提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档
用户账号：超级用户，普通用户，程序用户。
组账号：基本组（私有组），附加组（公共组）。
UID:用户标识号；GID：组标识号。
1、用户账号
超级用户：root 用户是 Linux 操作系统中默认的超级用户账号，对本主机拥有至高无上的权限，类似于Windows 操作系统中的 Administrator 用户，具有唯一性。
普通用户：普通用户账号需要由root用户或其他管理员用户创建，拥有的权限受到一定限制，一般只在用户自己的宿主目录中拥有完整权限。
程序用户：在安装Linux系统及部分应用程序时，会添加一些特定的低权限用户账户，这些用户一般不允许登录到系统，而仅用于维持系统或某个程序的正常运行，如bin，daemon，ftp，mail等伪用户，一般不会用来登录系统，主要维持某个服务的正常运行，如：ftp，apache。
二、组帐号
基本组（私有组）：创建用户时指定组，基本组账号只有一个，因此具有唯一性。
附加组（公共组）：除了第一个基本组以外的其他组为附加组，可以有多个，没有也可以。
三、标识号分类
超级用户账号的 UID 号为固定值 0。
程序用户：1-499 （CentOS 6以前）, 1-999 （CentOS 7以后）不登录的用户 系统默认的情况对守护进程获取资源进行权限分配。
普通用户：500+ （CentOS 6以前）, 1000+（CentOS7以后）不指定顺序给用户进行交互式登录使用。
四、用户帐号文件
用户账号文件 的作用：保存用户名称、宿主自录、登录Sell等基本信息，每一行对应一个用户的帐号记。
文件位置：
/etc/passwd ：保存用户名称、宿主自录、登录Sell等基本信息。
/etc/shadow：保存用户的账号、密码等有效信息。
root:x:0:0:root:/root:/bin/bash
字段1:用户帐号的名称。
字段2:用户密码占位符“x”。
字段3:用户帐号的UID号。
字段4:所属基本组帐号的GID号。
字段5:用户全名。
字段6:宿主目录。
字段7:登录Shell信息( /bin/bash为可登陆系统，/sbin/nologin和/bin/false为禁 用户登陆系统)。
五、用户账号管理
1、添加用户账号 —useradd
useradd常用选项：
-u ：指定用户的UID号，要求该UID号码没有被其他用户使用。
-d ：指定用户的宿主目录位置（与-M 一起使用时 不生效）。
-e ：指定用户的账户失效时间， 可使用YYYY-MM-DD的日期。
-g ：指定用户的基本组名 （或使用GID号）。
-G ：指定用户的附加组名 （或使用GID号）。
-M ：不建立宿主目录，即使/etc/login.defs 系统配置中已设定要建立宿主目录。
-s ：指定用户的登陆shell环境 /bin/bash /sbin/nologin。
2、设置/更改用户口令—passwd命令
| 选项 | 功能 |
|---|---|
| -d | 清空指定用户的密码，仅使用用户名即可登录系统 |
| -l | 锁定用户账户，锁定的用户账号将无法再登录系统。 |
| -S | 查看用户账户的状态(是否被锁定)。 |
| -u | 解锁用户账户 |
3、修改用户账号属性—usermod命令
| 选项 | 作用 |
| -L | 锁定用户账户 |
| -I | 更改用户账号的登录名称 格式：usermod -l 新名称 旧名称 |
| -u | 修改用户的UID号 |
| -U | 解锁用户账户 |
| -d | 修改用户的宿主目录位置 |
| -e | 修改用户的账户失效时间，可使用YYYY–MM-DD的日期格式 |
| -g | 修改用户的基本组名(或使用GID号) |
| -G | 修改用户的附加组名(或使用GID号) |
| -s | 指定用户的登录Shell |
4、删除用户账号userdel
添加-r选项时，表示连用户的宿主目录—并删除。
六、组账号管理
1、添加组账号—groupadd命令
| 选项 | 作用 |
|---|---|
| -a | 添加用户到组 |
| -d | 从组删除用户 |
| -A | 指定管理员 |
| -M | 指定组成员和-A的用途差不多 |
| -r | 删除密码 |
| -R | 限制用户登入组，只有组中的成员才可以用newgrp加入该组 |
2、添加、设置、删除组成员—groupwd命令
groupdel+组名称（必须把组成员都删除后才能删除组）
添加删除组成员gpasswd
gpasswd+组名（修改组密码，一般很少用）
| 选项 | 作用 |
|---|---|
| -a | 向组内添加一个用户 |
| -d | 从组内删除一个用户成员 |
| -M | 定义组成员列表，以逗号分隔**(重新定义，不是追加)** |
3、查询账号所属组groups
groups+用户名
4、查询用户的UID GID
id + 用户名
5、查寻账号详细信息finger
finger+用户名
七、文件/目录的权限及归属
1、访问权限
读取r∶允许查看文件内容、显示目录列表。
写入 w∶允许修改文件内容，允许在目录中新建、移动、删除文件或子目录。
可执行x∶允许运行程序、切换目录。
2、 设置文件和目录的权限chmod
属主:拥有该文件或目录的用户帐号。
属组:拥有该文件或目录的组帐号。
| 权限项 | 读 | 写 | 执行 | 读 | 写 | 执行 | 读 | 写 | 执行 |
| 字符表示 | r | w | x | r | w | x | r | w | x |
| 数字表示 | 4 | 2 | 1 | 4 | 2 | 1 | 4 | 2 | 1 |
| 权限分配 | 文件所有者 | 文件所属组 | 其他用户 | ||||||
3、设置文件/目录归属 — chown/chgrp
chown属主：文件或目录。
chown属组：文件或目录。
chown属主：属组 文件或目录。
常用选项
-R：递归修改指定目录下所有文件、子目录的归属
4、设置目录和文件的默认权限 umask
umask作用：指定目前用户在新建文件或目录时的权限默认值。
新建的文件或者目录的权限为默认最大权限减去umake (普通文件的最大默认权限为6, 目录的最大默认权限为7)。
umask设置:：umask 022。
umask查看： umask。
将umask000，新建目录或者文件，查看权限。
将umask设为022，新建目录或者文件，再查看权限。
扫一扫
408
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
