用户和权限的基本概念

基本概念

• 用户 是Linux系统工作中重要的一环, 用户管理包括 用户 与 组 管理
• 在Linux系统中, 不论是由本级或是远程登录系统, 每个系统都必须拥有一个账号, 并且对于不同的系统资源拥有不同的使用权限
• 对 文件 / 目录 的权限包括:

序号	权限	英文	缩写	数字序号
01	读	read	r	4
02	写	write	w	2
03	执行	execute	x	1
04	无权限		-	0

• 在 Linux中 ,可以指定 每一个用户 针对 不同的文件或者目录 的 不同权限
  

组

为了方便用户管理, 提出了 组 的概念, 如下图所示

ls-l 扩展

• ls -l 可以查看文件夹下文件的详细信息, 从左到右 依次是:
  • 权限, 第一个字符如果是 表示目录
  • 硬链接数, 通俗的讲就是有多少种方式, 可以访问当前目录和文件
  • 拥有者, 家目录下 文件 / 木兰路 的拥有者通常都是 当前用户
  • 组, 在linux中, 很多时候, 会出现组名 和 用户名 相同的情况, 后续会讲
  • 大小
  • 时间
  • 名称
    
    

组管理 终端命令

本质: 给 同一类型用户 分配权限

用户管理 终端命令

1. 创建用户/设置密码/删除用户

命令	作用	说明
useradd -m -g 组 新建用户名	添加新用户	-m 自动建立用户家目录；-g 指定用户所在的组, 否则会建立一个和同名的组
passwd 用户名	设置用户密码	如果是普通用户,直接用 passwd可以修改自己的账号密码
userdel -r 用户名	删除用户	-r 选项会自动删除用户目录
cat /etc/passwd | grep 用户名	确认用户信息	新建用户后,用户信息会保存在 /etc/passwd 文件夹中

2. 查看用户信息

序号	命令	作用
01	id [用户名]	查看用户UID 和 GID 信息
02	who	查看当前所有登录的用户列表
03	whoami	查看当前登录用户的账户名

提示:

• 创建用时, 如果忘记添加 -m选项指定新用户的家目录 – 最简单的方式就是删除用户,重新创建
• 创建用户时, 默认会创建一个和用户名同名的组名
• 用户信息保存在 /etc/passwd 文件中

/etc/passwd文件存放的是用户的信息, 由6个分好组成的7个信息, 分别是

1.用户名
2.密码 (x, 表示加密的密码)
3.UID (用户标志)
4.GID(组标志)
5.用户全名或本地账号
6.家目录
7.登录使用的Shell, 就是登录之后, 使用的终端命令
3. su切换用户

因为 普通用户 不能使用某些权限, 所以需要 切换用户

序号	命令	作用	说明
01	su - 用户名	切换用户, 并且企划目录	- 可以切换到用户家目录, 否则保持位置不变
02	exit	退出当前登录用户

• su 不接用户名, 可以切换到root, 但是不推荐使用, 因为不安全
• exit 示意图如下:
  
  4. sudo
• 虽然 通过 su -u root 可以切换到 root用户, 但是 存在严重的 安全隐患
• linux系统中的 root 账号通常 用于系统的维护和管理, 对操作系统的所有资源 具有访问权限
• 如果不小心使用 rm -rf …, 就可能将系统搞瘫痪
• 在大多数版本的linux中, 都不推荐 直接只用 root 账号登录系统
• sudo 命令用来以其他身份来执行命令, 预设的身份为roo
• 用户使用 sudo 时, 必须先输入密码, 之后5分钟的有效期限, 超过期限则必须重新输入密
• 提示: 若其未经授权的用户企图使用 sudo, 则会发出警告邮件给管理员

修改用户权限

序号	命令	作用
01	chmod	修改权限

方式一：修饰用户权限
chmod可以修改用户/组对文件/目录的权限
命令格式如下：
chmod +/- rwx 文件名/目录名
这个方法会一次修改 拥有者/组 权限
方式二
虽然 方式一 直接修改文件|目录的 读|写|执行 权限, 但是不能精确到 拥有者|组|其他 权限

命令格式如下:( u 表示所属用户 /g表示所属组 /o表示其他)
chmod -R u=rwx,g=rx,o=rwx 文件|目录

序号	权限	英文	缩写	数字序号
01	读	read	r	4
02	写	write	w	2
03	执行	execute	x	1
04	无权限		-	0

方式三
命令如下：
chmod -R 755 文件|目录
说明 第一个数字 是 拥有者权限, 第二个数字 是 组权限, 第三个数字 是 其他用户权限