【Linux命令行】Linux文件权限

最新推荐文章于 2022-07-11 13:29:31 发布
最新推荐文章于 2022-07-11 13:29:31 发布
阅读量133 收藏
点赞数
分类专栏： Linux 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dongjuan09wl2/article/details/105589378
版权

文章目录

1 Linux的安全性

  • 用户权限根据用户UID来跟踪
  • 登录系统用的是用户名
  • 登录名会关联一个密码
  • 管理用户账户用的是特定的文件和工具

1.1 /etc/passwd文件

$cat /etc/passwd| head -3
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin

各字段之间的含义
root: x: 0: 0: root: /root: /bin/bash
登录用户名 用户密码 用户账户的UID 用户账户的GID 用户账户的文本描述 用户HOME目录位置 用户默认的shell

  • root账户的UID为0
  • 系统账户的UID预留500以下
  • /etc/passwd里的密码都被设成了x，那么用户的密码保存在/etc/shadow文件中

1.2 /etc/shadow文件

  • 只有root用户才可以访问
  • shadow是影子的意思，又称为影子文件
#  cat /etc/shadow
root:$6$1S68IhLLmKxroyp$1Tsozb2s9GyI7c63ojPrUhP9g9CR4Pq68Dd31IvXXsv6MR7VrYIS9EZ.CmEMVkGmQKv2aHnMTQG4pQjRpJkUS.:18026:0:99999:7:::
bin:*:17110:0:99999:7:::
daemon:*:17110:0:99999:7:::
adm:!*:17110:0:99999:7:::
lp:!*:17110:0:99999:7:::
sync:!*:17110:0:99999:7:::
shutdown:!*:17110:0:99999:7::

共9个字段

  • 与/etc/passwd里对应的用户名一致的登录名
  • 加密后的密码
  • 自上次修改密码后过去的天数（从1970年1月1日开始算起）
  • 多少天后才能更改密码
  • 多少天后必须更改密码
  • 密码过期前多少天提醒用户更改密码（默认7天）
  • 密码过期后多少天禁用用户账户
  • 用户账户被禁用的日期（自1970年到当天来计算）
  • 预留字段给将来使用

重点说下加密密码：
密码采用的是SHA512散列加密算法，原来采用的是MD5或者DES算法

忘记密码怎么办？
1、忘记普通用户的密码，通过root来改变，它可以重新指定新的密码，不需要你原来的密码，使用passwd命令就可以
2、忘记root密码，重启进入单用户模式，系统会提供root权限的bash接口，可以用passwd来更改密码；也可以通过挂载根目录，修改 /etc/shadow，将账户的 root 密码清空的方法，此方式可使用 root 无法密码即可登陆，建议登陆后使用 passwd 命令配置 root 密码。

-所有伪用户的密码都是 “!!” 或 “*”，代表没有密码是不能登录的。当然，新创建的用户如果不设定密码，那么它的密码项也是 “!!”，代表这个用户没有密码，不能登录

1.3 添加用户

1.3.1 默认值

  • useradd命令使用系统的默认值以及命令行参数来设置用户账户。系统默认值设置在/etc/default/useradd文件中
    查看默认值
  • 通过/usr/sbin/useradd -D 命令查看默认值
#  /usr/sbin/useradd -D
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes
  • 新用户默认添加到GID位100的公共组
  • 用户的HOME目录存在/home中
  • 新用户的密码在过期后不会被禁用
  • 新用户没有设置过期日期
  • 新用户的默认shell是bash shell
  • 系统会将/etc/skel目录下的内容复制到HOME目录下
  • 系统在mail目录下创建用于接收邮件的文件

/etc/skel文件是一个用户HOME模板，里面存放了标准启动文件，当执行useradd命令时，会把/etc/skel
文件下的文件复制到HOME目录下，用户的权限都使用/etc/default/useradd里的默认值

#  useradd dj
#  cat /etc/passwd| grep dj
dj:x:1027:1027::/home/dj:/bin/bash
#  cat /etc/shadow| grep dj
dj:!!:18371:0:90:7:::

