Linux Server - 构建多用户框架

逻辑图

• Linxu UGO机制
  举个例子:

-rwxr-xr-x 1 developer admin 12288 1月2 10:38 ReadMe.md

-rwxr-xr-x: 代表权限和文件类别,
第一位表示文件类别, -(文件), d(文件夹), l(链接)
分成3组 User(自己), Group(组员), Other(其他人)
每组分为是可读(r 4), 可写(w 2), 可执行(x 1)

1: 表示文件数量

developer: 表示主组

admin: 表示附加组

1月2: 修改日期

10:38: 修改时间

ReadMe.md: 文件名

• 组与用户
  

开发组: 老张(我), 老王, 老李
测试组: 小A, 小B
管理组: 领导, 老张, 小A

特殊人物: 小A, 老张身在各自组, 但同时又是管理组的人员, 这种用户分配在 Linux 上是存在的

实现逻辑图中的用户关系

以下命令一定要顺序执行

# 新建组别
sudo groupadd admin
sudo groupadd developer
sudo groupadd tester

# 新建 管理用户
sudo useradd -d /home/loader1 -m -g admin -N loader1

# 新建 开发者用户
sudo useradd -d /home/develop_z -m -g developer -G admin -N develop_z
sudo useradd -d /home/develop_w -m -g developer -N develop_w
sudo useradd -d /home/develop_l -m -g developer -N develop_l

# 新建 测试用户
sudo useradd -d /home/test_a -m -g tester -G admin -N test_a
sudo useradd -d /home/test_b -m -g tester -N test_b

# 修改各组权限
sudo vi /etc/sudoers

# 参考以下内容
#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Member  of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Modify Tower 20191231
%developer ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

shell 知识

• useradd
  

• userdel
  

• usermod
  
  用户更名:
usermod -l newname oldname
usermod -d /home/newname -m newname

• groupadd
  

• groupdel
  

• groupmod
  

# 补充命令
users   # 显示所有用户
groups  # 显示用户所属的用户组
pwck    # pwck是校验用户配置文件/etc/passwd 和/etc/shadow 文件内容是否合法或完整；
finger  # 查看用户信息工具 id 注：查看用户的UID、GID及所归属的用户组 chfn 注：更改用户信息工具

#相关文件:
/etc/sudoers # 记录 linux 系统的用户权限.
/etc/passwd  # 用户（user）的配置文件
/etc/shadow  # 用户（user）影子口令文件

/etc/group   # 用户组（group）配置文件
/etc/gshadow # 用户组（group）的影子文件

与之相关

#1 Linux Server - samba服务器搭建