Linux中的用户/用户组/权限

1、用户

1.1概念

Linux 是一个多用户、多任务的服务器操作系统。Linux 用户是根据角色定义的，具体分

为三种角色：

超级用户：拥有对系统的最高管理权限，默认是 root 用户。

普通用户：只能对自己目录下的文件进行访问和修改，具有登录系统的权限。

虚拟用户：也叫“伪”用户，这类用户最大的特点是不能登录系统，它们的存在主要是

方便系统管理，满足相应的系统进程对文件属主的要求。

主要组（主组）：每个用户有且只有一个主要组，创建用户时默认创建。

附属组（补充组）：用户可以是零个或多个附属组成员。一般用于帮助确保用户具有对 系统中文件及其他资源的访问权限。

1.2用户配置文件 /etc/passwd

cat /etc/passwd
结果 
user:x:1006:1008::/home/user:/bin/bash
用户名:口令占位符:UID:GID:注释性描述:用户主目录:命令解释器

在passwd配置文件中用冒号:来分隔字段，字段含义如下

• 用户名：用户登录系统时使用的用户名。
• 口令占位符：存放加密的口令，被/etc/shadow 文件保护。
• 用户标识号(UID)：系统内部用它来标识用户，每个用户的 UID 都是唯一的。
• 用户组标识号(GID)：系统内部用它来标识用户所属的组，这里的 GID 是主组 GID。
• 注释性描述：为了方便管理和记忆该用户而添加的信息。 默认情况为空
• 用户主目录：也称家目录，用户登录系统后所进入的目录。
• 命令解释器：（登录类型）指示该用户使用的 Shell，CentOS Linux 7 默认的是 bin/bash。如果指定 Shell
  为/sbin/nologin，则代表用户无法登录系统。

1.3用户密码配置文件/etc/shadow

cat /etc/shadow
user:!!:18415:0:99999:7::::
用户名:加密的密码:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志

密码配置文件字段含义

用户名： 用户账户名。
密码： 用户的加密密码。
最后一次修改的时间： 从 1970 年 1 月 1 日起，到用户最后一次更改密码的天数。
最小时间间隔： 从 1970 年 1 月 1 日起，到用户可以更改密码的天数，(0 表示随时可以变更)。
最大时间间隔： 从 1970 年 1 月 1 日起，到必须更改密码的天数，否则密码将过期，(99999 表示永远不 过期)。
警告时间： 在密码过期之前多少天提醒用户更新，默认值是 7 天。
不活动时间： 在用户密码过期之后到禁用账户的天数。
失效时间： 从 1970 年 1 月 1 日起，到账户被禁用的天数。
标志： 保留位。

1.4 用户管理相关命令

1.4.0 查看系统用户–cat /etc/passwd

1.4.1 查看系统用户密码–cat /etc/shadow

1.4.2 设置用户密码 --passwd 用户名

1.4.3 创建用户–useradd [选项] 用户名

选项	详解
-d	指定用户主目录 (一般不用)
-g	指定用户组
-m	若主目录不存在，则创建 (一般不用)
-M	不创建主目录 (一般不用)
-s	常用，指定登录时使用的 Shell 类型，默认为/bin/bash，如果为/bin/nologin 就是虚拟用户
-c	常用，设置对该账号的注释说明文字
-r	创建系统账号(用户 ID 小于 1000，从 999 起按照递减的顺序创建)，默认不创建对应的主目录
-u	手工指定新用户的 ID 值，该值必须唯一，且大于 999。

【例1】创建用户 zhangsan 且不能登录系统
	useradd -s /bin/nologin
【例2】创建用户tom并设置真实姓名为tom-sing，家庭电话为13111223344 ,公司地址为:TF5J,公司电话为028-123456789
	useradd -c "tom-sing" 13111223344 tf5jie 028-123456789" tom

1.4.4 管理用户登录密码–passwd [选项] 用户名

选项	详解
-l	锁定密码
-u	解锁用户密码状态
-d	删除用户密码
-s	查询用户密码状态

1.4.5 修改用户属性–usermod 选项 用户名

选项	详解
-l	修改用户名
-c	修改用户名描述信息
-d	修改主目录
-L	锁定账号，临时禁止用户登录
-U	对账号解锁
-g	修改用户所属组
-s	修改用户登录的shell类型
-u	修改用户的ID号
-e	修改用户的有效期
-f	修改用户密码在多少天后过期

【举例 1】修改用户 tom 的名字为 jack 
	usermod -l jack tom 
【举例 2】修改用户 jack 的注释名为 jack-sing 
	usermod -c jack-sing jack 
【举例 3】修改用户登录的类型为不可以登录
 	usermod -s /bin/nologin jack 

1.4.6 删除用户–userdel [-r] 用户名

-r 表示删除用户时同时删除用户的目录文件

1.4.7 修改用户密码有效期限 --chage [选项] 用户名

选项	解释	详细解释
-d	–lastday 最近日期	将最近一次密码设置时间设为“最近日期”
-E	–expiredate 过期日期	将帐户过期时间设为“过期日期”
-h	–help	显示此帮助信息并推出
-I	–inactive INACITVE	过期 INACTIVE 天数后，设定密码为失效状态
-l	–list	显示帐户年龄信息
-m	–mindays 最小天数	将两次改变密码之间相距的最小天数设为“最小天数”
-M	–maxdays 最大天数	将两次改变密码之间相距的最大天数设为“最大天数”
-R	–root CHROOT_DIR	chroot 到的目录
-W	–warndays 警告天数	将过期警告天数设为“警告天数”