1.3.2 新建的同时修改默认值

创建新用户的同时改变默认值。可以使用命令行参数
在这里插入图片描述
在这里插入图片描述

1.4 修改用户

用户包含哪些信息，那么提供了几种工具来修改用户的信息

  • usermod 修改用户账户字段
  • passwd 修改已有用户密码
  • chpasswd 从文件中读取登录名密码时，更新密码
  • chage 修改密码的过期日期
  • chfn 修改用户账户的备注信息
  • chsh 修改用户账户默认的shell

1、usermod命令
修改用户这边的参数 和 新增用户同时修改默认值的参数基本一样
比较强大，可以修改/etc/passwd里大部分字段
用户名：用户密码：UID：GID ：文本描述：HOME目录：默认shell
-l -p -g -c -d -s

除此之外，还有
-L 锁定用户
-U 解锁用户

2、passwd和chpasswd

新建用户、设置密码、查看/etc/shadow文件、删除用户

#  useradd dj 
#  cat /etc/passwd| grep  dj
dj:x:1027:1027::/home/dj:/bin/bash
#  cat /etc/shadow | grep  dj
dj:!!:18371:0:90:7:::
#  passwd dj
Changing password for user dj.
New password: 
BAD PASSWORD: it is too simplistic/systematic
BAD PASSWORD: is too simple
Retype new password: 
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: 
Sorry, passwords do not match.
New password: 
BAD PASSWORD: The password fails the dictionary check - it is too simplistic/systematic
Retype new password: 
passwd: all authentication tokens updated successfully.
#  cat /etc/shadow | grep  dj
dj:$6$AYknVFv5$E.lTDKXE1h8avTevGomkqH7Q6JTzUmkXEyrEVJjZ.OYeHoVkJYZVtEzDDTAnX4b.HsmfvORcO8vKXTFAX2XNz/:18371:0:90:7:::
、#  userdel -r   dj
#  cat /etc/shadow | grep  dj

使用chpasswd可以批量更改密码
chpasswd命令能从
标准输入自动读取登录名和密码对（由冒号分割）列表，给密码加密，然后为用户账户设置。你
也可以用重定向命令来将含有userid:passwd对的文件重定向给该命令。

# chpasswd < users.txt
#

3、chsh、chfn、chage
chage用来管理账户的有效期
在这里插入图片描述

1.5 删除用户

  • userdel只删除 /etc/passwd下的用户信息，不删除系统中属于该账户的任何文件
  • 使用-r参数可以删除用户的HOME目录和邮件目录
#  userdel dj
[root@bch300up03 ~]#  cd /home/dj   //删除用户后，用户所在的HOME目录以及文件还在，可以使用-r命令删除，谨慎使用
[root@bch300up03 /home/dj]#  ll    
total 0
-rw-r--r-- 1 1027 1027 0 Apr 19 11:12 test.txt

#  cat /etc/passwd| grep   dj    //删除用户后，/etc/passwd文件下的用户信息已经删除

2 使用Linux组

组信息存在系统文件/etc/group文件中

[root@dmtest10 ~]#  cat /etc/group 
root:x:0:
bin:x:1:
daemon:x:2:
sys:x:3:
adm:x:4:
tty:x:5:
disk:x:6:

组名：组密码：GID：属于该组的用户列表
注意：上面例子组里面没有用户列表，并不代表没有组成员，当用户在/etc/passwd文件中指定某个用户的某个组作为默认组时，那么此用户不会存在/etc/group列表中

2.1 创建新组

1、使用groupadd命令创建新组

[root@dmtest10 ~]#  groupadd newuser
[root@dmtest10 ~]#  cat /etc/group | grep newuser
newuser:x:1005:

创建的新组是没有用户的，groupadd没有提供将用户添加到组中的选项，可以使用usermod命令

2、添加一个用户到项目组里

[root@dmtest10 ~]#  usermod -G newuser new_user1
[root@dmtest10 ~]#  cat /etc/group | grep newuser
newuser:x:1005:new_user1

