LINUX基础操作之 权限管理篇

最新推荐文章于 2023-04-14 17:20:40 发布
最新推荐文章于 2023-04-14 17:20:40 发布
阅读量297 收藏
点赞数
分类专栏： Linux 文章标签： linux centos 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a883774913/article/details/125145252
版权

在这里插入图片描述

文章目录

用户组

  • 组信息文件：/etc/group

    查看用户组文件 cat /etc/group
    在这里插入图片描述

    -----  ---  -----  ----

    1     2     3     4

    可以将每组数据分为四段，每段内容分表表示：

    1.组名

2.密码标志位

3.组ID（0-超级用户组，1-499表示系统用户组，500开始表示普通用户组）

4.组内用户（附加组用户）

  • 新建用户组：groupadd [参数] 组名 或者groupadd 组名 [参数]

    -g ，指定组ID （如果不指定则由系统自动分配）

    例1：创建一个组，系统自动分配ID

    [root@centos-linux vsftpd]# groupadd g1
[root@centos-linux vsftpd]# 
[root@centos-linux vsftpd]# tail -3 /etc/group
my:x:1000:my
cgred:x:995:
g1:x:1001:

    例2：创建一个组，指定ID

    [root@centos-linux vsftpd]# groupadd -g 1100 h2
[root@centos-linux vsftpd]# 
[root@centos-linux vsftpd]# 
[root@centos-linux vsftpd]# tail -3 /etc/group
cgred:x:995:
g1:x:1001:
h2:x:1100:

  • 编辑用户组: groupmod [参数] 组名 或 groupmod 组名[参数]

    -g 指定组ID

    -n 修改组名

    例1：将用户组g1的id 改为1102，组名改为g3

    [root@centos-linux vsftpd]# tail -3 /etc/group
cgred:x:995:
g1:x:1001:
h2:x:1100:
[root@centos-linux vsftpd]# groupmod g1 -g 1102 -n g3
[root@centos-linux vsftpd]# 
[root@centos-linux vsftpd]# tail -3 /etc/group
cgred:x:995:
h2:x:1100:
g3:x:1102:

  • 删除用户组 ： groupdel 组名

    如果组内存在用户时不能删除

    例：删除用户组 g3

    [root@centos-linux vsftpd]# tail -3 /etc/group
cgred:x:995:
h2:x:1100:
g3:x:1102:
[root@centos-linux vsftpd]# groupdel g3
[root@centos-linux vsftpd]# 
[root@centos-linux vsftpd]# tail -3 /etc/group
my:x:1000:my
cgred:x:995:
h2:x:1100:

用户

  • 用户信息文件：/etc/passwd

    [root@centos-linux vsftpd]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin

root   :x   :0   :0   :root   :/root   :/bin/bash
----   ---  ---  ---  -----   -------  -----------
1       2    3    4    5        6         7

     1-用户名
 2-密码标识位
 3-用户ID（0，超级用户，1-499 系统用户，≥500普通用户）
 4.用户主归属组ID
 5-备注信息
 6-用户家目录
 7-默认 bash

  • 新增用户： useradd [参数] 用户名/ useradd 用户名 [参数]

    -u,指定用户ID

    -g, 指定用的主属组

    -G，指定用户的附加组

    -c, 指定备注信息

    例1 ：不加参数，创建用户user1

    [root@centos-linux ~]# useradd user1
		[root@centos-linux ~]#
		[root@centos-linux ~]# ls /home
		lost+found  my  user1
		[root@centos-linux ~]# tail -5 /etc/passwd
		sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
		postfix:x:89:89::/var/spool/postfix:/sbin/nologin
		chrony:x:998:996::/var/lib/chrony:/sbin/nologin
		my:x:1000:1000:鱼 木:/home/my:/bin/bash
		user1:x:1001:1001::/home/user1:/bin/bash
		[root@centos-linux ~]# 
		[root@centos-linux ~]# tail -5 /etc/group
		chrony:x:996:
		my:x:1000:my
		cgred:x:995:
		h2:x:1100:
		user1:x:1001:
		[root@centos-linux ~]#

