Linux的用户,组及文件权限管理

Linux用户与组的创建,删除,属性修改,文件权限管理

 

Linux的用户和组管理

Linux的用户有两种,分别是系统管理员和普通用户,其中普通用户又分为系统用户和登陆用户;

系统用户:系统用户从不登陆系统,是用来执行某些进程服务的账号

登陆用户:用户通过输入账号密码登陆

用户创建时系统至少会为其分配两个id号,一个是用户id即UID,一个是组id,即GID

普通用户登陆是是通过输入账号密码进行登陆,Linux系统识别的并不是账号,而是识别用户创建时系统分配的用户id号即UID,其中UID分类如下:

系统管理员:root,其id号是0;

普通用户:id为1-65535

        系统用户id:1-499(centOS 6),1-999(centOS 7)

        登陆用户id:500以上(centOS 6),1000以上(centOS 7)
GID分类与UID差不多:

系统管理员:root,其id号是0;

普通用户:id为1-65535

        系统组id:1-499(centOS 6),1-999(centOS 7)

        非系统组id:500以上(centOS 6),1000以上(centOS 7)
一个用户可以属于多个组,分别为主组和附加组,主组名与用户名相同,主组以外的组就是附加组。但是一个用户只能有唯一一个UID号。

相关的配置文件:

/etc/passwd:用户账号的相关信息

/etc/group:用户组的相关信息

/etc/shadow:用户密码相关信息,加密后存放

/etc/gshadow:用户组密码的相关信息

useradd

  • 添加用户
  • -u:创建用户时指定其uid
  • -g:创建用户时指定其基本id,此组要事先存在
  • -c:创建用户时给用户添加附加组,多个组用逗号隔开
  • -d:创建用户时指定其家目录,通过复制/etc/skel并重命名实现,指定的家目录如果事先存在则不会为用户复制huanj环境配置文件
  • -s:创建用户时指定其默认shell
  • -r:创建系统用户
  • useradd -D:显示创建用户时的默认配置
  • useradd -D:选项:修改默认配置 useradd -D -s /bin/csh 修改默认shell为csh
  • 修改结果保存在/etc/default/useradd中

usermod

  • 修改用户属性信息
  • -u:修改用户的uid
  • -g:修改用户所属的基本组
  • -G: 修改用户所属的附加组,原来的附加组会被覆盖
  • -a:用于给用户追加新的附加组,与-G一同使用
  • -c:修改注释信息
  • -d:修改用户的家目录,原有的家目录不会被移动至新的家目录
  • -m:与-d一同使用,将原有的家目录移动至新的家目录
  • -l:修改用户名
  • -s:修改用户默认的shell
  • -L:锁定用户的密码,即在原来用户的密码字符串前加上‘!’
  • -U:解锁用户的密码

userdel

  • 删除用户
  • -r:删除用户时连同家目录一起删除

passwd

  • 修改用户密码
  • passwd username:修改指定用户的密码,仅root有此权限
  • -l,-u:锁定和解锁用户密码
  • -d:清除用户密码
  • -e DATE:过期期限
  • -i DATE: 非活动期限
  • -n DATE:密码最短使用期限
  • -x DATE:密码最长使用期限
  • –stdin:echo “passwd” | passwd –stdin USERNAME 通常在写脚本是会以此方式给用户添加密码

groupadd

  • 添加组
  • -g:创建组时指定组id,默认是上一个GID+1
  • -r: 创建系统组

groupmod

  • 修改组信息
  • -g:修改GID
  • -n:修改组名

groupdel

  • 删除组
  • groupdel [OPTION] groupname

gpasswd

  • 设置组密码
  • 用法:gpasswd group
  • -a USERNAME:在组中添加用户
  • -d USERNAME:在组中移除用户

id

  • 显示用户相关id号信息
  • -u:显示用户有效的UID
  • -G:显示用户所属的所有组id
  • -g:显示用户的GID
  • -n:显示用户的名字

su

  • 切换用户
  • su USERNAME:以非登录式的方式切换用户,不会读取用户的配置信息
  • su – USERNAME:以登录的方式切换用户,读取用户的配置信息
  • su USERNAME -c ‘COMMMAND’:以用户‘USERNAME’的身份执行‘COMMAND’

