Linux -- 用户组和管理权限

最新推荐文章于 2024-02-21 16:05:08 发布
最新推荐文章于 2024-02-21 16:05:08 发布
阅读量467 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/python_lqx/article/details/88770756
版权

用户user

  • Linux用户：Username/UID
  • 管理员： root ，用0来显示
  • 普通用户：1-65535，此范围可突破
  • 系统用户的uid号范围： 1-999 （CentOS7），主要留给系统中的软件程序使用，而不是给我们用户使用。
  • 登陆用户的uid号范围： 1000+（CentOS7）
    -u 可直接查看uid号
[root@CentOS7 ~]# id
uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@CentOS7 ~]# id -u
0
[root@CentOS7 ~]# id lqx
uid=1000(lqx) gid=1000(lqx) groups=1000(lqx)
[root@CentOS7 ~]# id -u lqx
1000
  • 利用ps aux查看系统中应用程序，进而查询应用程序的uid号
[root@CentOS7 ~]# id -u avahi
70

组group

可以把用户分类。批量指定权限，将不同的组设置不同的权限。

  • 进程所能够访问资源的权限取决于进程的运行者的身份
  • Linux组：Groupname/GID
  • 管理员组：root， 0
  • 普通组：
  • 系统组：1-999（CENTOS7）
  • 普通组：1000+（CENTOS7）
    注：允许用户和组同名，且系统中默认存在。
    主组必须有，辅助组可有可无。
[root@CentOS7 ~]# id lqx
uid=1000(lqx) gid=1000(lqx) groups=1000(lqx)
注： gid为组名，groups为辅助组
  • getent group可查看到所有的组列表
  • getent passwd可查看到所有用户列表
[root@CentOS7 ~]# getent passwd lqx
lqx:x:1000:1000:lqx:/home/lqx:/bin/bash
注：命令后跟用户，可只查看某个用户信息。
  1. lqx：第一段指用户名
  2. x：第二段口令。因安全问题，已被屏蔽，早期版本直接显示口令。
  3. 1000：第三段用户uid
  4. 1000：第四段用户主组的id
  5. lqx： 第五段为主组id的描述
  6. home: 为家目录
  7. bash: shell类型，默认为bash

用户和组的配置文件

  • Linux用户和组的主要配置文件：
  1. /etc/passwd：用户及其属性信息(名称、UID、主组ID等）
  2. /etc/group：组及其属性信息
  3. /etc/shadow：用户密码及其相关属性
  4. /etc/gshadow：组密码及其相关属性

用户创建：useradd

  • useradd [options] LOGIN
  1. -u UID
  2. -o 配合-u 选项，不检查UID的唯一性
  3. -g GID：指明用户所属基本组，可为组名，也可以GID
  4. -c “COMMENT”：用户的注释信息
  5. -d HOME_DIR: 以指定的路径(不存在)为家目录
  6. -s SHELL: 指明用户的默认shell程序
    可用列表在/etc/shells文件中
  7. -G GROUP1[,GROUP2,…]：为用户指明附加组，组须事先存在
  8. -N 不创建私用组做主组，使用users组做主组
  9. -r: 创建系统用户 CentOS 6: ID<500，CentOS 7: ID<1000
  10. -m 创建家目录，用于系统用户
  11. -M 不创建家目录，用于非系统用户
[root@CentOS7 ~]# useradd -r -s /sbin/nologin -u 77 -d /data/mylq -m -G lqx mylq
[root@CentOS7 ~]# getent passwd lq
[root@CentOS7 ~]# getent passwd mylq
mylq:x:77:77::/data/mylq:/sbin/nologin
[root@CentOS7 ~]# ls /data
f1  f1.ink  f2  f22  log  mylq
[root@CentOS7 ~]# ll /data
total 4
-rw-r--r--. 2 root  root   0 Mar 23 11:48 f1
-rw-r--r--. 2 root  root   0 Mar 23 11:48 f1.ink
-rw-r--r--. 1 root  root   0 Mar 23 11:48 f2
lrwxrwxrwx. 1 root  root   2 Mar 23 12:02 f22 -> f2
-rw-r--r--. 1 root  root  20 Mar 23 13:57 log
drwx------. 3 mylq  mylq  78 Mar 23 16:05 mylq
[root@CentOS7 ~]# id mylq
uid=77(mylq) gid=77(mylq) groups=77(mylq),1000(lqx)

