Linux基础七之权限

最新推荐文章于 2024-05-17 14:42:13 发布

bogeshi007

最新推荐文章于 2024-05-17 14:42:13 发布

阅读量388

点赞数

分类专栏： Linux 文章标签： linux 服务器运维

本文链接：https://blog.csdn.net/bogeRickie/article/details/127928767

版权

Linux 专栏收录该内容

14 篇文章 1 订阅

订阅专栏

1.Linux用户和组的主要配置文件：
/etc/passwd：用户及其属性信息(名称、UID、主组ID等）
/etc/group：组及其属性信息
/etc/shadow：用户密码及其相关属性
/etc/gshadow：组密码及其相关属性

getnet shadow 用户名 #单独查看该用户名的配置
对配置文件进行安全操作命令
vipw和vigr #安全修改配置
pwck和grpck #检查语法

$6 显示sha512加密算法
openssl rand 生产随机口令 -base64 9
mkpasswd 生产随机口令

2.window系统命令
net accounts
net user 用户名密码 /add #添加用户
net user 用户名 /del #删除用户
net localgroup 组名 #查看组信息
用户管理命令
useradd #添加用户，默认主组归为自己，默认添加的家目录内容来源/etc/skel/
usermod #可用chage方便
userdel
组帐号维护命令
groupadd #组添加
groupmod #组修改
groupdel #组删除
gpasswd #组密码
newgrp #组切换
groupmems #更改和查看组成员
主组，有且唯一
UID唯一，一个UID可配多个用户

useradd [options] 用户名
-u UID
-o 配合-u 选项，不检查UID的唯一性
-g GID：指明用户所属基本组，可为组名，也可以GID
-c "COMMENT"：用户的注释信息
-d HOME_DIR: 以指定的路径(不存在)为家目录
-s SHELL: 指明用户的默认shell程序，可用列表在/etc/shells文件中
-G GROUP1[,GROUP2,...]：为用户指明附加组，组须事先存在
-N 不创建私用组做主组，使用users组做主组
-r: 创建系统用户 CentOS 6: ID<500，CentOS 7: ID<1000
-m 创建家目录，用于系统用户
-M 不创建家目录，用于非系统用户

默认值设定：/etc/default/useradd文件中
显示或更改默认设置
useradd -D
useradd –D -s SHELL
useradd –D –b BASE_DIR
useradd –D –g GROUP

chage 用户名 #更改用户密码策略

newusers passwd格式的文件 #批量创建用户
chpasswd #批量修改用户口令

#非交互式修改密码
echo 用户名：密码 | chpasswd
echo 密码 | passwd --stdin 用户名

finger 用户名 #查看用户描述
chfn 用户名 #修改个人信息
chsh 用户名 #指定shell

3.su 用户名不完全切换
su - 用户名完全切换
root su至其他用户无须密码；非root用户切换时需要密码

Ubuntu
sudo -i 切换root

4.文件的权限主要针对三类对象进行定义
owner: 属主, u
group: 属组, g
other: 其他, o
all：所有，a
每个文件针对每类访问者都定义了三种权限
r: 读
w: 写
x: 执行

目录：
r: 列出文件名
w: 创建删除文件
x: 可用进入目录，可以访问文件
X:只给目录x权限，不给文件x权限

root超出所有权限

chown #设置文件的所有者
chgrp #设置文件的属组信息
chmod #文件权限操作命令
模式法：ugoa +-= rwx
数字法：rwx 421

mkdir 文件夹 -m 700