linux系统 ,管理用户账号,管理组账号,基本权限,附加权限,ACL访问控制列表

管理用户账号

用户的唯一标示：UID GID
用户信息存放目录：/etc/passwd
用户信息格式：用户名 密码 UID GID 描述信息 家目录 解释器
查看用户信息命令：id 用户名
useradd 添加
usermod 修改
添加和修改用户命令的选项: 选项可以多个一起用
-u 指定用户id
-d指定家目录路径
-s设置登入那个shell解释器
-g基本组
-G 附加组

userdel 可删除用户帐号与相关的文件。若不加参数，则仅删除用户帐号，而不删除相关文件。
-r 删除用户登入目录以及目录中所有文件。
-f 强制删除用户(甚至当用户已经登入 Linux 系统时此选项仍旧生效)。

• 设置用户密码：
  交互式密码：passwd 用户名
  非交互式密码：echo 密码 | passwd --stdin 用户名
  用户密码信息存放在 /etc/shadow文件

管理组账号

groupadd #添加组
选项: -g设置组ID
gpasswd -a 用户名 组名 #添加成员到组
gpasswd -d 用户名 组名 #从组里删除成员
groumod #修改组属性
-g #修改组ID
-n #修改组名
groupdel #删除组

• 归属关系
  u=所属用户,拥有此文件/目录的用户－user
  g=所属组,拥有此文件/目录的组-group
  o=其他人,除所有者，所属组以外的用户－other

基本权限

• 权限类别
  x=1=执行权限
  r=4=读取权限
  w=2=写入权限

• 设置基本权限
  chmod命令
  chmod [-R] 归属关系±=权限类别 文档
  -R : 递归文档以下所用文件或目录,也可以不递归

• 设置文档归属
  使用chown命令
  chown [-R] 属主 文档
  chown [-R] :属组 文档
  chown [-R] 属主:属组 文档
  -R : 递归文档以下所用文件或目录,也可以不递归

附加权限

• set UID
  附加在属主的执行位x字母上,如果属主X位没有执行权限就会变为大写S，加执行权限，属主的权限标识会变成s
  适用于可执行文件,set uid可以让使用者具有文件所有者的身份及部分权限
  格式 : chmod u+s 文件

• set GID 附加权限
  附加在属组的执行位x字母上,属组的权限标识会变为s,如果属组X位没有执行权限就会变为大写S,适用于目录,set gid可以使目录下新增的文档自动设置与父目录相同的所属组
  格式: chmod g+s 目录

• sticky bi
  附加在其他人的x位上
  其他人的执行权限位x字母标识会变为t
  适用于开放w权限的目录,可以阻止用会乱用w写入权限,设置了权限后除了这文件的所有者和所属组之外的用户是不能删除的
  格式: chmod o+t 文档

ACL访问控制列表

acl策略的作用
文档归属的局限性
任何人只属于三种角色：属主，属组，其他人
acl访问策略
能够对个别用户，个别组设置独立的权限,权限最后有一个加号
添加策略：
setfacl [-R] -m u:用户名:权限类别　文档
setfacl [-R] -m g:组名：权限类别　文档
setfacl [-R] -x g:组名：权限类别　文档
setfacl [-R] -b 文档
-m :修改,modify单词的缩写
-x :删除指定的ACL策略
-b :删除所有ACL策略
查看acl策略命令格式：getfacl 文档