一、管理用户账号和组帐号
1.用户帐号和组帐号概述
1.1用户帐号
用户账号 | 特点 |
超级用户 | root用户,负责系统管理和维护 |
普通用户 | 由root创建,有限的权限,一般只在自己的宿主目录中拥有完整权限 |
程序用户 | Linux系统自带,不许登录到系统,仅用于维护系统或某个程序的正常运行 |
1.2组帐号
基本组(私有组):一个用户帐号至少属于一个组,权限最大
附加组(公共组):一个用户同时还包含在其他组中,这些组就属于附加组
1.3UID和GID号
UID(User IDentity,用户标识号)
GID(Group IDentify,组标识号)
root用户账号:0
程序用户帐号:1~999(7.0以前版本1~499)
普通用户账号:1000~60000(7.0以前版本500~60000)
2.用户账号管理
2.1用户帐号文件
与用户帐号相关的配置文件主要有两个,分别是/etc/passwd和/etc/shadow
(1)passwd文件中的配置行格式
保存用户名称、宿主目录、登录Shell等基本信息
用“:”进行分隔,每一段有每一段的含义,总共有七个字段,每个字段含义分别如下所述:
第一字段:用户帐号
第二字段:密码占位符
第三字段:用户帐号ID
第四字段:组帐号ID
第五字段:用户说明
第六字段:宿主目录
第七字段:登录 Shell
(2)shadow文件中的配置行格式
保存用户的密码、账号有效期等信息
文件的每一行内容包含九个用冒号“:”分隔的配置字段,每个字段的含义如下所述:
第一字段:用户帐号的名称
第二字段:加密的密码字串信息
第三字段:上次修改密码的时间
第四字段:密码的最短有效天数,默认值为0,表示不进行限制
第五字段:密码的最长有效天数,默认值为99999,表示不进行限制
第六字段:提前多少天警告用户口令将过期,默认值为7
第七字段:在密码过期之后多少天禁用此用户
第八字段:帐号失效时间,默认值为空
第九字段:保留字段(未使用)
2.2添加、修改、删除用户帐号
(1)useradd命令:添加用户账号
参数 | 作用 |
-d | 指定用户的家目录(默认为/home/username) |
-e | 账户的到期时间,格式为 YYYY-MM-DD. |
-u | 指定该用户的默认 UID |
-g | 指定一个初始的用户基本组(必须已存在) |
-G | 指定一个或多个扩展用户组 |
-N | 不创建与用户同名的基本用户组 |
-s | 指定该用户的默认 Shell 解释器 |
(2)passwd命令:设置/更改用户口令
参数 | 作用 |
-l | 锁定用户,禁止其登录 |
-u | 解除锁定,允许用户登录 |
--stdin | 允许通过标准输入修改用户密码,如 echo "NewPassWord" | passwd –stdin Username |
-d | 使该用户可用空密码登录系统 |
-e | 强制用户在下次登录时修改密码 |
-S | 显示用户的密码是否被锁定,以及密码所采用的加密算法名称 |
不指定用户名时,修改当前账号的密码
(3)usermod命令:修改用户账号的属性
参数 | 作用 |
-c | 填写用户账户的备注信息 |
-d -m | 参数-m 与参数-d 连用,可重新指定用户的家目录并自动把旧的数据转移过去 |
-e | 账户的到期时间,格式为 YYYY-MM-DD |
-g | 变更所属用户组 |
-G | 变更扩展用户组 |
-L | 锁定用户禁止其登录系统 |
-U | 解锁用户,允许其登录系统 |
-s | 变更默认终端 |
-u | 修改用户的 UID |
(4)userdel命令:删除用户账号
参数 | 作用 |
-f | 强制删除用户 |
-r | 同时删除用户及用户家目录 |
3.组帐号管理
3.1组帐号文件
与组账号相关的配置文件也有两个,分别是/etc/group(保存组帐号基本信息)和/etc/gshadow(保存组帐号的密码信息)
3.2添加、管理、删除组帐号
(1)groupadd命令:添加组帐号
(2)gpasswd命令:添加、设置、删除组帐号
-a:添加
-d:删除
-M:同时添加多个帐号
(3)groupdel命令:删除组帐号
4.查询帐号信息
4.1 groups命令:查询用户帐号所属的组
4.2 id:查询用户帐号的身份标识
4.3 finger命令:查询用户帐号的登录属性
如果没有该命令的话,可以先安装,如下:
安装完成后,可以使用finger命令了,如下:
4.4 w命令:查询当前主机的用户登录情况
二、管理目录和文件的属性
1.查看目录和文件的属性
尽管在 Linux 系统中一切都是文件,但是每个文件的类型不尽相同,因此 Linux 系统使用了不同的字符来加以区分,常见的字符如下所示。
- -:普通文件。
- d:目录文件。
- l:链接文件。
- b:块设备文件。
- c:字符设备文件。
- p:管道文件。
文件的读、写、执行权限可以简写为 rwx,亦可分别用数字 4、2、1 来表示,文件所有者,所属组及其他用户权限之间无关联,如下表所示。
权限项 | 读 | 写 | 执行 | 读 | 写 | 执行 | 读 | 写 | 执行 |
字符表示 | r | w | x | r | w | x | r | w | x |
数字表示 | 4 | 2 | 1 | 4 | 2 | 1 | 4 | 2 | 1 |
权限分配 | 文件所有者 | 文件所属组 | 其他用户 |
2.设置目录和文件权限(使用chmod命令)
chmod [ugoa] [+-=] [rwx] 文件或目录...
或chmod nnn 文件或目录...
u、g、o、a 分别表示属主、属组、其他用户、所有用
+、-、= 分别表示增加、去除、设置权限
nnn:3位八进制数
结合“-R”可进行递归修改,如下
3.设置目录和文件的归属(使用chown命令)
chown 属主 文件或目录
chown :属组 文件或目录
chown 属主:属组 文件或目录
-R:递归修改指定目录下所有文件、子目录的归属