Linux用户与权限

Linux:用户身份与文件权限 1

Linux 一共有三种类型用户，分别是超级管理员，系统用户，普通用户，这三种类型是通过UID来划分，UID也就相当于用户的身份证。

超级管理员UID为0 ： root，因为UID为0，而不是叫root就是超级管理员。

程序用户UID为1~999 ：Linux 系统为了避免因某个服务程序出现漏洞而被黑客提权至整台服务器，默认服务程序会由独立的系统用户负责运行，进而有效控制被破坏范围。

普通用户 UID从1000开始 ：是由管理员创建的用于日常工作的用户。

需要注意的是，UID 是不能冲突的，而且管理员创建的普通用户的 UID 默认是从 1000 开始的（即使前面有闲置的号码）。

Linux 的文件权限一共也有三种并且有用英文和数字来表达 分别是：读（r）4，写（w）2，执行（x）1 。

以上是用户身份与文件权限的简单了解。

用户创建，查看，修改和删除命令

useradd 创建用户

语法格式： useradd [参数] 用户名    #一般都是直接“useradd 用户名”创建用户
Linux 创建用户后会在/home/ 目录下有个跟用户同名的文件这就是用户家目录，还会有同名的用户组
并且默认的 Shell 解释器为/bin/bash
存放用户信息：/etc/passwd
存放用户组信息：/etc/group

id 查看用户信息

语法格式： id 用户名         #例如用户 ID、基本组与扩展组 GID
[root@linuxprobe~]# id linuxprobe
uid=1000(linuxprobe) gid=1000(linuxprobe) groups=1000(linuxprobe)

usermod 修改用户信息

语法格式：usermod [参数] 用户名
常用的修改有以下几种
usermod -s /sbin/nologin linuxprobe    #更改解释器，禁止该用户登录，但还是可以用该用户启动服务
usermod -G root linuxprobe         #将linuxprobe加入root组中，也就是扩展组会加一个root，但不会影响基本组

userdel 删除用户

当确认某个用户不在使用，可使用该命令删除用户
语法格式：userdel [参数] 用户名
[root@linuxprobe~]# userdel linuxprobe      #默认是不删除家目录，如果需要删除 使用“-r” 参数

除对用户增删改查 这四项操作外，还有一个命令那就是为用户设置密码。

passwd 设置用户密码

语法格式：passwd [参数] 用户名,有种修改密码
1，直接使用 passwd ，直接修改当前用户的密码
2，修改其他用户的密码，passwd 用户名 ，只有root才有权限修改其他人密码
3，如 echo "NewPassWord" | passwd --stdin Username

#修改密码之后一定要确认是否修改成功

chage 查看密码有效期

[root@linuxprobe~]# chage -l 用户名
Last password change                              : May 18, 2023  #最近一次密码修改时间
Password expires                                  : never         #密码过期时间：从不
Password inactive                                 : never         #密码失效时间：从不
Account expires                                   : never         #账户过期时间：从不 
Minimum number of days between password change    : 0             #两次改变密码之间的相距最小天数  
Maximum number of days between password change    : 99999         #密码有效期99999天
Number of days of warning before password expires : 7             #密码过期前之前警告的天数：7天

修改密码有效期
[root@linuxprobe~]# chage -M 30 用户名   #将密码有效期改为30天，30天后则要修改密码

以上就是有关用户的部分。