:40:38

深入解析 Java 中的 getDeclaredMethods() 方法：使用与原理全攻略

在 Java 的反射机制中，getDeclaredMethods() 是一个非常重要的方法，它允许我们获取类中声明的所有方法（包括公共、私有、保护以及默认访问权限的方法）。通过这个方法，我们可以动态地分析和操作类的行为，这在…...

编程日记 2025/5/16 12:07:37

Dockerfile的用法

Dockerfile的用法示例 `Dockerfile`使用 `Dockerfile` 创建 Docker 镜像`Dockerfile` 指令详解其他常用指令总结Dockerfile 是一个文本文件，包含了用于创建 Docker 镜像的一系列指令。这些指令描述了镜像的基础、所安装的软件、文件的复制、环境变量的设置以及其他配置。下面…...

编程日记 2025/5/14 4:20:47

Gmsh有限元网格剖分(Python)---点、直线、平面的移动

Gmsh有限元网格剖分(Python)—点、直线、平面的移动和旋转最近在学习有限元的网格剖分算法，主要还是要参考老外的开源Gmsh库进行，写一些博客记录下学习过程，方便以后回忆嘞。 Gmsh的官方英文文档可以参考：gmsh.pdf 但咋就说&a…...

编程日记 2025/5/16 17:39:00

AI的进阶之路：从机器学习到深度学习的演变（三）

（承接上集：AI的进阶之路：从机器学习到深度学习的演变（二）） 四、深度学习（DL）：机器学习的革命性突破深度学习（DL）作为机器学习的一个重要分支&am…...

编程日记 2025/5/16 12:08:18

如何通过 360 驱动大师检查自己电脑上的显卡信息

在深入探讨如何查看显卡信息之前，首先需要了解显卡的基本概念。显卡（Graphics Processing Unit, GPU），是计算机中负责处理图形输出到显示器的重要硬件。根据其集成度和性能，显卡通常被分为两类： 集成显卡&…...

编程日记 2025/5/13 10:37:27

数据仓库工具箱—读书笔记02(Kimball维度建模技术概述04、使用一致性维度集成)

Kimball维度建模技术概述记录一下读《数据仓库工具箱》时的思考，摘录一些书中关于维度建模比较重要的思想与大家分享🤣🤣🤣 第二章前言部分作者提到：技术的介绍应该通过涵盖各种行业的熟悉的用例展开（赞同…...

编程日记 2025/5/16 22:41:58

.net framework wpf 打包免安装exe文件

1、打开所在项目csproj文件添加以下内容： <Target Name"AfterResolveReferences"><ItemGroup><EmbeddedResource Include"(ReferenceCopyLocalPaths)" Condition"%(ReferenceCopyLocalPaths.Extension) .dll"><…...

编程日记 2025/5/13 17:47:38

瑞吉外卖项目学习笔记(八)修改菜品信息、批量启售/停售菜品

瑞吉外卖项目学习笔记(一)准备工作、员工登录功能实现瑞吉外卖项目学习笔记(二)Swagger、logback、表单校验和参数打印功能的实现瑞吉外卖项目学习笔记(三)过滤器实现登录校验、添加员工、分页查询员工信息瑞吉外卖项目学习笔记(四)TableField(fill FieldFill.INSERT)公共字…...

编程日记 2025/5/16 9:22:47

Oracle 日常巡检

1. 检查服务器状态 1.1. CPU使用情况 1.1.1. top top 命令是 Linux 和 Unix 系统中用于显示实时系统状态的工具，特别是对于监控 CPU 和内存的使用非常有用。在命令行中输入 top，top 会显示一个实时更新的界面，其中包含系统的关键指标&am…...

编程日记 2025/5/16 23:07:35

CS 144 check7: putting it all together

Exercises 经验：两边的TCP连接建立得尽快，如果服务器端启动了，客户端没有启动就连不上。。服务器端： 客户端： 文件收发测试： 参考： CS 144CS144 | Winter 2024, Lab 0~7 记录&#xff0…...

编程日记 2025/5/12 23:32:35

目录报错信息原因解决报错信息 springboot在进行数据校验的时候ConfigurationProperties注解形式下Email报错 Caused by: javax.validation.UnexpectedTypeException: HV000030: No validator could be found for constraint javax.validation.constraints.Email valid…...

