Linux用户管理和权限管理

变成我

已于 2024-05-28 21:14:43 修改

阅读量1.1k

点赞数 29

分类专栏： Linux系统管理文章标签： linux 运维服务器

于 2024-05-28 17:55:04 首次发布

本文链接：https://blog.csdn.net/m0_65551023/article/details/139273374

版权

Linux系统管理专栏收录该内容

11 篇文章 1 订阅

订阅专栏

Linux用户管理

用户类型

用户	说明
root	管理员（超级用户）
普通用户	能登录系统，/sbin下的命令不能用
程序用户	一般不能登录系统，给程序用的
组	说明
基本组	每个用户都有基本组，但最多只能有一个基本组
附加组	每个用户可以有多个附加组

每一个用户和组都有自己的唯一标识：id
- 用户：UID（user id）
- 组：GID（group id）
用户和组相关路径

路径	说明
/etc/passwd	该文件是Linux系统存储用户账户信息
/etc/group	该文件用于存储和管理用户组信息
/etc/shadow	该文件为只读文件，用于存储系统中用户的密码

passwd文件解析

# 示例
useradd zhangsan # 创建一个普通用户
cat /etc/passwd # 查看存储用户信息的文件
# 结果： 
zhangsan:x:1000:1000::/home/zhangsan:/bin/bash
# 每个数据以列显示，列与列之间以:隔开
#结构：用户名:密码:UID:GID:描述:该用户的家目录:登录时的默认Shell程序
# 密码-x：这个字段通常显示为 x，因为用户的加密密码实际上存储在 /etc/shadow 文件中。/etc/passwd 文件只保留一个占位符
# 描述：用户的全名或描述（GECOS field）

可以看到普通用户的UID是从1000开始分配的

从CentOS 7 往后开始的版本从1000开始，之前的系统从500开始

用户范围

用户	范围
root	固定为0
系统内置程序用户	1 ~ 999
普通用户	1000 ~ 60000

当用户被删除时，id会被释放，按序分配给下一个新建的用户

shadow文件解析

# 示例 zhangsan:$6$Wj4AkIEd$D61H31XsJgy/Axa6glMwgi7knKkYNQFMYyLXyVn6B8cSHnrTPL3n/OqnOw0N0uVVmQsKhhvEQPivbZ0NDa4SS/:19869:0:99999:7:::
# 结构： 
# 用户名 : 密码 : 上次修改密码的时间 : 密码最短有效期限 : 最长密码的有效天数 : 提示天数 : 宽限天数 : 失效时间 : 保留字段
# 密码：表示被加密后的密码，如果显示为!!则表示该用户未激活密码，如果显示为空则表示该用户没有密码 # 上次修改密码的时间：从1970年1月1日开始计算，单位为天数（1970.1.1是unix第一版发布的时间）
# 密码最短有效期限：为0时不限制有效期限，假如为30，代表在30天内不能改密码
# 最长密码的有效天数：假如设为60，60天后必须修改密码
# 提示天数：密码到期前的警告天数
# 宽限天数：表示在密码过期后，用户仍然可以登录的天数。如果此字段为空，那么密码过期后用户将不能登录。 
# 失效时间：如果此字段设置了，那么在到期日期之后，用户将不能登录。 
# 保留字段：这里有两个空字段，通常用于未来扩展或特定于系统的实现。

创建、删除用户相关命令

命令	说明
logout	注销用户（重新登录）
useradd 用户名	创建一个普通用户在创建用户时，系统会自动创建一个跟用户同名的组
useradd -M 用户名 -s /sbin/nologin	创建一个程序用户，指定用户使用Shell的路径 -M或--no-create-home：不创建家目录 -s或--shell：指定新用户登录的Shell /sbin/nologin：是一个特殊的 shell，它不允许用户登录系统
useradd -u 2000 -g 2001 用户名	-u：指定新用户的UID -g：将用户指定到一个基本组（组要提前存在） -G：将用户指定到一个附加组（组要提前存在）
useradd -e 2025-01-01 用户名	创建用户时指定该用户失效时间 -e或--expiredate：用户失效时间
userdel -r 用户名	删除一个用户并且删除对应家目录

密码相关命令

命令	说明
passwd 用户名	添加、修改该用户登录系统的密码
passwd -d 用户名	-d或--delete：清除该用户的密码
passwd -l 用户名	-l或--lock：锁定该用户，不能登录
passwd -u 用户名	-u或--unlock：解锁该用户
passwd -S 用户名	-S--status：查询该用户的密码状态
chage -d 0 用户名	强制修改该用户密码失效，登录时输入旧密码修改密码

