linux--用户和权限管理

用户组

组ID-group ID-GID

• 1.root用户组： GID=0

• 2.程序用户组（系统用户组）：1-999（centos7）

• 3.普通用户组：1000-65535

group相关命令

查看全部组： cat /etc/group

查看用户的所属组： groups

添加用户组： groupadd xxx（创建的用户组名）

删除用户组： groupdel xxx（创建的用户组名）

用户

用户ID-user ID-UID

1.root用户： UID=0

2.程序用户（系统用户）： 1-999（centos7）

3.普通用户： 1000-65535

user相关命令

查看全部用户 ： cat /etc/passwd

添加用户： useradd ....

修改用户密码： passwd ....

删除用户： userdel ....

修改用户信息： usermod ....

用户管理文件

/etc/group

‘：’ 为分隔符

• 组名 ： 组密码 ： GID ：用户列表

cat /etc/gshadow

/etc/passwd

• 用户名 ：密码 ：UID ：GID ：全名 ：home路径 ：shell工具

cat /etc/shadow

• 用户名 ：密码 ：最后修改时间（1970年1月1日以后的多少天） ：最小修改时间间隔 ：密码有效期 ：密码需要变更前的警告天数 ：密码过期后的宽限天数 ：账号失效时间 ：保留

19733转换成日历的格式

密码格式

命令： openssl passwd -1 -salt admin 123456

格式: $id$salt$encrypted

示例: $1$admin$LCIYcRe.ee8dQwgrFc5nz,

/etc/sudoers

格式： muxi ALL=(ALL)ALL

kail ALL =(ALL)NOPASSWD:/bin/useradd

全拼：super user do

sudo -l 查看当前用户有没有可以使用root权限

sudo command（要执行的命令）

• visudo可以更改这个配置文件

• 使用其他用户使用useradd命令前要加上sudo

用户管理基本命令

基本命令

用户和文件的关系

• 文件所有者：所属用户丶所属组

• 访问权限：读丶写丶执行

文件和目录的归属

文件的所有者，文件的所属组

全拼：change owner

chown -R muxi /usr/local/soft

chown -R redis:redis /usr/local/soft/redis

文件和目录的权限

文件类型

类别权限

修改权限

• 命令：chmod

• 全拼：change mode

#添加组用户的写权限，

chmod g+w test.log

#删除其他用户的所有权限

chmod o= test.log

#使所有用户都没有写权限

chmod a-w test.log

#当前用户具有所有权限，组用户有读写权限，其他用户只有读权限

chmod u=rwx，g=rw，o=r test.log

#等价的八进制数表示

chmod 764 test.log

#将目录以及目录下的文件都设置为所有用户拥有读写权限

#注意，使用‘-R’选项一定要保留当前用户的执行和读写权限，否则报错

chmod -R a=rw testdir/

#根据其他文件的权限设置文件权限

chmod --reference=1.log test.log