目录
引言
Linux 操作系统中的用户账号和组账号的作用与 Windows 操作系统几乎一样，用户在登录时输入正确的用户名和密码，就能够进入操作系统和自己的主目录，Linux提供了严格的权限管理机制，主要从用户身份、文件权限两个方面对资源访问进行限制，下面将介绍关于Linux操作系统中用户账号和组账号的相关概念。
一、管理用户帐号和组帐号
1、Linux基于用户身份对资源访问进行控制
①用户帐号：超级用户、普通用户、程序用户
②组帐号：基本组（私有组）帐号只有一个，一般为创建用户时指定的组；附加组（公共组）就是用户除了基本组以外，额外添加指定的组。
③UID和GID
Linux 操作系统中的每一个用户帐号都有一个数字形式的身份标记，称为 UID（UserIDentity，用户标识号），对于操作系统核心来说，UID 是区分用户的基本依据，原则上每个用户的 UID 号应该是唯一的。root 用户帐号的 UID 号为固定值 0，而程序用户帐号的 UID号默认为 1～499，500～60000 的 UID 号默认分配给普通用户使用。与 UID 类似，每一个组帐号也有一个数字形式的身份标记，称为 GID（Group IDentity，组标识号）。root 组帐号的 GID 号为固定值 0，而程序组帐号的 GID 号默认为 1～499，500～60000 的 GID 号默认分配给普通组使用。
2、用户帐号文件/etc/passwd
①保存用户名称、宿主目录、登录Shell等基本信息
文件位置：/etc/passwd
每一行对应一个用户的帐号记录（/etc/passwd）
[root@localhost ~]# head -2 /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
第1段：表示用户帐号的名称，也是登录系统时使用的识别名称。
第2段：表示经过加密的用户密码字串，或者密码占位符“x”。
第3段：表示用户帐号的 UID 号。
第4段：表示所属基本组帐号的 GID 号。
第5段：表示用户全名，可填写与用户相关的说明信息。
第6段：表示宿主目录，即该用户登录后所在的默认工作目录。
第7段：表示登录 Shell 等信息，用户完成登录后使用的 Shell。
3、用户帐号文件/etc/shadow（影子文件）
①保存用户的密码、帐号有效期等信息
文件位置：/etc/shadow
每一行对应一个用户的密码记录
②/etc/shadow 文件只有 root 用户拥有读权限，其他用户没有任何权限，这样就保证了用户密码的安全性。
③/etc/passwd 文件一样，文件中每行代表一个用户，同样使用 ":" 作为分隔符，不同之处在于，每行用户信息被划分为 9 个字段。
[root@localhost ~]# head -2 /etc/shadow
root:$6$AAHqtNdp1ZBw6uYh$sdQoKUHtR6ja1g.My0BLKsts0z3I6SFyk6mB4fjmIky77jxtRwvhFSOZ/ZD5HDZXaFqIFm3v9slkEAN1PVisC1::0:99999:7:::
bin:*:17834:0:99999:7:::
第1段：表示帐户名。
第2段：表示存放真正加密的密码，采用SHA512散列算法，更加安全。!!和*表示没有密码不能登陆，新创建用户也是!!，如果密码前面显示双感叹号表示该帐户被锁定了。
第3段：表示上一次修改密码的时间，从1970年1月1日开始算的，因为1970年是linux的诞生日，date -d "1970-01-01 15775 days"可以查看哪一天改过。
第4段：表示多久之后才可以修改密码，如果是 0，则密码可以随时修改。
第5段：表示密码有效期，默认99999，表示永久生效。
第6段：表示密码到期前的第几天发出告警信息，默认是7天，每次登录系统都会向该帐户发出 "修改密码" 的警告信息。
第7段：表示密码过期的宽限天数，过期后的几天还是可以登陆的，如果过了宽限天数，系统将不再让此帐户登陆，也不会提示帐户过期，是完全禁用。
第8段：表示帐号失效时间，使用自 1970 年 1 月 1 日以来的总天数作为帐户的失效时间。
第9段：表示保留，未使用。
4、添加用户帐号
①useradd命令：useradd [选项] 用户名
②常用选项
| 选项 | 含义 |
| -u | 指定用户的UID号，要求该UID号码未被其他用户使用。 |
| -d | 指定用户的宿主目录位置(当与-M一起使用时，不生效)。 |
| -e | 指定用户的帐户失效时间，可使用YYYY-MM-DD的日期格式。 |
| -g | 指定用户的基本组名（或使用GID号)。 |