其中组newuser里显示了一个用户列表new_user1,但是此组还有一个用户是newuser,因用户newuser的默认组是newuser，所以用户newuser就不会存在组newuser列表中去了

3、替换用户的默认组
-G是把用户添加到组里，-g会改变添加用户的默认组，把加入的组当成默认组

[root@dmtest10 ~]#  useradd new_user3                          //添加用户new_user3
[root@dmtest10 ~]#  cat /etc/passwd | grep new_user3           //查看用户的默认组是new_user3
new_user3:x:1007:1008::/home/new_user3:/bin/bash
[root@dmtest10 ~]#  cat /etc/group | grep 1008
new_user3:x:1008:
[root@dmtest10 ~]#  usermod -g   newuser  new_user3             //把new_user3添加到组newuser里
[root@dmtest10 ~]#  cat /etc/passwd| grep  new_user3            //new_user3的默认组已经改成了new_user
new_user3:x:1007:1005::/home/new_user3:/bin/bash
[root@dmtest10 ~]#  cat  /etc/group | grep newuser           //因为new_user3的默认组是newuser，所以用户new_user3不在组列表中
newuser:x:1005:new_user1

2.2 修改组

groupmod
-g 修改组的GID
-n 修改组名
比如：
groupmod -n newuser newuser_2

2.3 删除组

groupdel

[root@dmtest10 ~]#  cat /etc/group|   grep grouptest
grouptest:x:1009:
[root@dmtest10 ~]#  groupdel grouptest
[root@dmtest10 ~]#  cat /etc/group|   grep grouptest

3 理解文件权限

3.1 使用文件权限符

ls -l

[oss4@dmtest10 ~]$ ls -l
total 24
drwxr-x--- 9 oss4 oss4 4096 Mar 25 10:24 apache-tomcat-8.5.42
drwxr-x--- 3 oss4 oss4 4096 Apr 20 14:34 backup
drwxr-x--- 7 oss4 oss4 4096 Dec 23 14:28 dm-node
drwxr-x--- 7 oss4 oss4 4096 Mar 24 16:17 dms-oss-analysis
drwxr-x--- 7 oss4 oss4 4096 Oct  6  2018 jdk1.8.0_191
drwxr-x--- 2 oss4 oss4 4096 Apr 21 07:06 log
-rw-r----- 1 oss4 oss4    0 Apr 21 10:45 test

第一列是对象类型
-文件
d目录
l链接
c字符设备
b块设备
n网络设备

三组编码，每组有3种访问权限
r可读
w可写
x可执行
-无权限

第一组：属主权限
第二组：属组权限
第三组：其他用户权限

3.2 默认文件权限

文件和目录有默认的权限，默认的权限来源于umask

[oss4@dmtest10 ~]$ umask
0027

0027其中第一位0代表粘着位,后面027代表umask的八进制，具体怎么计算不做详解
在这里插入图片描述

4 改变权限

4.1 改变权限

chmod 可以改变文件和目录的权限
chmod 760 newfile
[ugoa…][[±=][rwxXstugo…]

