Linux 账号和权限管理

用户账号

超级用户：root用户是Linux 操作系统中默认的超级用户账户，对本机拥有最高的权限。系统中超级用户是唯一的

普通用户：由root用户或其他管理员用户创建，拥有的权限会受到限制，一般只在用户自己的宿主目录中拥有完整的权限

程序用户：在安装Linux操作系统及部分应用程序时，会添加一些特定的地权限用户账号，这些用户一般不允许登录到系统，仅用于维持系统或某个程序的正常运行，如bin、daemon、ftp、mail等

 UID（User IDentity）：用户标识号

GID（Group IDentify）：组标识号

添加新的用户账户：

useradd    选项 用户名   

参数说明：

• 选项:

  • -c comment 指定一段注释性描述。
  • -d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。
  • -g 用户组 指定用户所属的用户组。
  • -G 用户组，用户组 指定用户所属的附加组。
  • -s Shell文件 指定用户的登录Shell。
  • -u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

修改用户密码：

                                              

 

 文件/目录的权限

读      r         4;

写      w        2;

执行    x        1;

设置目录和文件的权限 chmod

格式： chmod nnn 文件或目录

            chmod -R  aa/bb/cc    

-R 递归的权限在最后一个文件夹上生效

                                      

 设置目录和文件的归属 chown

chown 属主：属组 文件或目录名

chown 属主.属组  文件或目录名

chown -R  aa/bb/cc

-R 递归的权限在最后一个文件夹上生效

SSH 远程安全控制链接

SSH服务的默认配置文件是/etc /ssh/sshd_config

AllowUsers 用户名      允许某用户登录

DenyUsers  用户名     禁止用户登录

两者不可同时使用

Port：更改端口

设置完后重启服务：

systemctl restart sshd

systemctl restart network

默认端口：ssh root@服务器地址

指定端口：ssh -p 端口 root@服务器地址

退出：exit

scp 远程复制

传文件：scp root@服务器地址：/opt/aa  /opt/rh

传目录：scp -r root@服务器地址：/opt/aa  /opt/rh