    例2：新建用户user2，指定id为1005，主属组为user1，附加组为h2，备注下信息“测试用户”

     	[root@centos-linux ~]# useradd user2 -u 1005 -g user1 -G h2 -c 测试用户
 	[root@centos-linux ~]# 
 	[root@centos-linux ~]# ls /home
 	lost+found  my  user1  user2
 	[root@centos-linux ~]# 
 	[root@centos-linux ~]# tail -5 /etc/passwd
 	postfix:x:89:89::/var/spool/postfix:/sbin/nologin
 	chrony:x:998:996::/var/lib/chrony:/sbin/nologin
 	my:x:1000:1000:鱼 木:/home/my:/bin/bash
 	user1:x:1001:1001::/home/user1:/bin/bash
 	user2:x:1005:1001:测试用户:/home/user2:/bin/bash

  • 设置密码：passwd [用户名]

    超级用户可以为系统所有用户（包括自己）设置密码

    普通用户只能为自己设置密码

  • 用户切换：su 用户名
    sudo 命令 ， 以管理员权限执行命令

  • 编辑用户：usermod 用户名 [参数] /usermod [参数] 用户名

    -u , 指定用户ID

    -g, 指定用户的主属组

    -G，指定用户的附加组

    -c, 指定备注信息

    -l, 修改用户名

    例：将用户user2的名字改为user5，id改为1110，主属组改为g3，附加组改为g2

    [root@centos-linux ~]# tail -1 /etc/passwd
user2:x:1005:1001:测试用户:/home/user2:/bin/bash
[root@centos-linux ~]# 
[root@centos-linux ~]# usermod user2 -l user5 -g g3 -G g2 -u 1110
[root@centos-linux ~]# 
[root@centos-linux ~]# tail -1 /etc/passwd
user5:x:1110:1103:测试用户:/home/user2:/bin/bash
[root@centos-linux ~]#

  • 删除用户： userdel 用户名 [r]

    -r ，在删除用户时将其家目录一起删除

  • 其他命令

    groups 用户名 ，显示用户所属组（包括主属性组合附加组）

    id 用户名，显示用户id ,所属组id（包括主属组和附加组）

    gpasswd [参数] 用户名 组名 ，管理组中的用户（操作的是用户的附加组

    -a ,将用户添加到指定的组中

    -d,将用户从指定的组中删除

    例：

    [root@centos-linux ~]# groups u1
u1 : g1 g2
[root@centos-linux ~]# id u1
uid=1001(u1) gid=1101(g1) 组=1101(g1),1102(g2)
[root@centos-linux ~]# 
[root@centos-linux ~]# 
[root@centos-linux ~]# gpasswd -a u1 g3
正在将用户“u1”加入到“g3”组中
[root@centos-linux ~]# 
[root@centos-linux ~]# 
[root@centos-linux ~]# id u1
uid=1001(u1) gid=1101(g1) 组=1101(g1),1102(g2),1103(g3)
[root@centos-linux ~]# 
[root@centos-linux ~]# 
[root@centos-linux ~]# gpasswd -a u1 h2
正在将用户“u1”加入到“h2”组中
[root@centos-linux ~]# 
[root@centos-linux ~]# 
[root@centos-linux ~]# id u1
uid=1001(u1) gid=1101(g1) 组=1101(g1),1100(h2),1102(g2),1103(g3)
[root@centos-linux ~]# 
[root@centos-linux ~]# gpasswd -d u1 h2
正在将用户“u1”从“h2”组中删除
[root@centos-linux ~]# 
[root@centos-linux ~]# id u1
uid=1001(u1) gid=1101(g1) 组=1101(g1),1102(g2),1103(g3)