解析： 创建用户给数据库使用，所以为系统账号 -r
-s /sbin/nologin的shell类型为 nologin（开机不启动）
-u 77指定uid为77（可使用getent passwd | gerp 77来查看此id是否未被使用）
-d /data/mylq 指定家目录类型
-m 创建家目录
-G lq 指明辅助组
mylq 指定用户名

用户属性修改

usermod [OPTION] login
-s SHELL:新的默认SHELL
-c ‘COMMENT’：新的注释信息
-L 锁定用户
-U 取消锁定
-e YYYY-MM-DD: 指明用户账号过期日期
-f INACTIVE: 设定非活动期限

[root@CentOS7 ~]# getent shadow tom lqx
lqx:$6$vcOfjxm4KqHN9Q4V$TirZ/4KvVedWR3oAmBAoKYzUt2JtLbxLtiY68K7QjIcADZILDPtlbPNW0Z0TfA4FFtSmsHPEiO4ZHKDyPHxA2/::0:99999:7:::
[root@CentOS7 ~]# usermod -L lqx
[root@CentOS7 ~]# getent shadow tom lqx
lqx:!$6$vcOfjxm4KqHN9Q4V$TirZ/4KvVedWR3oAmBAoKYzUt2JtLbxLtiY68K7QjIcADZILDPtlbPNW0Z0TfA4FFtSmsHPEiO4ZHKDyPHxA2/::0:99999:7:::
[root@CentOS7 ~]# usermod -U lqx
[root@CentOS7 ~]# getent shadow tom lqx
lqx:$6$vcOfjxm4KqHN9Q4V$TirZ/4KvVedWR3oAmBAoKYzUt2JtLbxLtiY68K7QjIcADZILDPtlbPNW0Z0TfA4FFtSmsHPEiO4ZHKDyPHxA2/::0:99999:7:::

解析：如果用户后面增加了感叹号即为锁定。（lqx:! 6 6 6vcof···），反之则解除锁定（lqx: 6 6 6vcof···）

删除用户

userdel [OPTION]… login

  • -r: 删除用户家目录即所有数据；如果不加-r只是单纯删用户，家目录还存在。
[root@CentOS7 ~]# ll /data
total 4
-rw-r--r--. 2 root  root   0 Mar 23 11:48 f1
-rw-r--r--. 2 root  root   0 Mar 23 11:48 f1.ink
-rw-r--r--. 1 root  root   0 Mar 23 11:48 f2
lrwxrwxrwx. 1 root  root   2 Mar 23 12:02 f22 -> f2
-rw-r--r--. 1 root  root  20 Mar 23 13:57 log
drwx------. 3 mylqx mylqx 78 Mar 23 16:02 mylqx
[root@CentOS7 ~]# userdel -r mylqx
userdel: mylqx mail spool (/var/spool/mail/mylqx) not found
[root@CentOS7 ~]# ll /data
total 4
-rw-r--r--. 2 root root  0 Mar 23 11:48 f1
-rw-r--r--. 2 root root  0 Mar 23 11:48 f1.ink
-rw-r--r--. 1 root root  0 Mar 23 11:48 f2
lrwxrwxrwx. 1 root root  2 Mar 23 12:02 f22 -> f2
-rw-r--r--. 1 root root 20 Mar 23 13:57 log

SU 切换用户

  • su即swich user
  • 用法：su [options…] [-] [user [args…]]
  • 切换用户的方式：
    su UserName：非登录式切换，即不会读取目标用户的配置文件，不改变当前工作目录
    su - UserName：登录式切换，会读取目标用户的配置文件，切换至家目录，完全切换
  • root su至其他用户无须密码；非root用户切换时需要密码
  • 换个身份执行命令：
    su [-] UserName -c ‘COMMAND’
[root@CentOS7 ~]# su lqx
[lqx@CentOS7 root]$ pwd
/root
[lqx@CentOS7 root]$ exit
exit
[root@CentOS7 ~]# su - lqx
Last login: Sat Mar 23 16:27:00 CST 2019 on pts/2
[lqx@CentOS7 ~]$ pwd
/home/lqx
[lqx@CentOS7 ~]$ su root
Password: 
[root@CentOS7 lqx]#

