Linux用户及权限

运行级别

Linux下的七种运行级别

0 halt 关机，代表系统停机状态，默认情况下，系统运行级别不能设置为0，否则电脑一开机就进入关机模式，电脑将不能正常启动。

1 Single user mode 单用户模式，只支持root账户，主要用于系统维护，禁止远程登陆，类似于Windows下的安全模式。

2 Multiuser，without NFS 它是多用户模式，没有网络文件系统支持。

3 Full Multiuser mode 完全多用户模式，有网络文件系统，用户登录后进入控制台命令行模式，在没有网络的环境下等同于运行级别2。

4 unused 系统未使用，用作保留，一般不用，在一些特殊情况下可以用它来做一些事情，例如：在笔记本电脑的电池用尽时，可以切换到这一模式来做一些设置。

5 X11 图形界面的多用户模式用户登录后直接进入X-Window系统。

6 Reboot 重启，默认情况下，运行级别不能设为6，否则电脑一开机就进入重启模式会一直不停地重启，系统将不能正常的启动。

操作系统最小化安装默认跑在3运行级别上。

操作系统Server with GUI 安装默认跑在5运行级别上。

它们之间可以通过 init 3或 init 5命令进行运行级别的切换。

也可以通过修改配置文件来更改默认的运行级别

[root@knode2 ~]# cat /etc/inittab

用户

Linux系统中，使用UID来表示不同的用户身份，且每个用户的UID是唯一的。

Linux系统根据用户UID的不同，将用户分为以下不同的类型：

超级用户也叫超级管理员，其UID=0，拥有系统所有权限，类似Windows的Administrator。

系统用户也叫程序用户，其 1<=UID<=999，一般都是由程序创建，用于程序或者服务运行时候的身份。

普通用户一般是由管理员root创建，用于对系统进行有限的管理维护操作，1000<=UID<=60000。

Linux 用户创建及删除

 

• 用户创建：useradd username
• 用户查看：id username
• 用户切换：su - username
• 用户删除：userdel -r username

查看用户及相关组

 [root@knode2 ~]# compgen -u

compgen -u

[root@knode2 ~]# compgen -g

compgen -g 

[root@knode2 ~]# groups

 用户更改组及添加附加组操作

 [root@henry ~]# id henry

uid=1000(henry) gid=1000(henry) groups=1000(henry)

[root@henry ~]# usermod -g root henry

[root@henry ~]# id henry

uid=1000(henry) gid=0(root) groups=0(root)

[root@henry ~]# usermod -g henry henry

[root@henry ~]# id henry

uid=1000(henry) gid=1000(henry) groups=1000(henry)

[root@henry ~]# id root

uid=0(root) gid=0(root) groups=0(root)

[root@henry ~]# usermod -a -G henry root

[root@henry ~]# id root

uid=0(root) gid=0(root) groups=0(root),1000(henry)

[root@henry ~]# gpasswd -d root henry

Removing user root from group henry

[root@henry ~]# id root

uid=0(root) gid=0(root) groups=0(root)

权限

了解三种基本权限

读权限 r

read对于文件，用户可以读取内容；对于目录，用户可以针对目录里面的内容进行列表操作

写权限 w

write对于文件，用户可以修改内容；对于目录，用户可以针对目录进行创建、修改、删除操作

执行权限 x

excute一般针对可执行脚本文件，用户用户运行的权限。

了解三种基本角色

所有者User（U）：文件或目录的所有者，所属主人

所属组Group（G）：文件或目录的所属组

其他用户Other（O）：既不是文件所有者，也不在所属组里面的其他用户

了解三个授权命令

chmod 修改权限

[root@henry ~]# ll aaa.txt

-rw-r--r--. 1 root root 0 May 29 20:12 aaa.txt

[root@henry ~]# chmod u=rwx,g=r-x,o=rwx aaa.txt

[root@henry ~]# ll aaa.txt

-rwxr--rwx. 1 root root 0 May 29 20:12 aaa.txt

[root@henry ~]# chmod o-w aaa.txt

[root@henry ~]# ll aaa.txt

-rwxr--r-x. 1 root root 0 May 29 20:12 aaa.txt

[root@henry ~]# chmod g+x aaa.txt

[root@henry ~]# ll aaa.txt

-rwxr-xr-x. 1 root root 0 May 29 20:12 aaa.txt

chown 修改角色

[root@henry ~]# chown henry aaa.txt

[root@henry ~]# ll aaa.txt

-rwxr-xr-x. 1 henry root 0 May 29 20:12 aaa.txt

[root@henry ~]# chown :root aaa.txt

[root@henry ~]# chown .root aaa.txt

[root@henry ~]# ll aaa.txt

-rwxr-xr-x. 1 henry root 0 May 29 20:12 aaa.txt

[root@henry ~]# chown root:root aaa.txt

[root@henry ~]# ll aaa.txt

-rwxr-xr-x. 1 root root 0 May 29 20:12 aaa.txt

chgrp 修改用户组

[root@henry ~]# chgrp henry aaa.txt

[root@henry ~]# ll aaa.txt

-rwxr-xr-x. 1 root henry 0 May 29 20:12 aaa.txt

 了解数字权限描述

对于三种基本权限可以进行数字描述

r: 读权限为 4

w: 写权限为 2

x: 执行权限为 1

则权限描述可简化为

0：- - -

1：- - x

2：- w -

3：- w x

4：r - -

5：r - x

6：r w -

7：r w x

因此在对 user/group/other 进行权限修改的时候，可以使用权限数字进行修改。例如：

[root@henry ~]# chmod 644 aaa.txt

[root@henry ~]# chmod 777 aaa.txt

[root@henry ~]# chmod -R 777 hehehe