编程日记 2025/5/12 17:27:53

mapbox基础，加载天地图矢量底图

👨‍⚕️ 主页： gis分享者 👨‍⚕️ 感谢各位大佬点赞👍 收藏⭐ 留言📝 加关注✅! 👨‍⚕️ 收录于专栏：mapbox 从入门到精通文章目录一、🍀前言1.1 ☘️mapboxgl.Map 地图对象…...

编程日记 2025/5/16 17:26:23

SLAM/数字图象处理基础

概念视差：相同特征的不同深度估计的偏差 BoW，DBoW，DBoW2的区别是什么 Bag of Words (BoW)、DBoW（Dynamic Bag of Words）和DBoW2是用于图像处理和计算机视觉中的不同特征表示和匹配方法。它们之间的主要区别如下&am…...

编程日记 2025/5/9 3:01:59

修改vue-element-admin，如何连接我们的后端

改哪几个文件就可以连接我们后端主要就这四个 main.js，屏蔽这个或者删除 vue-config 最后两个文件改下端口即可这样基本就能发了，但是还要改下改成api 然后还要修改request.js 这里改成我们返回的状态码我讲一个东西很容易就懂了&…...

编程日记 2025/5/12 1:43:52

基于PLC的采摘机械手系统（论文+源码）

1系统方案设计本次设计围绕基于PLC的采摘机械手系统进行设计， PLC即可编程控制器其是一种常见的微处理器，本次拟采用西门子是S7-200 PLC，一方面对整个设计从器件选型到I/O分配，图纸绘制等进行设计，另一方面还通过组态…...

编程日记 2025/5/3 2:39:52

使用ArcGIS/ArcGIS pro绘制六边形/三角形/菱形渔网图

在做一些尺度分析时，经常会涉及到对研究区构建不同尺度的渔网进行分析，渔网的形状通常为规则四边形。构建渔网的方法也很简单，使用ArcGIS/ArcGIS Pro工具箱中的【创建渔网/CreateFishnet】工具来构建。但如果想构建其他形状渔网进行相关分析&…...

编程日记 2025/5/17 6:24:46

【5/6 面向应用相关的优化网卡实现及评估】

5 面向应用相关的优化面对数据中心多样化的部署需求和应用场景，如分布式存储、多租户性能隔离等，构建高性能的RDMA系统需要仔细选择传输模式和通信原语以充分发挥其性能优势，并调整软硬件结构进行适配.整体手段：在软件层面结合R…...

编程日记 2025/5/17 5:39:25

如何识别钓鱼邮件和诈骗网站？（附网络安全意识培训PPT资料）

识别钓鱼邮件和诈骗网站是网络安全中的一个重要环节。以下是一些识别钓鱼邮件和诈骗网站的方法： 识别钓鱼邮件： 检查发件人地址： 仔细查看发件人的电子邮件地址，看是否与官方域名一致。检查邮件内容： 留意邮件中是否…...

编程日记 2025/5/13 17:25:15

TOGAF之架构标准规范-业务架构

TOGAF标准规范中，业务架构阶段的主要工作是开发支持架构愿景的业务架构。如上所示，业务架构（Business Architecture）在TOGAF标准规范中处于B阶段，该阶段的主要内容包括阶段目标、阶段输入、流程步骤、架构方法。阶段…...

编程日记 2025/5/11 13:37:24

嵌入式轻量级开源操作系统:HeliOS的使用

嵌入式轻量级开源操作系统:HeliOS的使用 📍项目地址：https://github.com/heliosproj/HeliOS HeliOS项目是一个社区交付的开源项目，用于构建和维护HeliOS嵌入式操作系统（OS）。HeliOS是一个功能齐全的操作系统&#xff0…...

编程日记 2025/5/15 16:00:38

mysql 数据库迁移到达梦数据库

1.windows安装达梦数据库，去官网下载 dm8 进行安装，安装后，可以使用管理工具管理数据使用迁移工具对数据进行迁移； 2.使用php 或者 thinkphp连接达梦数据库 2.1、先PHP开启DM扩展从达梦数据库安装目录下drivers/php_pdo 复制对…...