注：以root降级切换至用户，不需要口令；如果以用户切换至root则需要口令。

利用管道修改口令

  • –stdin：从标准输入接收用户密码
    echo “PASSWORD” | passwd --stdin USERNAME**
[root@CentOS7 ~]# echo 123456 | passwd --stdin lqx
Changing password for user lqx.
passwd: all authentication tokens updated successfully.

groupadd 建组

  • gtoupadd name建组
  • groupdel name删组
[root@CentOS7 ~]# groupadd lq
[root@CentOS7 ~]# id lqx
uid=1000(lqx) gid=1000(lqx) groups=1000(lqx)
[root@CentOS7 ~]# usermod -G lq lqx
[root@CentOS7 ~]# id lqx
uid=1000(lqx) gid=1000(lqx) groups=1000(lqx),1001(lq)
[root@CentOS7 ~]# groupdel lq

解析：创建组lq；加入到lqx的附加组。如果是主组加就是-g。-G是附加组，不修改原来的主组，只是新增加一个组。

文件权限

  • 文件属性

11

[root@CentOS7 data]# ll f1
-rw-r--r--. 1 root root 0 Mar 23 11:48 f1
[root@CentOS7 data]# chown lqx f1
[root@CentOS7 data]# ll f1
-rw-r--r--. 1 lqx root 0 Mar 23 11:48 f1
[root@CentOS7 data]# chgrp bin f1
[root@CentOS7 data]# ll f1
-rw-r--r--. 1 lqx bin 0 Mar 23 11:48 f1
[root@CentOS7 data]# chown root.root f1
[root@CentOS7 data]# ll f1
-rw-r--r--. 1 root root 0 Mar 23 11:48 f1

解析：

  • 使用chown name将f1的所有者root修改为lqx
  • 使用chgrp name将f1的所属组root修改为bin
  • 使用chown name.name将f1的所属组和所有者都改为root

文件的权限

  • 主要针对三类对象进行定义
    owner: 属主, u
    group: 属组, g
    other: 其他, o
  • 每个文件针对每类访问者都定义了三种权限
    r: Readable
    w: Writable
    x: eXcutable
  • 文件：
    r: 可使用文件查看类工具获取其内容
    w: 可修改其内容
    x: 可以把此文件提请内核启动为一个进程
  • 目录：
    r: 可以使用ls查看此目录中文件列表
    w: 可在此目录中创建文件，也可删除此目录中的文件
    x: 可以使用ls -l查看此目录中文件列表，可以cd进入此目录

文件属性

  • chown 设置文件的所有者
  • chgrp 设置文件的属组信息
[root@CentOS7 data]# ll f1
-rw-r--r--. 2 root root 0 Mar 23 11:48 f1
[root@CentOS7 data]# chmod u-rw,g=rw,o=rw f1
[root@CentOS7 data]# ll f1
----rw-rw-. 2 root root 0 Mar 23 11:48 f1
[root@CentOS7 data]# chmod u+rwx f1
[root@CentOS7 data]# ll f1
-rwxrw-rw-. 2 root root 0 Mar 23 11:48 f1

文件权限操作

  • 文件权限（r w x）
  • chmod 文件权限操作命令
[root@CentOS7 data]# ll f1
-rwxrw-rw-. 2 root root 0 Mar 23 11:48 f1
[root@CentOS7 data]# chmod 444 f1
[root@CentOS7 data]# ll f1
-r--r--r--. 2 root root 0 Mar 23 11:48 f1

解析：rw为1，-为0，利用二进制转换10进制，即r–=4
也可直接使用数字法修改权限，如上图所示，r=4、w=2、x=1，-=0。输入444即可将f1文件从rwxrw-rw-改为r–r--r–

  • ACL：Access Control List，实现灵活的权限管理
    除了文件的所有者，所属组和其它人，可以对更多的用户设置权限
    ACL生效顺序：所有者，自定义用户，自定义组，其他人
  • getfacl 可查看文件里对应用户的权限
  • setfacl -b 清楚文件上acl权限
  • setfacl -R -m u:name:rwx /data 给name对data文件夹设置读写执行权限
  • setfacl -Rb /data 清楚data文件夹acl权限，不影响原权限
[root@CentOS7 data]# su lqx
[lqx@CentOS7 data]$ cat f1
[lqx@CentOS7 data]$ exit
exit
[root@CentOS7 data]# setfacl -m u:lqx:0 f1
[root@CentOS7 data]# su lqx
[lqx@CentOS7 data]$ cat f1
cat: f1: Permission denied
[lqx@CentOS7 data]$ exit
exit
[root@CentOS7 data]# ll
total 1
-r--r--r--+ 2 root root  0 Mar 23 11:48 f1

