Linux账号和权限管理

目录

1.用户账号和组账号的管理

1.1什么是用户账号和组账号

1.2用户账号管理

1.2.2添加用户账号命令useradd

1.2.3 删除用户账号命令userdel

1.2.4 设置更改用户口令命令passwd

1.2.5 用户账号的初始文件

1.2.6 修改用户账号属性 usermod

1.3组账号管理

1.3.1组账号文件

1.3.2 组账号添加groupadd

1.3.3 组账号删除groupdel

2.账号信息的查询

2.1 groups

2.2 id

2.3 finger

2.4 who、w

3.文件和目录的权限管理

3.1文件和目录的权限查看

八进制语法

3.2设置文件和目录的权限

3.2.1 chmod

3.2.2 chown

---

1.用户账号和组账号的管理

1.1什么是用户账号和组账号

Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。

用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户组织文件，并为用户提供安全性保护。

每个用户账号都拥有一个唯一的用户名和各自的口令。

用户在登录时键入正确的用户名和口令后，就能够进入系统和自己的主目录。

1.2用户账号管理

用户账号可分为

• 超级用户：拥有最高级别的权限
• 普通用户：由root用户或其他管理员用户创建，拥有的权限会受到限制，一般只在用户自己的宿主目录中拥有完整权限
• 程序用户：在安装Linux操作系统及部分应用程序时，会添加一些特定的低权限用户账号，这些用户一般不允许登录到系统，仅用于维持系统或某个程序的正常运行，如bin、daemon、ftp、mail等

UID号：用户标识号，它与用户名唯一对应

• 超级用户UID：0
• 普通用户UID：1000-60000
• 程序用户UID：1-999

1.2.1用户账号文件/etc/passwd

这个文件用来保存用户名称、宿主目录、登录Shell等基本信息

passwd文件的每一行账户信息都由7个字段组成，每个字段由 “:” 隔开

以root为例

root:x:0:0:root:/root:/bin/bash

• 第一段：用户账号
• 第二段：密码占位符
• 第三段：用户账号ID
• 第四段：组账号ID
• 第五段：用户说明
• 第六段：宿主目录
• 第七段：登录Shell

1.2.2添加用户账号命令useradd

命令格式

useradd 选项 用户

命令选项

• -u：指定用户的UID号，要求该UID号码未被其他用户使用。
• -d：指定用户的宿主目录位置（当与-M 一起使用时，不生效）
• -e：指定用户的账户失效时间，可使用YYYY-MM-DD的日期格式
• -g：指定用户的基本组名（或使用GID号）
• -G：指定用户的附加组名（或使用GID号）
• -M：不建立宿主目录，即使/etc/login.defs系统配置中已经设定要建立宿主目录
• -s：指定用户的Shell

1.2.3 删除用户账号命令userdel

命令格式

useradel 选项 用户

最常用的选项就是 -r 连同账号宿主目录一同删除

1.2.4 设置更改用户口令命令passwd

命令格式

passwd  选项 用户

命令选项

• -l 锁定口令，即禁用账号。
• -u 口令解锁。
• -d 使账号无口令。
• -f 强迫用户下次登录时修改口令。