4.2 改变所属关系

chown
chown -R 递归改变子目录和文件的所属关心

5 共享文件

[root@dmtest10 ~]#  groupadd grouptest
[root@dmtest10 ~]#  mkdir  dirtest
[root@dmtest10 ~]#  ll
drwxr-x---  2 root root     4096 Apr 21 21:01 dirtest
[root@dmtest10 ~]#  chgrp  grouptest dirtest/
[root@dmtest10 ~]#  ll
drwxr-x---  2 root grouptest     4096 Apr 21 21:01 dirtest
[root@dmtest10 ~]#  chmod g+s   dirtest
[root@dmtest10 ~]#  ll
total 36892
drwxr-s---  2 root grouptest     4096 Apr 21 21:01 dirtest
[root@dmtest10 ~]#  cd dirtest
[root@dmtest10 ~/dirtest]#  touch test
[root@dmtest10 ~/dirtest]#  ll
total 0
-rw-r----- 1 root grouptest 0 Apr 21 21:03 test
dongjuan09wl2
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux 怎么用命令行运行python文件_Linux命令行常用命令及python应用
weixin_39705850的博客
12-02 6385
通常用户和电脑交互是通过图形用户界面(GUI)， 更快捷的方式是通过命令行界面(Command line interface), 通过在终端输入命令来实现文件夹和程序间的切换。Linux 和OS X都基于Unix， 所以两者非常相近， 异于Windows。 因为在用Google Cloud Compute Engine 处理大数据的时候， 虚拟模型的系统是Linux， 所以今天来学习一下Linux...
快乐的Linux命令行.docx
07-15
快乐的Linux命令行 本资源主要介绍了 Linux 命令行的基础知识和使用方法，旨在帮助读者快速入门 Linux 命令行的使用。下面是本资源中涉及的知识点： 1. 引言 Linux 命令行是 Linux 操作系统的核心组件之一，它...
linux get权限放开,Linux文件、目录管理权限命令--setfacl与getfacl
weixin_35255032的博客
05-06 558
简 介：setfacl与getfacl是一对对应的命令.而且都有acl，ACL 有两种，一种是存取 ACL (access ACLs)，针对文件和目录设置访问控制列表。一种是默认 ACL (default ACLs)，只能针对目录设置。如果目录中的文件没有设置 ACL，它就会使用该目录的默认 ACL，传统的 Linux 文件系统的权限控制是通过 user、group、other 与 r(读)...
Linux中/etc目录下passwd、shadow、group、gshadow文件解释
测试小白的晋级之路的博客
04-06 7326
Linux 系统中的 /etc/passwd 文件，是系统用户配置文件，存储了系统中所有用户的基本信息，并且所有用户都可以对此文件执行读操作。
BAD PASSWORD 解决方法
热门推荐
kevinhg的博客
09-13 5万+
在Linux中使用passwd设置密码时，常常会出现“BAD PASSWORD”的错误，该如何解决呢？可参考该文档！
修改/etc/shadow后导致无法登录
Seven的博客
04-18 3465
deepin 系统修改/etc/shadow文件后不能登录 原因：linux系统在登录的时候需要去找文件 /etc/passwd /etc/shadow 没有找到对应的用户，导致不能登录 1.进入单人维护模式recovery,开机启动的时候进行选择 2.需要mount -n -o remount / 进行重新挂载，不然不能用vim 3.恢复/etc/shadow 然后reboot ...
Linux创建文件的五种方法,Linux创建文件的5种方式
weixin_28881787的博客
04-29 2715
1 touch1.1 创建一个文件touch yyTest.ini1.2同时创建两个文件touchtest1.txttest2.txt1.3批量创建文件(如创建2000个文件)touchtest{0001..2000}.txt1.4 更改文件yyTest.ini时间为当前时间(yyTest.ini已存在)touch yyTest.ini2 vi和vimvitest.txtvimto...
Linux命令行上传文件到百度网盘
qq_35224916的博客
07-11 807
Linux命令行上传文件到百度网盘
linux通过命令行修改文件权限
weixin_43955293的博客
07-12 1329
