Linux学习-用户身份和文件权限

学习资料《Linux就该这么学》

Linux 是一个多用户、多任务的操作系统，具有很好的稳定性与安全性，在幕后保障 Linux系统安全的则是一系列复杂的配置工作。本章将详细讲解文件的所有者、所属组以及其他人对文件进行的读（r）、写（w）、执行（x）等操作，以及如何在 Linux 系统中添加、删除、修改用户账户信息。我们还可以使用 SUID、 SGID 与 SBIT 特殊权限更加灵活地设置系统权限功能，来弥补对文件设置一般操作权限时所带来的不足。隐藏权限能够给系统增加一层隐形的防护层，让黑客最多只能查看关键日志信息，而不能进行修改或删除。而文件的访问控制列表（Access Control List， ACL）可以进一步让单一用户、用户组对单一文件或目录进行特殊的权限设置，让文件具有能满足工作需求的最小权限。本章最后还将讲解如何使用 su 命令与 sudo 服务让普通用户具备管理员的权限，不仅可以满足日常的工作需求，还可以确保系统的安全性。
 

1、用户的身份和能力

1.1  useradd命令：useradd [选项] 用户名

使用useradd命令创建用户账户，默认的用户账户家目录会被保存在/home中， 默认的Shell解释器会被放在/bin/bash中，而且会创建一个与该用户名同名的基本用户组。

-d          指定用户的家目录（默认为/home/username）
-e          账户的到期时间，格式为 YYYY-MM-DD.
-u          指定该用户的默认 UID
-g          指定一个初始的用户基本组（必须已存在）
-G         指定一个或多个扩展用户组
-N         不创建与用