解析： 利用setfacl -m，将用户lqx对于f1的读权限取消，即为u:lqx:0（如果需要增加读r;写w;执行x,将0替换为对应的字母即可）

以上内容，仅供参考；如有不足之处，欢迎批评指正！谢谢。

鹿夏
关注
Linux-系统随你玩之--用户及用户组管理
fyydlz的博客
12-24 5672
Linux-系统随你玩之--笔记-用户及用户组管理 每一个用户都有一个唯一的用户名和用户口令，在登录系统后，只有正确输入了用户名和密码，才能登录系统和相应的目录。用户组linux系统中的用户组(group)就是具有相同特性的用户(user)集合；用户组的用途有时我们需要让多个用户具有相同的权限，比如查看、修改某一个文件或目录，如果不用用户组，这种需求在授权时就很难实现。
用户组权限
mqs915860370的博客
08-06 1378
用户组权限 1.用户组 1.1 用户（UID）和组（GID） 用户分为超级用户，系统用户，普通用户，每个用户都有唯一的UID，超级用户的UID为0 组通过唯一的GID来标识 1.2 用户和组的关系 每个用户都有只有一个主组，但可以拥有多个附加组，一个组可以加入多个用户 1.3 用户和组的配置文件 用户配置文件： /etc/passwd 用户及其属性信息 /etc/shadow 用户密码及其相关属性 组的配置文件： /etc/group 组及其属性信息 /etc/gsha
用户组管理系列(二)：权限设置
LINUX_Home
09-01 7183
1、权限简介     操作系统中每个文件都拥有特定的权限、所属用户和所属组。权限是操作系统用来限制资源访问的机制，在Linux中权限一般分为读(readable)、写(writable)和执行(excutable)，分为三组。分别对应文件的属主(owner)，属组(group)和其他用户(other)，通过这样的机制来限制哪些用户、哪些组可以对特定的文件进行什么样的操作。
Linux--组管理指令
吴声子夜歌的博客
12-05 247
Linux组基本介绍 在Linux中的每个用户必须属于一个组，不能独立于组外。在Linux中每个文件有所有者、所在组、其它组的概念。 所有者 所在组 其它组（排除所在组剩下的组） 改变用户所在的组 文件/目录所有者 一般为文件的创建者，谁创建了该文件，就自然的成为该文件的所有者。 查看文件的所有者 指令：ls -ahl 示例：创建一个组police，再创建一个一个用户tom，将tom放在po...
用户组和权限管理
Linux_Web
08-08 706
目录 一、用户和组管理 1.资源分派的三个层次： 2.Linux用户：Username/UID 3.Linux组：Groupname/GID 3.Linux安全上下文 4.Linux组的类别 5.Linux用户和组相关的配置文件 二、用户和组相关的系统管理命令 1.用户创建：useradd 练习 2.组创建：groupadd 3.查看用户相关的ID信息：id 4.切换用户...
用户权限/组管理
Vleyong
05-23 358
文件权限设置 chmod +/-rwx 文件名/目录名 组管理 groupadd 组名 # 添加组 groupdel 组名 #删除组 cat /etc/group #确认组信息 chgrp -R 组名 文件/目录名 #递归修改问价/目录所属组 用户管理 ...
《Linux-标准学习教程》课件第4-管理用户和用户组.docx
12-19
在Linux操作系统中，管理用户和...以上就是Linux中关于用户和用户组管理的主要知识点，包括权限控制、用户账户的创建、修改和删除，以及密码策略和磁盘限额的设置。熟练掌握这些技能对于Linux系统管理员来说至关重要。
实训-Linux下用户和组的管理和权限命令操作.pdf
03-27
本实验主要涵盖了在Linux环境下创建、管理和操作用户、用户组以及权限的命令。 首先，我们来了解一下用户管理的相关命令。`useradd`命令用于创建新用户，例如`useradd -d /home/user01 -m user01`会创建一个名为...
Linux系统及应用（实验报告）---用户和用户组管理
weixin_53425135的博客
12-08 4903