文件权限 可使用ls -l查看文件权限，如下所示： $ ls -l 文件名 -rw-r--r-- 后面一堆东西 其结果的第一个字段-rw-r–r--，此字段共10位。第一位表示是文件还是目录，d表示目录，-表示文件。剩下9位，每3位一组，共3组，第一组表示用户自己（user）的权限，第二组表示用户所属组（group）成员的权限，第三组表示其他用户（others）的权限。每组分别用3位来表示，分别是rwx，表示读、写、执行，没有的权限用-表示。 修改文件权限-chomn #修改文件属于某用户，同时属于某组
linux命令行运行python文件 权限不够_Linux下打开可执行文件的命令
weixin_36150816的博客
02-07 1909
Linux下sh和./执行脚本区别一、sh和bash命令用法：sh filename在当前bash环境下读取并执行filename中的命令。该filename文件可以无”执行权限”例如：在itzsmfgx文件中写入如下内容#!/bin/sha=”Hello, this is itzsmfgx”echo $aitzsmfgx文件无执行权限，直接在linux上执行sh itzsmfgx即可出结果，如下...
linux命令行大全(分模块、很清晰全面).pdf
12-15
本资源提供了Linux命令行的详细信息，包括文件基础指令、进阶指令、高级指令、vim编辑器、Linux运行级别、用户管理、网络设置、权限管理、shell入门、运算符、MySQL数据库系统构架等。 一、文件基础指令 * liunx...
快乐的linux命令行_linux_
09-30
"快乐的Linux命令行"这个主题旨在帮助初学者掌握Linux命令行的基本操作和常用命令，从而在使用Linux时获得更高的效率和乐趣。下面我们将深入探讨Linux命令行的一些关键知识点。 1. **Linux shell**: Linux命令行...
Linux命令行中文版
最新发布
01-13
全书共分为 37 章，从基本的文件系统操作到高级的 shell 编程，涵盖了 Linux 命令行的方方面面。 第一章：引言 本章节主要介绍了 Linux 的历史渊源和思想，同时也讲述了为什么选择 Linux 命令行界面，以及它的优点...
PHP调用Linux的命令行执行文件压缩命令
10-27
当系统缺少特定的PHP扩展，例如这里的`ZipArchive`扩展，我们可以通过调用Linux命令行工具来完成任务。本例中，开发者遇到了没有安装zip扩展的问题，于是选择了通过PHP调用Linux的`zip`命令来实现文件压缩。 首先，...
【Linux命令行】使用Linux环境变量:全局变量、局部变量、用户定义变量
dongjuan09wl2的博客
04-17 6482
文章目录什么是环境变量全局环境变量局部环境变量创建自己的局部变量设置局部用户定义变量设置全局环境变量删除环境变量默认shell环境变量设置PATH环境变量定位环境文件数据变量 什么是环境变量 环境变量存储shell会话和工作环境信息，允许在内存中存储数据，让程序和脚本能快速访问，存储了持久的数据 分类 全局变量 局部变量 注意：不同的linux发行版有自己的环境变量 全局环境变量 系统环境变...
【Linux命令行】基于RedHat的安装软件程序
dongjuan09wl2的博客
04-23 2550
文章目录列出已安装软件用yum安装软件用yum更新软件用yum卸载软件处理损坏的包依赖关系yum软件仓库 基于RedHat的发行版比如：Fedora、openSUSE使用的是rpm命令，它是PMS(package management system 包管理系统)的底层基础，rpm命令能够列出已安装包、安装新包和删除已有软件。 基于RedHat的系统有几种不同的可用前端工具。常见的有3种 yum...
【问题总结】Xshell远程连接自动断开解决方法
dongjuan09wl2的博客
04-10 935
文章目录1 Xshell客户端配置2 服务端配置2.1 修改sshd_config文件2.2 重启ssh服务 1 Xshell客户端配置 2 服务端配置 2.1 修改sshd_config文件 vim /etc/ssh/sshd_config 把ClientAliveInterval 0和ClientAliveCountMax 3前的#号去掉，并把ClientAliveInterval的值改为6...
【问题总结】CentOS6从图形模式切换到命令行模式步骤
dongjuan09wl2的博客
05-19 441
1、root登陆 2、进入配置文件 vim /etc/inittab 把5改成3,3代表命令行模式 3、重启 reboot
三剑客实战Nginx日志分析
dongjuan09wl2的博客
04-10 260
文章目录 以下是nginx.log中的部分日志 1、提取nginx.log中的 404 和 500 报错的数目并打印 grep用法： 方法1：使用grep的-c参数 $grep -E -c ' 404 | 500 ' nginx.log 267 分析： ’ 404 | 500 '是正则表达式，其中|代表或，所以要用到扩展正则:-E ,另外也可以写成-cE $grep -cE ' 404 | ...
Linux命令行入门指南
随着内容深入，作者将引导读者理解文件系统结构、权限管理、管道（pipe）和重定向（redirect）的概念，这些是高效使用Linux命令行的关键。此外，还会涉及正则表达式、脚本编写（bash shell scripting）以及进程控制...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值