修改对象所有者

语法：chown [参数] 用户名 对象名

参数： -R ,递归修改目录所有者（将目录本身以及目录下的所有内容同时修改）

[root@centos-linux work]# 
[root@centos-linux work]# ll ./d1
总用量 8
-rw-r--r--. 1 root root  101 8月  11 16:56 f2.log
-rw-r--r--. 1 root root 1149 8月  11 16:58 f3.txt
-rw-r--r--. 1 root root    0 8月  11 17:02 f4.txt
-rw-r--r--. 1 root root    0 8月  11 17:02 f5.txt
[root@centos-linux work]# 
[root@centos-linux work]# 
[root@centos-linux work]# chown -R u2 ./d1
[root@centos-linux work]# 
[root@centos-linux work]# ll
总用量 300
-rw-r--r--. 1 root root  55463 8月  12 12:00 c069b8480cc85496dc5e6be5b9183098.jpg
-rw-r--r--. 1 root root  55463 8月  12 12:03 c069b8480cc85496dc5e6be5b9183098.jpg.1
drwxr-xr-x. 2 u2   root   4096 8月  12 11:26 d1
drwxr-xr-x. 2 root root   4096 8月  12 10:50 d2
drwxr-xr-x. 2 root root   4096 8月  12 10:44 f11
drwxr-xr-x. 2 root root   4096 8月  12 10:45 f2
-rw-r--r--. 1 u1   root 175944 10月 15 2020 vsftpd-3.0.2-28.el7.x86_64.rpm
[root@centos-linux work]# ll ./d1
总用量 8
-rw-r--r--. 1 u2 root  101 8月  11 16:56 f2.log
-rw-r--r--. 1 u2 root 1149 8月  11 16:58 f3.txt
-rw-r--r--. 1 u2 root    0 8月  11 17:02 f4.txt
-rw-r--r--. 1 u2 root    0 8月  11 17:02 f5.txt
[root@centos-linux work]#

修改对象所有组

语法：chgrp [参数] 组名 对象名

参数： -R ,递归修改目录所属组（将目录本身以及目录下的所有内容同时修改）

[root@centos-linux work]# chgrp g2 ./vsftpd-3.0.2-28.el7.x86_64.rpm 
[root@centos-linux work]# 
[root@centos-linux work]# ll
总用量 300
-rw-r--r--. 1 root root  55463 8月  12 12:00 c069b8480cc85496dc5e6be5b9183098.jpg
-rw-r--r--. 1 root root  55463 8月  12 12:03 c069b8480cc85496dc5e6be5b9183098.jpg.1
drwxr-xr-x. 2 u2   root   4096 8月  12 11:26 d1
drwxr-xr-x. 2 root root   4096 8月  12 10:50 d2
drwxr-xr-x. 2 root root   4096 8月  12 10:44 f11
drwxr-xr-x. 2 root root   4096 8月  12 10:45 f2
-rw-r--r--. 1 u1   g2   175944 10月 15 2020 vsftpd-3.0.2-28.el7.x86_64.rpm
[root@centos-linux work]# 
[root@centos-linux work]# ll ./d1
总用量 8
-rw-r--r--. 1 u2 root  101 8月  11 16:56 f2.log
-rw-r--r--. 1 u2 root 1149 8月  11 16:58 f3.txt
-rw-r--r--. 1 u2 root    0 8月  11 17:02 f4.txt
-rw-r--r--. 1 u2 root    0 8月  11 17:02 f5.txt
[root@centos-linux work]# 
[root@centos-linux work]# chgrp -R g1 ./d1
[root@centos-linux work]# 
[root@centos-linux work]# ll
总用量 300
-rw-r--r--. 1 root root  55463 8月  12 12:00 c069b8480cc85496dc5e6be5b9183098.jpg
-rw-r--r--. 1 root root  55463 8月  12 12:03 c069b8480cc85496dc5e6be5b9183098.jpg.1
drwxr-xr-x. 2 u2   g1     4096 8月  12 11:26 d1
drwxr-xr-x. 2 root root   4096 8月  12 10:50 d2
drwxr-xr-x. 2 root root   4096 8月  12 10:44 f11
drwxr-xr-x. 2 root root   4096 8月  12 10:45 f2
-rw-r--r--. 1 u1   g2   175944 10月 15 2020 vsftpd-3.0.2-28.el7.x86_64.rpm
[root@centos-linux work]# 
[root@centos-linux work]# ll ./d1
总用量 8
-rw-r--r--. 1 u2 g1  101 8月  11 16:56 f2.log
-rw-r--r--. 1 u2 g1 1149 8月  11 16:58 f3.txt
-rw-r--r--. 1 u2 g1    0 8月  11 17:02 f4.txt
-rw-r--r--. 1 u2 g1    0 8月  11 17:02 f5.txt