| -G | 指定用户的附加组名（或使用GID号)。 |
| -M | 不建立宿主目录，即使/etc/login.defs系统配置中已设定要建立宿主目录。 |
| -s | 指定用户的登录Shell。 |
执行以下操作可以创建一个辅助管理员帐号admin1，将其基本组指定为“wheel”，附加组指定为“root”，宿主目录指定为“/admin1”。
在帐号管理工作中，有时候会希望在新建帐号的同时指定该帐号的有效期限，或者要求新建的帐号不能登录系统，这时可分别使用“-e”和“-s”选项。执行以下操作可以创建一个名为“lisi10”的帐号，该帐号将于2021-12-31 失效。
5、设置/更改用户口令passwd
①passwd命令：passwd [选项] 用户名
②常用选项
| 选项 | 含义 |
| -d | 清空指定用户的密码，仅使用用户名即可登录系统。 |
| -l | 锁定用户帐户。 |
| -S | 查看用户帐户的状态（是否被锁定）。 |
| -u | 解锁用户帐户。 |
6、修改用户帐号的属性usermod
①usermod命令：usermod [选项] 用户名
②常用选项
| 选项 | 含义 |
| -u | 指定用户的UID号，要求该UID号码未被其他用户使用。 |
| -d | 指定用户的宿主目录位置(当与-M一起使用时，不生效)。 |
| -e | 指定用户的帐户失效时间，可使用YYYY-MM-DD的日期格式。 |
| -g | 指定用户的基本组名（或使用GID号)。 |
| -G | 指定用户的附加组名（或使用GID号)。 |
| -s | 指定用户的登录Shell。 |
| -l | 更改用户帐号的登录名称。 |
| -L | 锁定用户帐户。 |
| -U | 解锁用户帐户。 |
修改用户帐号的登录名称
[root@localhost ~]# usermod -l lisi8 lisi4
修改用户账号宿主目录
[root@localhost ~]# mv /home/lisi2 /opt/
[root@localhost ~]# usermod -d /opt/lisi2 lisi2
锁定密码和解锁密码
[root@localhost ~]# usermod -L lisi2
[root@localhost ~]# usermod -U lisi2
7、passwd和usermod的区别
passwd -l 锁定帐户，在密码字符串的前面加上!。
passwd -u是去掉密码字符串前面的!。
usermod -L 默认只是锁定密码，在密码字符串前面加！。
usermod -U默认只是解锁密码，去掉密码字符串前面的！。
8、用户帐号的初始配置文件
①文件来源：新建用户帐号时，从/etc/skel目录中复制而来
②主要的用户初始配置文件（这三个文件都是在用户登录时，就会去执行）
~/.bash_profile和~/.bashrc：每次加载的时候，会登录Shell（shell就是bin/bash的一个程序），包括登录系统时，会去执行bashrc
~/.bash_logout： 用户登出时执行的命令
9、组帐号文件
①与用户帐号文件相类似
/etc/group：保存组帐号基本信息
/etc/gshadow：保存组帐号的密码信息
②查看：组账号名、组成员列表
[root@localhost ~]# grep "root" /etc/group
10、添加组帐号groupadd
①groupadd命令：groupadd [-g GID] 组帐号名
②添加组账号market
[root@localhost ~]# groupadd -g 1101 market
11、添加删除组成员gpasswd
①设置组帐号密码（极少用）、添加和删除成员
gpasswd命令：gpasswd [选项] 组帐号名
②常用选项
| 选项 | 含义 |
| -a | 向组内添加一个用户 |
| -d | 从组内删除一个用户成员 |
| -M | 定义组成员列表，以逗号分隔 |
12、删除组帐号groupdel
groupdel命令：groupdel 组帐号名
[root@localhost ~]# groupdel market 
13、查询帐号信息
①查询用户所属的组
groups命令：groups 用户名
②查询用户身份标识
Id命令：id 用户名
③查询用户帐号的详细信息
finger命令：finger 用户名
④查询已登录到主机的用户信息
w、who、users、last命令
二、管理目录和文件的属性
1、文件/目录的权限和归属
①访问权限
读取r：允许查看文件内容、显示目录列表