修改现有用户属性相关命令

命令	说明
usermod -L 用户名	usermod：User Modify -L或--lock：锁定该用户
usermod -U 用户名	-U或--unlock：解锁该用户
usermod -l 修改后用户名用户名	-l或--login：修改用户的登录名
usermod -d 目标路径用户名	-d或--home：修改该用户的家目录路径
usermod -g 组名用户名	-g：修改用户的基本组（组必须存在）
usermod -a -G 组1,组2 用户名	-G：修改用户的附加组（组必须存在） -a：为该用户追加附加组不加-a就是替换原有的附加组

组相关命令

命令	说明
groupadd 组名	创建一个新组
groupdel 组名	删除一个组如果要删除的组是某个用户的基本组是不能删除的
groupadd -g 1001 组名	创建一个新组，并指定其GID为1001 -g或--gid：指定GID
gpasswd -a 用户名组名	-a或--add：添加将用户添加到一个组（附加组）
gpasswd -d 用户名组名	-d或--delete：删除将用户从这个组删除
gpasswd -M user1,user2,user3 group1	设置组1的成员为user1,user2,user3 -M或--members：指定组的成员列表

查看用户相关信息

命令	说明
id 用户名	查看用户信息 uid=1007(zhaoliu) gid=1008(zhaoliu) 组=1008(zhaoliu)
groups 用户名	查看用户所属的组信息 zhangsan : 基本组附加组
users	显示当前登录到系统的用户列表
w	比who命令更详细的显示当前系统信息
who	显示当前登录到系统的用户列表

权限管理

ll命令文件和目录的信息

示例：drwxr-xr-x. 2 root root 6 4月 22 10:52 文件名

第一段（drwxr-xr-x）

第一个字母：文件类型

文件类型	说明
d	目录
-	普通文件
l	链接文件
b	块设备文件（存储文件）
c	字符文件

文件权限

后面的字母每三个为一组

rwx：属主，这是文件所有者的权限
r-x：属组，这是与文件所有者同组的用户的权限
r-x：其他，这是其他用户的权限

安全上下文

drwxr-xr-x.（文件权限后面的点）

叫做：安全上下文
- 由内核安全机制赋予的权限，内核安全机制默认打开
- 代表该文件
- 在实际部署一些服务时，如果不关闭内核安全机制的话，有些服务就不能正常运行
永久关闭内核安全机制
- vim /etc/sysconfig/selinux；将SELINUX修改为disabled。重启生效

# This file controls the state of SELinux on the system. 
# SELINUX= can take one of these three values: 
# enforcing - SELinux security policy is enforced. 
# permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. 
SELINUX=disabled 
# SELINUXTYPE= can take one of three values: 
# targeted - Targeted processes are protected, 
# minimum - Modification of targeted policy. Only selected processes are protected. 
# mls - Multi Level Security protection. SELINUXTYPE=targeted

临时关闭内核安全机制

setenforce 0

第二段（2）

这是该文件的硬链接数量。或目录内的文件数量

第三段（root root）

第一个 root 是文件或目录的所有者用户名。
第二个 root 是文件或目录所属的组名。在这个例子中，文件或目录的所有者和所属组都是 root。

第四段（6）

这是目录本身的大小，以字节为单位。如果是目录的话，它只包含目录文件的元数据，而不包含其目录里文件数据的总和大小。

第五段（4月22 10:52）

第六段（文件名）

修改权限相关命令

属主、属组、其他用u、g、o来表示，也可以用a（all）来一起表示这三个权限

示例：rwx r-x r-x 代表三个权限组

权限类别	rwx	r-x	r-x
说明	通常是创建该文件的用户该用户对于当前文件的权限	除了属主之外，文件还关联了一个用户组。这个组内的成员对于当前文件的权限	属主和属组中的用户之外，所有其他用户都被视为“其他”用户
关联概念	属主	属组	其他
对应符号	u	g	o

权限	说明
r	read（读）
w	write（写）
x	execute（执行）

命令	说明
chmod u+x 文件名	给文件或目录的所有者添加执行权限。 u+x：u对应属主，表示操作的对象；x对应execute（执行），表示要为该添加执行的权限所以u+x表示对创建该文件的用户添加
chmod ug-rw	给文件所有者和文件关联组（u和g）减少读写（rw）的权限
chmod -R a+x 目录名	给目录和该目录下的所有子目录和文件增加给ugo的执行权限
chown 属主名:属组名文件名	更改该文件的属主和属组
chown :属组名文件名	只更改该文件的属组
chown 属主名: 文件名	只更改文件的属主