【举例】设置 jack 用户的密码最大有效期为 30 天，提前 9 天警告，失效时间 40 天。
chage -M 30 -W 9 -E 40

1.4.8 修改用户注释信息–chfn [选项][用户名]

选项	详解
-f	设置真实姓名
-h	设置家中电话号码
-o	设置办公室地址
-p	设置办公室电话号码

1.4.9 查看用户信息–id 用户名

1.4.10 查看当前登录用户–who am i

1.4.11 查看当前用户 --w

1.4.12 查看用户登录历史–last

1.4.13 修改用户shell类型–chsh [s]用户名

1.4.14 切换用户–su 用户名

2、用户组

2.1 概念

主要组（主组）：每个用户有且只有一个主要组，创建用户时默认创建。

附属组（补充组）：用户可以是零个或多个附属组成员。一般用于帮助确保用户具有对 系统中文件及其他资源的访问权限。

2.2 用户组配置文件–/etc/group

cat /etc/group
group:x:1011:user1,user2
组名:组口令:组标识号:组成员

配置文件字段含义

组名： 组的名称。
组口令： 用户组的口令，用 x 表示口令是被/etc/gshadow 文件保护的。
组标识号(GID)： 系统内部用它来标识用户组，每个用户组的 GID 都是唯一的。
组成员： 该组的成员。

2.3 用户组密码配置文件–etc/gshadow

组密码配置文件含义

组名： 组的名称。
组口令： 用户组的口令，保存已加密的口令。
组的管理员帐号： 组的管理员帐号，管理员有权对该组添加、删除帐号。
组成员： 该组的成员，多个用户用“，”分开。

2.4 用户组管理相关命令

2.4.1 创建用户组–groupadd 组名

2.4.2 修改组属性–groupmod 选项 组名

选项	详解
-n	修改组名
-g	修改组标识号GID

2.4.3 添加/删除组成员，管理员–pgasswd 选项 用户名 组名

-a	添加用户到组
-d	将用户从组中删除
-A	设置用户为组管理员

将stu1加入group1组并添加为group1的组长
	gpasswd -a stu1 group1|gpasswd -A stu1 group1

2.4.4 输出指定用户所在的组命令–groups 用户名

2.4.5 临时切换成组成员–newgrp 组名

例：并把stu1设置为grp1的临时组员
	su stu1
	newgrp grp1

3、用户权限更改–chmod 选项 权限值 文件夹

r-读 w-写 x-执行

rwx r-x r-x .
所有者权限 属组权限 其他用户权限 特殊权限（.）

r–读
w–写
x–执行
-没有权限

3.1字母修改方式-- r w x

选项	详解
权限值	r w x
a	所有用户
u	用户所有者
g	属组
o	其他用户

1-减掉Lying文件夹下所有用户的执行权限
	chmod a -x Lying
2-把所有用户改成rwx权限
	chmod a=rwx Lying
3-把所有者改成rx权限
	chmod u=rx Lying
4-将用户所有者权限改为读写，组内权限改为只读，其他用户没有权限  
	chmod u=rw-,g=r--,o=---

3.2 数字修改方式 4 2 1 0

r对应4
w对应2
x对应1
-对应0

1-把所有者用户权限改成 rwx 
	chmod 700 Lying
2-把Lying文件夹的所有者改成rwx 所属组改成r-w 其他用户改成r-- 
	chmod 764 Lying

4、文件属组修改–chown

命令用法	详解
chown :属组 文件名	修改文件属组
chown 用户 文件名	修改文件所有者
chown 用户名:属组 文件名	修改文件所有者和属组

5、文件特殊权限 .

5.1 ACL访问控制列表

5.1.1设置ACL规则：

setfacl -m [-u:]用户名:用户权限:文件名

【例】针对stu3用户的files文件给予读和执行的权限

操作前：drwxr- x--- . 2 stu2 d1z 6 6月 1 15:32 files
	setfacl -m u:stu3:r-x files
操作后：drwxr- x--- + 2 stu2 d1z 6 6月 1 15:32 files

5.1.2查看ACL规则 --getfacl

. => + 点.变成+说明设置了ACL

5.1.3 删除一条规则–setfacl -x[u:] 用户名 文件名

5.1.4 删除所有ACL规则–setfacl -b 文件名

5.2 SGID:以所属组的身份去执行–chmod g+s 文件名

表现在：在属组的x位置有s

• 有执行权限属组的x处就是小写s
• 没有执行权限属组的x处就是大写S

执行前
drwxrwx---. 2 stu2 d1z 22 6月 1 15:55 files

chmod  g+s  files

执行后
drwxrws---. 2 stu2 d1z 22 6月 1 15:55 files

5.3 SBIT:强制粘制位，只能删除自己的文件不能删除其他用户的文件–chmod o+t 文件名

表现在：在其他用户的x位置有t

• 有执行权限属组的x处就是小写t
• 没有执行权限属组的x处就是大写T

执行前：drwxrws---. 2 stu2 dlz 38 6月 1 16:07 files
	chmod o+t files/
执行后：drwxrws--T. 2 stu2 d1z 38 6月 1 16:07 files

5.4 SUID:以文件所有者的身份执行文件，只针对可执行文件–chmod u+s 文件名

表现在：在所有用户的x位置有t

• 有执行权限所有用户的x处就是小写t
• 没有执行权限所有用户的x处就是大写T