权限操作

语法：chmod [参数] 权限 文件/目录

参数：-R 递归修改目录权限（将目录本身以及目录下的所有内容同时修改

权限表示方法

  • 数字：读-4 ，写-2 ，执行-1 ，无权限 -0

    例： chmod 764 ./f1.log

    7, 7=4+2+1 ,表示所有者有读，写，执行权限

    6，6=4+2，表示所属组的用户有读，写权限

    4，表示其他用户有读权限

  • 字符

    r，读

    w，写

    x，执行

    u,所有者

    g，所属组

    o,其他用户

    a,所有用户

    +，添加权限

    -，删除权限

    =，赋予权限

    例：chmod u+x，g-w,o=r ./f1.log

    u+x ,表示为所有添加执行权限

    g-w ，表示为所属组用户删除写权限

    o=r ，表示为其他用户赋予读权限

    权限说明

权限目录文件
读列出目录的内容（ls）查看文件内容（cat、head）
写可以在目录中新建、删除文件编辑文件内容
执行可以进入目录（cd）运行文件

权限掩码

查看当前用户权限掩码：umask

超级用户root :0022

普通用户：0002

系统默认目录权限为777，文件权限为666，实际在创建文件或目录时，将默认权限-权限掩码即为文件或者目录的实际权限

root；目录-777-022=755 文件—— 666-022=644

普通用户：文件——666-002=664 ； 目录——777-002=775

佛系的老肖
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Linux权限管理
大欣的IT之路
12-29 608
1 概述         我们使用ls –il命令查看的文件列表就是我们文件的简要属性信息。 [root@lixin ~]# ls –li total 80 26171 -rw-r--r-- 1 root root 11 Mar 17 22:24 12345.txt 3545 lr
Linux用户组、用户权限
“花花”公子_龙的博客
07-03 7951
一、用户组：在linux中每个用户必须属于一个组，每个用户组其实就是多个用户的一个集合！1、添加用户组-->groupadd -g 666 group_name；（-g  GID 说白了就是用户组的id）2、删除用户组-->groupdel  group_name；~命令 +组名3、修改用户组-->groupmod  -g  888 group_name；（修改组id ~密令  ...
Linux群组与文件权限
二月的鸟的博客
08-28 647
多人多任务环境是Linux的重要特色之一，为了保证每个使用者的文件数据都较为保密，就有了文件权限管理的概念。一般将文件读取身份分为三个类别：owner/group/others，且三种身份各有read/write/execute权限。 一、使用者与群组 1.1文件拥有者 创建文件的用户 1.2群组 多个用户组成一个群组。每个账号可以有多个群组支持。 1.3其他人 拥有者与同一群组之外的其它账号。 1.4root root用户具有最高管理权限，可操作、设置所有账号文件。su -切换root用
【Linux】组管理和权限管理
mhyasadj的博客
04-08 3546
十分详细的介绍了Linux中的组管理和权限管理
Linux 用户和用户组权限
陆小森_红齐飘飘的博客
09-10 291
1.用户管理 # 添加一个用户 useradd testuser或者adduser testuser # 查看用户 whoami 2.用户组管理 groupadd testgroup 3.如何将用户添加到一个用户组里 useradd -G testgroup testuser 4.权限的分类 5.如何查看用户或者组的权限 6.如何给用户或者组设置权限 ...
Linux操作系统基础第三部分.pptx
最新发布
11-20
本PTT非常适合初学者或者对Linux不太熟悉的人，涵盖了Linux操作系统的介绍和历史、安装和配置、常用的Linux命令和工具、文件系统和文件权限的概念和使用、用户和组的管理、远程连接和文件传输的方法以及Linux的网络...
LInux操作系统基础-第二部分.pptx
11-20
本PTT非常适合初学者或者对Linux不太熟悉的人，涵盖了Linux操作系统的介绍和历史、安装和配置、常用的Linux命令和工具、文件系统和文件权限的概念和使用、用户和组的管理、远程连接和文件传输的方法以及Linux的网络...
Linux常用命令及操作技巧汇总
08-03