chage

  • 更改用户密码过期信息
  • chage [option] 登录名

newgrp

  • 临时切换到指定组为基本组
  • newgrp [-] [group]
  • -:会模拟用户重新登录以实现重新初始化其工作环境

目录或文件权限管理

文件或者目录的权限可通过ls -l命令查看;一般文件属于三类用户,分别是u(属主),g(属组),o(其他用户)
例如:drwxr-xr-x 3 user group 102 Mar11 22:56 Filename
drwxr-xr-x
  • d:文件类型,d代表该文件为为目录
  • rwx:文件对应属主的权限,r:可读,w:可写,x:可执行
  • r-x:文件对应属组的权限,r:可读,-:不可写,x:可执行
  • r-x:文件对其他用户的权限,r:可读,-:不可写,x:可执行

chmod

  • 修改文件或目录的权限
  • 用法:chmod [option] mode[mode] file
  • 赋权表示法:操作一类用户的所有权限
  • 例: chmod u=rwx file chmod a=rwx file
  • 授权表示法:操作一类用户的一个权位
  • 例:chmod u+r file chmod g-r file
  • option: -R 递归修改
  • 参考其他文件的属性修改目标文件:
  • chmod [option] …–reference=RFILE(参考的文件) file(目标文件)

chown

  • 修改文件的属主属组
  • 用法:chown [option]…[owner][:group] file
  • 参考其他文件的属性修改目标文件:
  • chown [option] …–reference=RFILE(参考的文件) file(目标文件)
  • 选项:-R 递归修改,目录下的文件也一同修改

chgrp

  • 修改文件的属主属组
  • 用法:chgrp [option]…[owner][:group] file
  • 参考其他文件的属性修改目标文件:
  • chgrp [option] …–reference=RFILE(参考的文件) file(目标文件)

umask

  • 文件权限的反向掩码,遮掩码
  • 文件默认权限:666减去mask
  • 目录默认权限:777减去mask
  • 注:文件默认权限使用666减去mask是因为文件本身不能有执行权限,如果减的结果中有执行权限则需要将其加一
  • 例如:umask是023
  • 此时666减去023得643,有执行权限,则将其加一变成644
  • umask:查看当前umask
  • umask UMSK:设置umask
  • 注:此类设置只对当前shell进程有效

mktmp

  • 创建临时文件
  • 用法:mktmp [option] [template]
  • 选项:-d 创建临时目录
  • 例如:mktmp file.XXX , 其中XXX用来生成随机字符

ps:

Linux系统文件类型

通过ls -l命令查看:

  • -:常规文件
  • d:目录文件
  • b:块设备文件
  • c:字符设备文件
  • l:链接文件
  • p: 命令管道
  • s:套接字文件

本文来自投稿,不代表Linux运维部落立场,如若转载,请注明出处:http://www.178linux.com/91628

(0)
galamgalam
上一篇 2018-02-23
下一篇 2018-02-24

相关推荐

  • Linux三剑客awk命令

    1 .awk是一个强大的文本分析工具,相对于grep的查找,sed的编辑,awk在其对数据分析并生成报告时,显得尤为强大。简单来说awk就是把文件逐行的读入,以空格为默认分隔符将每行切片,切开的部分再进行各种分析处理。 awk有3个不同版本: awk、nawk和gawk,未作特别说明,一般指gawk,gawk 是 AWK 的 GNU 版本。 awk其名称得自…

    2017-09-08
  • 8月22日shell脚本编程之循环和函数

    shell脚本编程 本章内容 编程基础 脚本基本格式 变量 运算 条件测试 流程控制 函数 数组 高级字符串操作 高级变量 配置用户环境 编程基础 程序:指令+数据 编程程序风格:   过程式:以指令为中心,数据服务于指令   对象式:以数据为中心,指令服务于数据 shell程序:提供了编程能力,解释执行 程序的执行方…

    Linux干货 2016-08-24
  • 没有自动ip解决办法

    用虚拟机下载好centos6.9后,本来想查看ip地址,结果发现没有自动获取ip地址,在网上找了很多方法都不行,问题如下: 用命令ifconfig查看ip地址,发现没有,如下 查看eth0如下 解决办法如下: 1、关闭NetworkManager服务 2、关闭NetworkManager开机启动 3、添加 /etc/sysconfig/network-scr…

    2017-07-16
  • 第二周 Linux基础命令入门(二)

    1、描述Linux上的文件管理类命令并详解。 2、描述Bash的工作特性。 3、描述文件的元数据信息详解。 4、描述命令别名的使用。 5、详解文件通配符。

    Linux干货 2017-12-18
  • 关于 建立私有CA和申请证书

                               建立私有CA和申请证书            …

    系统运维 2016-09-23
  • 第六周作业

    请详细总结vim编辑器的使用并完成以下练习题 基本模式:     编辑模式,命令模式     输入模式     末行模式         内置的命令行接口 打开…

    Linux干货 2017-02-14