写入w：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录
可执行x：允许运行程序、切换目录
②归属（所有权）
属主：拥有该文件或目录的用户账号
属组：拥有该文件或目录的组账号
| 权限项 | 读 | 写 | 执行 | 读 | 写 | 执行 | 读 | 写 | 执行 |
| 字符表示 | r | w | x | r | w | x | r | w | x |
| 数字表示 | 4 | 2 | 1 | 4 | 2 | 1 | 4 | 2 | 1 |
| 权限分配 | 文件所有者 | 文件所属组 | 其他用户 | ||||||
[root@localhost ~]# ls -ld /home/admin
drwxr-xr-x 3 1004 1004 78 8月 5 15:13 /home/admin
第 3、4 字段的数据分别表示该文件（或目录）的属主、属组，上例中/home目录和/home/admin 文件都属于 root 用户、root 组；而第 1 字段的数据表示该文件（ 或目录） 的访问权限， 如“drwxr-xr-x”和“-rw-r--r--”。权限字段由四部分组成， 各自的含义如下所述。
第 1 个字符：表示该文件的类型，可以是 d(目录)、b(块设备文件)、c(字符设备文件)、“-”（普通文件）、字母“l”（链接文件）等。
第 2～4 个字符：表示该文件的属主用户（User）对该文件的访问权限。
第 5～7 个字符：表示该文件的属组内各成员用户（Group)对该文件的访问权限。
第 8～10 个字符：表示其他任何用户（Other）对该文件的访问权限。
第 11 个字符：这里的“.”与 SELinux 有关，目前不必关注。
在表示属主、属组内用户或其他用户对该文件的访问权限时，主要使用了三种不同的权限字符：r、w、x，分别表示可读、可写、可执行。若需要去除对应的权限，则用“-”表示。例如，root用户对/etc目录具有可读、可写、可执行的完全权限（rwx），其他任何用户对/etc目录只具有可读可执行的权限（r-x）；root 用户对/etc/passwd 文件具有可读、可写权限（rw-）， root 组内的各用户对/etc/passwd 文件只具有可读权限（r--）。
权限字符 r、w、x 用于文件表示可读、可写、可执行，但是对于目录来说，它们的具体含义是存在一些差别的，如表 4-1 所示。例如，用户只要对目录有写入权限，就可以删除该目录下任何文件或子目录，而不管这些文件或子目录是否属于该用户。
2、设置文件和目录的权限chmod
①chmod命令：chmod [ugoa] [+-=] [rwx] 文件或目录
| u、g、o、a分别表示属主、属组、其他用户、所有用户 |
| +、-、=分别表示增加、去除、设置权限 |
| r、w、x分别表示读、写、运行权限 |
②chmod命令：chmod [nnn]文件或目录
| nnn表示3位八进制数 |
③常用选项
| 选项 | 含义 |
| -R | 递归修改指定目录下所有子项的权限 |
3、设置文件和目录的归属chown
①chown命令
chown 属主 文件或目录
chown :属组 文件或目录
chown 属主:属组 文件或目录
②常用选项
| 选项 | 含义 |
| -R | 递归修改指定目录下所有文件、子目录的归属 |
4、权限掩码umask
①umask作用
控制新建的文件或者目录的权限
默认权限去umask的权限为新建的文件或者目录的权限
②umask设置：umask [mmm]
③umask查看：umask
总结
1、Linux用户帐号分为超级用户、程序用户和普通用户，其中组帐号分为基本组（私有组）和附加组（公共组）。
2、passwd文件是保存用户名称、宿主目录、登录Shell等基本信息；shadow文件只有 root 用户拥有读权限，其他用户没有任何权限，这样就保证了用户密码的安全性。
3、useradd是添加用户帐号，passwd是设置/更改用户口令，usermod是修改用户帐号的属性，userdel是删除用户帐号，这些命令可以对用户帐号进行管理。
4、groupadd是添加组帐号，gpasswd是添加删除组成员，groupdel是删除组帐号，这些命令可以管理组帐号。
5、查询帐号信息可以用groups命令、Id命令、finger命令。
6、chmod命令可以设置文件和目录的访问权限。
7、chown命令可以设置文件和目录的属主、属组。
8、umask就是控制新建的文件或者目录的权限。
扫一扫
329
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
