RHCSA入门精讲之目录结构与身份- 用户密码策略与管理完全解析

# 1. Linux系统目录结构概述

## 1.1 系统根目录介绍

系统根目录是Linux系统中最顶层的目录，即根目录“/”。在根目录下存放了系统中的所有文件和目录，包括系统运行所需的程序、配置文件、用户数据等。在Linux文件系统中，根目录是所有目录的起点，所有目录都是根目录的子目录。

在终端中可以通过以下命令查看根目录下的文件和目录：

ls /

通过以上命令输出可以看到，根目录下包含了诸如`bin`、`boot`、`etc`、`home`、`lib`等目录和文件。

## 1.2 /bin、/sbin、/usr目录功能及区别

- **/bin**：该目录包含了系统启动和运行所需的基本命令，例如`ls`、`cp`、`mv`等常用命令。这些命令通常被所有用户和系统使用。
- **/sbin**：与`/bin`类似，不过`/sbin`目录下的命令通常是供系统管理员(root用户)使用的系统管理命令，如`ifconfig`、`fdisk`等。
- **/usr**：通常包含用户安装的软件、程序和文件。这些文件是用户自定义和安装的，不是系统自带的。`/usr`下包含了`/usr/bin`、`/usr/sbin`等目录，用于存储用户安装的软件和系统管理员命令。

## 1.3 /etc目录详解与配置文件管理

`/etc`目录存储了系统配置文件，包括网络配置、软件配置、服务配置等。在该目录下可以找到`/etc/resolv.conf`、`/etc/hosts`、`/etc/fstab`等重要配置文件。这些文件可以通过编辑来配置系统的各种功能。

## 1.4 /home和/root目录的作用和管理

- **/home**：`/home`目录是用于存放用户个人数据的目录。在Linux系统中，每个用户都有一个对应的家目录在`/home`下，方便用户存储个人文件和数据。

- **/root**：`/root`目录是系统管理员root用户的家目录。root用户是系统最高权限的用户，因此其家目录在根目录下，并且仅供root用户使用，一般不建议在该目录下存放其他用户数据。

以上是第一章内容的简要概述，接下来将深入探讨用户和组身份管理。

# 2. 用户和组身份管理

在Linux系统中，用户和组是非常重要的身份管理概念。通过对用户和组的创建、配置和管理，可以实现对系统资源的精细权限控制和管理。本章将深入介绍用户和组的概念、创建、删除、权限分配以及用户组间的关系和管理技巧。让我们一起来深入了解！

### 2.1 用户和组的概念与作用

用户（User）是系统中一个具体的使用者，每个用户拥有自己的用户标识（User ID，UID），通过UID来识别用户身份。组（Group）是将用户进行逻辑上的划分，每个用户必属于一个或多个组，组也有自己的组标识（Group ID，GID）。用户和组的管理可以帮助对系统资源进行分类、分组和授权。

### 2.2 用户和组的创建与删除

#### 情景描述：
假设我们需要创建一个新用户并添加到一个新组中。

#### 代码示例：

# 创建新组
sudo groupadd engineers

# 创建新用户，并添加到新组中
sudo useradd -m -g engineers john_doe

#### 代码说明：
- `groupadd`：用于创建新组。
- `useradd`：用于创建新用户。参数`-m`表示同时创建用户主目录，参数`-g`表示指定用户的初始组。

### 2.3 用户权限和身份切换

在Linux系统中，可以通过`su`命令来切换用户身份，例如：

su - username

### 2.4 用户组间的关系与管理技巧

用户组之间存在着层级关系，一个用户可以同时属于多个组，可以通过`usermod`命令来修改用户的组信息，例如：

sudo usermod -aG groupname username

通过以上方式，可以灵活管理用户和组的关系，实现对系统资源的精细控制。

本章介绍了用户和组的概念、创建、删除和管理技巧，希望能帮助您更好地理解和使用用户和组身份管理功能。接下来我们将继续深入探讨密码策略与账户管理的相关内容。

# 3. 密码策略与账户管理

在Linux系统中，密码策略和账户管理是非常重要的，可以有效提高系统的安全性。本章将详细介绍密码策略的配置和账户管理的技巧。

#### 3.1 密码策略的概念与重要性

密码策略是指对用户密码进行管理和配置的一系列规则和要求，它可以确保密码的复杂性和安全性，防止密码被猜解或破解。合理的密码策略能有效保护系统的安全，防止未经授权的访问。在Linux系统中，可以通过PAM模块和密码策略工具进行配置。

#### 3.2 密码安全策略的配置及实践

在Linux系统中，可以通过修改"/etc/login.defs"文件中的参数来配置密码策略，例如设置密码长度、密码复杂度、密码过期时间等。下面演示一个简单的修改密码长度的实例：

# 修改密码最小长度为8位
sudo sed -i 's/PASS_MIN_LEN 5/PASS_MIN_LEN 8/' /etc/login.defs

**注释：** 以上代码将密码最小长度从默认的5位修改为8位。

**代码总结：** 通过修改"/etc/login.defs"文件中的参数，可以配置密码策略，增强系统的密码安全性。