权限管理设定。 重要部分：1）Vim文本编辑器：vim的设计理念是命令的组合。我们可以学习各种各样的文本间移动或跳转的命令和其他的普通模式的编辑命令；同时VIM与很多快捷键设置和正则表达式类似，可以辅助记忆。2）...
Linux操作系统基础教程
04-08
第一讲 Linux基础...........................................................................................................................2 一．什么是Linux？............................................
接着读完它，linux基础不会？都难！！！
01-09
Linux的权限命令文件权限Linux三种文件类型文件类型标识文件权限管理Linux上常用网络操作主机名配置IP地址配置域名映射网络服务管理三. linux上软件安装在Linux上安装JDK在Linux上安装Mysql在Linux上安装tomcat ...
linux权限
妖月的博客
04-03 486
#####文件权限存在的意义##### 系统最底层的设定方法之一，保证文件可以被可用的用户做相应操作 #####文件权限的查看##### ls -l file ##查看文件本身属性 ls -ld dir ##查看目录本身属性 ls -l dir ##查看目录下文件或子目录的属性 ll file ##查看文件本身属性 ll -d dir #...
一篇文章看懂Linux下用户、群组、权限操作（全）
不食花生的猫：http://110.40.191.51/
04-12 2187
Linux下用户、群组、权限等操作与理解
linux上group权限,介绍user、group和权限
weixin_31108825的博客
05-06 5933
一、介绍Linux环境下安全性的模型1、在Linux的环境下，使用用户(user)和组(group)这两种帐号来管理使用者存取档案或者是资源的权限。2、每个使用者都会拿到一组帐号和密码用来登录Linux系统。3、在Linux的环境下，每个档案都会有它自己的拥用者(owner)，owner通常是建立这个档案的user，而user又会关联到group。4、并且每个处理程序又都会关联到user以及gro...
Linux基础——组和权限
m0_66099106的博客
04-14 655
对组和权限的操作普通用户无法使用。
用户、群组和权限
weixin_36670529的博客
01-07 1838
Linux系统的安全措施： Linux系统所采取的安全措施如下，用户登录系统时必须提供用户名和密码，以用户和群组来控制访问文件和其他资源，每个文件都属于一个用户并与一群文件相关，每个进程都与一个用户和群组相关联。 用户及passwd文件： 在Linux系统中用户具有如下特性：每一个用户都有一个唯一的用户标识符，用户名和UID都存放在/etc/passwd文件中，在口令文件中还存放了每个用户的...
Linux下的用户、组和权限
weixin_45116657的博客
09-24 603
目录： 一：用户和组信息的查看 查看用户信息； 查看密码信息； 查看组信息； 特殊组wheel； 二：用户和组信息管理 用户管理； 组管理； 三：文件权限 文件权限的查看； 问价权限的修改； ACL控制权限setfacl、getfacl、Umask、Suid、Sgid、粘滞位； 四：Linux中sudo、sudo -i、su、su -命令 相关文章：linux用户方面的加固！！！ 前...
Linux之设置用户和组权限
fruitless的博客
03-08 2145
本章主要介绍了sudoers文件如何配置，包括对用户和组的授权
Linux 修改群组文件夹权限
weixin_42480762的博客
10-08 759
linux使用
第六节.常用Linux命令—chmod修改目录权限，组管理，用户管理
weixin_45116749的博客
11-16 4061
第六节.常用Linux命令—chmod修改目录权限，组管理，用户管理
鸟哥的linux私房菜基础篇
11-02
《鸟哥的Linux私房菜基础篇》是一本介绍Linux操作系统基础知识的书籍。全书内容详实，适合想要入门学习Linux的读者。 这本书分为14章，从Linux的历史和特点开始介绍，包括如何安装Linux操作系统，登录系统，以及...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

佛系的老肖

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值