1.了解用户和用户组实验 2.熟悉图形的方式进行用户和用户组管理的方法 3.熟悉命令行的操作方式进行用户和用户组的管理方法在 Linux 操作系统中，任何文件都归属于某一特定的用户，而任何用户都隶属于至少一个用户组。全部的用户信息保存为普通的文本文件。/ etc /passwd 文件是 UNIX 安全的关键文件之一。系统使用 UID 而不是用户名区别用户。任何 UID 值为0的用户都有 root 用户（系统管理员）访问权限，具备对系统的完全控制。/ etc / group 文件包含关于用户组信息。/etc/
Linux运维-运维课程下用户组管理14-权限概述.mp4
06-08
Linux运维-运维课程下用户组管理14-权限概述.mp4
用户权限、组管理、用户管理
weixin_45184248的博客
04-10 646
用户管理包括用户和组管理在Linux中，不论是本机还是远程，每个系统必须拥有一个账号，且对不同系统资源拥有不同使用权限对文件/目录的权限包括读r 写w 执行x可以预先给组设置权限然后将不同的用户添加到组中，从而不用一个一个为用户设置权限ls -l硬链接数：有多少种方式可以访问到当前目录/文件绝对路径 cd. cd…等方式 一般子目录越多 硬连接数越多。
从基础到高级：Linux用户与用户组权限设置详解
最新发布
lz17267861157的博客
02-21 2478
深入探索Linux操作系统的过程中，用户与用户组管理是一个不可或缺的部分。它们构成了Linux系统权限控制的基础，决定了哪些用户能够访问哪些资源，以及他们可以对这些资源执行哪些操作。 在这篇博客中，我们将带领读者一起走进Linux的用户与用户组世界，从基本概念讲起，逐步深入到权限设置、用户管理命令等实际操作。无论你是Linux新手，还是有一定经验的系统管理员，相信都能从中收获不少。 通过本文，你将学习到： Linux用户与用户组的基本概念 如何创建、修改和删除用户与用户组 如何设置和管理用户权限 常见
Linux——用户、组的管理以及文件的权限设置
qq_52117201的博客
12-19 2491
Linux关于用户、组的管理以及文件的属性和权限。。。
计算机用户组怎么更改权限,win7系统用户组权限怎么设置
weixin_39652658的博客
06-23 2690
一般Win7旗舰版系统新建的用户帐户都是普通用户，导致用户在使用的win7系统的时候，很多权限被限制，那么怎么设置用户权限呢？今天小编为大家带来win7系统用户组权限怎么设置的详细步骤。具体步骤如下：第一步：在我们的电脑上打开控制面板，点击用户账户和家庭安全，如下图所示：第二步：进去用户账户和家庭安全界面之后，点击用户账户，如下图所示：第三步：进去用户账户界面之后，点击管理其他账户，如下图所示：第...
组管理和权限管理
yingzi的技术博客
01-01 504
文章目录1.文件/目录 所有者1.1查看文件的所有者1.2用户的创建1.3用户的删除1.4修改文件所有者:2.组2.1组的创建2.2.组的删除2.3修改文件所在组2.4改变用户所在组3.权限的基本介绍3.1ls -l 中显示如下内容：3.2rwx作用到文件3.3rxw作用到目录4.修改权限-chmod方式一：+、-、=变更权限方式二：数字变更权限5.查看所有的用户和组信息5.1用户和组常用命令5.2用户信息5.3组信息5.3组信息 1.文件/目录 所有者 1.1查看文件的所有者 ls -ahl 1.2用户
Linux中的组管理和权限管理
有所为的博客
06-26 268
十、组管理和权限管理 1.组的基本介绍 在Linux中每个文件有所有者、所在组、其他组的概念。 查看文件所有者：ls -ahl 应用实例： 创建一个组police，在创建一个用户tom，将tom放到police组中，然后再用tom来创建一个文件ok.txt，看看情况如何 2.chown修改文件所有者 只有root能改变文件的所有者和组。 用法： chown 用户名 文件名 应用案例： 使用root创建一个apple.txt，然后将其所有者修改成tom 3.groupadd组的创建 用法： gro
Linux之用户组群及权限篇
qq_66204767的博客
01-01 1918
(UID为0) 拥有至高无上的权限,是系统的管理员用户(UID为1~999) 不是给人类使用的，是给程序使用的(UID为从1000开始) 权限受到限制的用户，由管理员创建的用于日常工作的用户。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值