网络安全快速入门（十五）（下）手动创建用户及su，sudo命令

15.8 序言

前面我们已经大概了解了创建用户一些相关文件，接下来我们来手动创建用户，话不多说，我们直接开搞！！！

15.9 手动创建用户：

一般来讲，我们创建用户通过useradd和passwd命令来创建，还有一种方法，纯手动创建用户，这里我们来详细了解一下：

15.9.1 手动创建用户完成的操作

大概需要完成的操作如下：

/etc/passwd添加一行
/etc/shadow添加一行
/etc/group添加一行
创建用户家目录
创建用户邮件文件

我们通过例子来对手动创建用户进行详细讲解：

例子：

手动创建一个和用户，用户名为ch230，用户uid为2260，gid为2260，组名称与用户名称同名，家目录在/home/ch230,描述为ch226，密码为123456，最少试用三天才能修改，最长使用三十天，到期前五天发送修改密码提示。

15.9.2 具体操作：

1.创建用户基本信息，

我们需要在/etc/passwd下添加一行，具体操作如下：
vi /etc/passwd
在passwd下插入下面行
ch230:x:2260:2260:ch226:/home/ch230:/bin/bash
操作完成后如下图

2.检查用户

我们来通过id命令确认一下有无该用户。
id ch230
看结果：

可以发现用户已存在，说明passwd文件已经生效，接下来我们继续下一步，

3.创建用户密码

在/etc/shadow添加一行，具体操作如下：

首先来创建加密密码，利用下述命令来进行创建：
openssl passwd -1 -salt "随机数字"
之后敲回车输入密码
123456
3.5 使用openssl来生成密码

选项说明：

-1 ：表示md5加密算法
-salt：表示加密的时候插入杂质（提高安全性）、

我们看操作及反馈

我们现在复制上图最后一行字符，并且在/etc/shadow下添加一行，添加如下
ch230:$1$498498$1vCOkczp/mzNhtFj4OU8J1:19879:3:30:5:::
注意：（因为该文件不可读写执行，因此我们需要在末行模式用wq！才可退出此文件！！）
在这一步完成后，我们就可以去登录用户了，登陆后状态如下：

这是因为我们没有做用户家目录，所以导致会出现以下情况，我们将会在配置用户组之后解决这个问题！

4.创建组

接下来我们来配置用户组，与passwd和shadow文件一样，我们同样需要在下面添加一行，添加内容如下
ch230:x:2260:
ok，组就搞完了，接下来我们来做用户家目录

5. 创建用户家目录

我们已经知道，用户家目录模板位于/etc/skel中，接下来我们就需要移动该目录及目录里的文件并修改文件名，及文件的属主属组，

具体操作如下
cp -r /etc/skel /home/ch230
cd /home
chown -R ch230.ch230 ch230/
我们来看一下修改后的权限

我们重新登陆看一下是不是还是刚才一样吗，没有配置环境变量：

ok，这里已经创建完毕了，接下来我们来进行最后一步！

6.创建用户邮件

这里我们只需要在/var/spool/mail下创建用户同名目录即可，具体步骤如下：
cd /var/spool/mail/
touch ch230
chmod 660 ch230
chown ch230.ch230 ch230
我们来看结果：

最后我们登录查看用户状态：

ok，手动创建用户到这里就算完成！！

补充：

我们在删除用户的时候他不会删除用户的家目录及文件目录，因此我们需要手动删除用户家目录及文件目录才能保证下次创建用户家目录及邮件目录才能不会出错！！！

15.10 su命令及sudo命令

su命令及sudo命令，本质上都是让用户利用root身份去执行命令，从而解决普通用户权限太小，无法去执行命令的问题，接下来我们来一个一个了解

15.10.1 su命令

su命令，简单来说就是切换用户，切换成管理员用户自然就拥有root的身份，使用root的命令也是理所当然的，su命令优缺点如下

优点

使用简单

缺点：

root密码容易泄露
普通用户执行操作不可控

格式：
su 用户名
这里我们需要注意的是：我们通过su命令可以进行任何可登录用户的切换，（只要你知道该用户密码），具体操作如下

我们现在是root身份，现在我们切换用户至ch230，格式如下：
su ch230
看结果：

我们已经切换用户为ch230了，因为root用户切换其他用户的时候不需要密码，所以可以直接切换，但普通用户切换root用户和其他用户需要输入密码才可以登录！！

我们直接下一个例子：

ch230切换为root用户
su root
如下图

我们看到，这里需要密码才可进行登录，否则无法登录该用户！！！

输入密码后登陆成功，该指令完成！！

补充：

如果需要退出当前用户的话，输入exit即可退出！！

su命令就先到这里，接下来我们来看sudo命令

15.10.2 sudo命令：

上面我们发现，su命令必须知道密码才可进行操作，这就有很大的安全隐患，而且root密码极容易泄露，因此，为了防止这类事件的发生，我们使用sudo命令来让普通用户使用root的命令。sudo命令与su命令的相同点是，都是通过root身份来执行命令，但也有不同点，具体如下：

作用：给普通用户授权，让普通用户执行特定的操作
优点：

不要切换到root用户（不用知道root密码）
用户可执行预定的操作
可以记录每个用户执行过的命令

缺点：

需要进行权限配置

sudo使用跟一般命令使用也不太相同，具体使用方法如下：

第一步：通过 sudo 配置文件为普通用户授权

第二步：普通用户通过sudo命令执行特殊操作

我们一步一步来看，首先我们需要通过sudo文件对用户进行授权，我们要了解sudo配置文件存放的位置：

/etc/sudoers

注意：这里我们不能直接修改配置文件，我们需要下列命令来修改配置文件
visudo
我们进入后跳转至101行，内容如下：

100行具体表示含义如下：
root   ALL = (ALL)   ALL
用户名 主机=(用户名) 全部命令
如果我们在下面添加一行的话，需要修改所有用户名和全部命令即可，例子如下：

授权ch230能够执行root的全部命令

ch230 localhost=(root ） ALL

如下图：

ok，现在我们来尝试一下是否成功

利用ch230来执行root权限，查看/etc/shadow文件

第一步：sudo命令

格式如下
sudo 命令
具体操作如下：
sudo cat /etc/shadow
看结果

出现一下字符，说明sudo成功，我们输入ch230密码：123456

输入之后看结果

ok，现在我们成功查看/etc/shadow文件，说明该命令执行成功！！