编程日记 2025/5/11 18:26:35

Java中的异常处理机制

今天想和大家探讨Java中的异常处理机制。异常处理是任何编程语言中不可或缺的一部分，它帮助我们处理程序运行时可能出现的错误，确保程序的健壮性和稳定性。Java作为一种强类型、面向对象的编程语言，提供了一套完整的异常处理框架。 1. 异常的…...

编程日记 2025/5/15 17:54:43

iOS 苹果开发者账号：查看和添加设备UUID 及设备数量

参考链接：苹果开发者账号下添加新设备UUID - 简书如果要添加新设备到 Profiles 证书里： 1.登录开发者中心 Sign In - Apple 2.找到证书设置： Certificate，Identifiers&Profiles > Profiles > 选择对应证书 edit &g…...

编程日记 2025/5/17 20:13:33

数据仓库工具箱—读书笔记02(Kimball维度建模技术概述03、维度表技术基础)

编程日记 2025/5/17 23:43:44

Linux中常用的Shell脚本（运维+常用）汇总

废话不多说，直接上干货！ 一、运维脚本 （1）监控CPU和内存的使用情况 #!/bin/bashcpu_threshold80 mem_threshold80# 获取CPU和内存使用率 cpu_usage$(top -bn1 | grep "Cpu(s)" | sed "s/.*, *$[0-9.]*$%* id.…...

编程日记 2025/5/15 5:57:52

Java 方法注释：规范、实用和高质量的写法

目录为什么要注释方法？ 方法注释的基本要求 Javadoc 注释格式示例：一个计算圆面积的方法代码示例注释分析如何写出高质量的 Java 方法注释？ 1. 关注可读性 2. 使用 Javadoc 格式 3. 描述异常 4. 适当的解释复杂的算法 5. 避…...

编程日记 2025/5/17 10:54:42

解决JIRA、Confluence用户自动注销、反复登录的问题

一、问题描述：当工作从从confluence里面打开jira的时候，在回到confluence时候，就自动退出了，需要账号密码登录重复登录，使人十分厌恶。二、原因分析： 访问 JIRA、Confluence 或任何其他具有相同域或 IP 上…...

编程日记 2025/5/17 14:14:05

Python9-作业2

记录python学习，直到学会基本的爬虫，使用python搭建接口自动化测试就算学会了，在进阶webui自动化，app自动化 python基础8-灵活运用顺序、选择、循环结构作业2九九乘法表三种方式打印九九乘法表使用两个嵌套循环使用列表推导式和…...

编程日记 2025/5/14 20:29:34

基于c语言的union、字符串、格式化输入输出

结构体之共用体union 共用体也叫联合体，其关键词为union 与结构体不同的是，共用体所开辟的存储空间仅仅为其中最长类型变量的存储空间而不是全部变量的存储空间，由于同一内存单元在同一时间内只能存放其中一种的数据类型，因此在每…...

编程日记 2025/5/17 12:57:37

SpringCloudAlibaba实战入门之路由网关Gateway初体验（十）

Spring Cloud 原先整合 Zuul 作为网关组件，Zuul 由 Netflix 公司提供的，现在已经不维护了。后面 Netflix 公司又出来了一个 Zuul2.0 网关，但由于一直没有发布稳定版本，所以 Spring Cloud 等不及了就自己推出一个网关，已…...

编程日记 2025/5/15 5:59:26

活着就好20241227

亲爱的朋友们，大家早上好！🌞 今天是27号，星期五，2024年12月的第二十七天，同时也是第51周的第五天，农历甲辰[龙]年十一月初二十三日。在这晨光渐浓的美好时刻，愿那温暖而明媚的阳光洒…...

编程日记 2025/5/16 12:55:00

robotframework中的测试套件

一. 简介本文简单来了解一下，robotframework中的测试套件。二. robotframework中测试套件 1. 什么是测试套件？ 测试套件（Test Suite） 是一组相关测试用例的集合。每个测试套件通常代表一个特定的功能模块、系统组件或业务流程…...

编程日记 2025/5/11 17:52:17