6.1Kali Linux用户管理完全指南
本课目录
欢迎回到《Kali Linux 基础课程学习指南：Kali Linux系统操作与管理》课程。在上一课时，我们深入学习了软件的添加和删除。今天，我们将探索Linux系统安全的核心基础：用户管理与权限控制。
在我20年的安全生涯中，我发现权限管理既是系统防御的基石，也是攻击者最常利用的弱点之一。理解Linux权限模型不仅能帮助你正确配置系统，更能让你识别和利用权限配置中的漏洞——这是渗透测试中的关键技能。
无论你是系统管理员还是安全测试人员，深入了解用户和权限系统都是必不可少的。今天，我们将从基础到高级，全面解析Linux的用户管理和权限控制机制，揭示它们在安全实践中的应用与意义。
想象一下，将Linux权限系统比作一座城堡的防御体系——了解它的设计原理，你既能建造坚固的堡垒，也能找到突破的薄弱点。让我们开始探索这个引人入胜的领域。
Linux用户与权限模型概述
在深入具体操作前，让我们先理解Linux用户和权限系统的基本架构和设计理念。
1. Linux用户模型
Linux是一个多用户系统，用户分为几个关键类型：
root用户 - 超级管理员，拥有系统的完全控制权
系统用户 - 为特定服务或功能创建的非交互用户
普通用户 - 常规用户账户，权限有限
每个用户都有唯一的数字ID（UID）：
- root用户的UID为0
- 系统用户通常UID为1-999
- 普通用户通常UID从1000开始
从安全角度看，这种严格的分离是Linux防御模型的核心。权限提升攻击的终极目标通常是获取root权限，而防御策略则着重于限制root权限的使用和保护。
2. 组管理模型
用户组是管理多用户权限的有效方式：
主组（Primary Group）- 用户创建文件时默认的所属组
附加组（Supplementary Groups）- 用户可以同时属于多个组
系统组 - 为系统服务设计的组
每个组也有唯一的组ID（GID）。通过组，系统管理员可以高效地管理相似用户的权限，而不必逐一设置。
在渗透测试中，了解目标系统的组结构可以帮助识别权限扩展路径。例如，将用户添加到sudo组通常是获取权限提升的重要一步。
3. 基本权限模型
Linux使用一个简洁而强大的模型来控制文件和目录的访问：
r (读取) - 允许读取文件内容或列出目录内容
w (写入) - 允许修改文件或在目录中创建/删除文件
x (执行) - 允许执行文件或访问目录
这些权限分别应用于三个级别：
- 所有者（Owner）
- 所属组（Group）
- 其他用户（Others）
这种九位权限模型（rwxrwxrwx）是理解Linux安全的基础。在安全审计中，识别不恰当的权限设置是发现潜在漏洞的关键步骤。
4. 权限控制流程
当用户尝试访问文件时，系统按以下顺序检查权限：
- 如果用户是文件所有者，应用所有者权限
- 如果不是所有者但属于文件的组，应用组权限
- 如果既不是所有者也不属于组，应用其他用户权限
了解这个检查顺序有助于理解为什么某些权限配置会导致意外的访问问题。在权限管理和故障排除中，这个知识点尤为重要。
用户管理基础
让我们从基本的用户管理操作开始，这些是管理Linux系统用户的基础命令和技术。
1. 查看系统用户信息
# 查看当前登录用户
whoami
# 查看登录用户详细信息
id
# 查看系统中的所有用户
cat /etc/passwd
# 查看特定用户信息
id kali
# 查看当前活跃的用户会话
who
w
这些命令是信息收集的基础。在安全评估中，了解谁在系统上活动以及他们的权限级别是首要任务。我经常使用这些命令建立目标系统的初始态势感知。
2. 创建和修改用户
# 创建新用户
sudo useradd -m -s /bin/bash testuser
# 为用户设置密码
sudo passwd testuser
# 创建带有家目录和附加信息的用户
sudo useradd -m -d /home/analyst -c "Security Analyst" -s /bin/bash analyst
# 修改用户信息
sudo usermod -c "Senior Security Analyst" analyst
# 修改用户的登录shell
sudo usermod -s /bin/zsh analyst
在安全环境中，适当分离用户账户是最佳实践。例如，为不同的安全功能创建专用账户（如渗透测试、取证分析、日常使用等），以限制潜在的损害范围。
3. 组管理基础
# 查看系统中的所有组
cat /etc/group
# 创建新组
sudo groupadd secteam
# 将用户添加到组
sudo usermod -aG secteam analyst
# 创建同时添加到多个组的用户
sudo useradd -m -G secteam,wireshark,docker pentester
# 从组中删除用户
sudo gpasswd -d pentester docker
组管理是企业环境中权限控制的关键。适当的组结构可以大大简化权限管理，同时提高安全性。在安全团队中，我们经常根据职责和访问需求创建专门的组。
4. 删除用户和组
# 删除用户但保留家目录
sudo userdel testuser
# 删除用户及其家目录
sudo userdel -r testuser
# 删除组
sudo groupdel oldgroup
适当的用户生命周期管理对安全至关重要。在审计中，我经常发现废弃但未删除的账户，这些都是潜在的安全弱点。定期清理未使用的用户和组是基本的安全维护工作。