Linux中用户、组和权限

用户user

Linux用户:Username/UID

管理员:root,0

普通用户:

系统用户:1-499

交互式登录:登录用户500+,1000+9(CentOs7)

组group 

Linux组:Groupname/GID

管理员组:root,0(私有组)

普通组:系统组:1-499,1-999;普通组:500+,1000+

Linux组的类别:1.主组用户必须属于一个且只有一个组;组名同用户名,且仅包含一个用户,私有组。

2.附加组:一个用户可以属于一个或多个辅助组

用户和组的配置文件

Linux用户和组的主要配置文件:

/etc/passwd(whatis  passwd)         /etc/shadow       /etc/group        /etc/gshadow

查看文件用cat       noligon不能登录

单向加密:哈希算法,原文不同,密文不同

更改加密算法:authconfig  –passalgo=sha256  –update

密码的复杂性策略

1.使用数字、大小写字母及特殊字符中之少3种,

2.密码足够长,

3.使用随机密码,

4.定期更换,不要随使用最近曾经使用过的密码。(passwd  -e  user  用户密码立马过期)

用户管理命令:

useradd:创建用户

-u UID

-d  以指定的路径为家目录

-s 指明用户的默认shell程序

-g  指明用户所属基本组

-G  为用户指明附加组,组须事先存在

-m  创建家目录,用于系统用户

-r  创建系统用户

getent  passwd haha 直接查看haha

usermod: 用户属性修改

-c  新的注释信息

-e  指明用户账号过期日期

-s  新的默认shell

userdel:删除用户

-r  删除用户家目录

查看用户相关的ID的信息

id

-u:显示UID

-g:显示GID

-G:显示用户所属组的ID

切换用户或以其他用户身份执行命令

su UserName  非登录式切换,即不会读取目标用户的配置文件,不会改变当前工作目录

su – UserName 登录式切换,会读取目标用户的配置文件,切换至家目录,完全切换。

设置密码

passwd  修改用户指定密码

-d  删除指定用户密码

-l  锁定指定用户

-u  解锁指定用户

-e  强制用户下次登录修改密码

-f  强制操作

–stdin  从标准输入接受用户密码

echo  “PASSWORD”  |passwd  –stdin  USERNAME

用户相关的其他命令

chfn 指定个人信息

chsh  指定shell

创建组    groupadd

-g  指明GID号

-r  创建系统组

修改组属性   groupmod

-n  新名字

-g  新的GID

删除组  groupde

更改组密码
组密码:gpasswd
gpasswd [OPTION] GROUP
-a user 将user添加至指定组中
-d user 从指定组中移除用户user
-A user1,user2,… 设置有管理权限的用户列表
newgrp命令:临时切换主组
如果用户本不属于此组,则需要组密码文件权限

文件属性操作
chown 设置文件的所有者
chgrp 设置文件的属组信息

修改文件的属主和属组
修改文件的属主:chown
chown [OPTION]… [OWNER][:[GROUP]] FILE…
用法:
OWNER
OWNER:GROUP
:GROUP
命令中的冒号可用.替换
-R: 递归
chown [OPTION]… –reference=RFILE FILE…
修改文件的属组:chgrp
chgrp [OPTION]… GROUP FILE…
chgrp [OPTION]… –reference=RFILE FILE…
-R 递归文件权限
文件的权限主要针对三类对象进行定义
owner: 属主, u
group: 属组, g
other: 其他, o
每个文件针对每类访问者都定义了三种权限
r: Readable
w: Writable
x: eXcutable
文件:
r: 可使用文件查看类工具获取其内容
w: 可修改其内容
x: 可以把此文件提请内核启动为一个进程
目录:
r: 可以使用ls查看此目录中文件列表
w: 可在此目录中创建文件,也可删除此目录中的文件
x: 可以使用ls -l查看此目录中文件列表,可以cd进入此目录
X:只给目录x权限,不给文件x权限文件权限

修改文件权限
chmod [OPTION]… OCTAL-MODE FILE…
-R: 递归修改权限
chmod [OPTION]… MODE[,MODE]… FILE…
MODE:
修改一类用户的所有权限:chmod [OPTION]… –reference=RFILE FILE…
参考RFILE文件的权限,将FILE的修改为同RFILE

新建文件和目录的默认权限
umask值 可以用来保留在创建文件权限
新建FILE权限: 666-umask
如果所得结果某位存在执行(奇数)权限,则将其权限+1
新建DIR权限: 777-umask
非特权用户umask是 002
root的umask 是 022
umask: 查看
umask #: 设定
umask 002
umask –S 模式方式显示
umask –p 输出可被调用
全局设置: /etc/bashrc 用户设置:~/.bashrc

设定文件特定属性
chattr +i 不能删除,改名,更改
chattr +a 只能追加内容
lsattr 显示特定属性

 

 

 

本文来自投稿,不代表Linux运维部落立场,如若转载,请注明出处:http://www.178linux.com/95000

(0)
上一篇 2018-04-05 15:48
下一篇 2018-04-05 16:01

相关推荐

  • 網絡屬性配置一

    網絡屬性配置一 一. ifconfig的应用 (一)配置网络接口: #ifconfig (只显示活动状态的接口) ifconfig -a(显示所有接口) 配置地址: 注意(掩码的两种的写法) #ifconfig 接口 指定的IP/NETMASK 1.#ifconfig ens37 172.20.110.11/16 (IP改为172.20.110.11/16)…

    Linux笔记 2018-05-03
  • N30-Listen学习汇总

    1.描述计算机的组成及其功能 计算机由CPU,存储器,I/O设备等部件组成计算机,每一部件分别按要求执行特定的基本功能。     CPU包含运算器、控制器以及寄存器,其中运算器主要是对数据进行各种运算;而控制器是整个计算机系统的控制中心,负责指挥计算机各部分协调地工作,保证计算机按照预先规定的目标和步骤有条不紊地进行操作及处理;寄存器则用来保存指令执行过程中…

    2018-05-13
  • 第四周

      sed的高级用法 安装包路径/misc/cd/Packages/ rpm 可以安装 卸载 软件包 rpm -i 跟软件包名称 (安装) -e 卸载软件包 (只有配置文件会自己备份 备份文件以.rpmsave结尾的文件)-v显示详细进度 -h显示百分条 –test 测试安装,但不是真的装–nodeps 忽略依赖性 (但安装…

    Linux笔记 2018-04-22
  • DNS主服务器

    httpd测试页 echo xxx > /var/www/html/index.html systemctl restart httpd nano /etc/named.conf /etc/named.rfc1912.zones 复制模板文件 cd /var/named/ cp -a named.localhost nixiao.com.zone 重新…

    2018-06-03
  • 基本正则表达式

    城还是这座城,人已非故人

    2018-04-18