Linux学习笔记之用户、用户组及权限管理

linux下查看所有用户及所有用户组：
groups 查看当前登录用户的组内成员
groups gliethttp 查看gliethttp用户所在的组,以及组内成员
whoami 查看当前登录用户名
/etc/group文件包含所有组
/etc/shadow和/etc/passwd系统存在的所有用户名

用户组管理：
1、 groupadd 用户组名
eg、 gruopadd grp1#创建用户组grp1
2、 gruopdel 用户组名

用户管理：
1、 useradd [选项] 用户名
eg、 useradd usr1#创建用户usr1；
useradd -u 322 -g grp1 -G grp2 usr1 #建立用户usr1，UID为322，主用户组为grp1，附加用户组为grp2；
2、 passwd 用户名 #建立用户的登录密码；
3、 userdel 用户名#删除用户；
4、 usermod [选项] 用户名 #修改用户属性
eg、 usermod -g grp2 usr1#将用户usr1的主用户组更改为grp2；‘
5、 chown [用户]:[用户组] 文件列表#改变文件的所属用户和组
eg、 chown usr1 myfile#设置文件myfile所属用户为usr1
chown :gep1 myfile#设置文件myfile所属用户组为grp1
chown usr1：grp1 myfile#设置文件myfile所属用户和用户组分别为usr1和grp1
6、 chmod
eg、 chmod a=–x demon#所有用户对demon都有执行权限
chmod u+r– demon#属主用户（自己用户）对demon有读权限
chmod g=-w- demon#属主用户组（组内所有其他用户）对demon有写权限
chmod o=rwx demon#所有其他用户对demon有读写执行权限
chmod 666 demon#属主用户（自己）对demon有读写，组内其他用户对demon有读写，其他用户对demon有读写权限

“+”添加权限；
“-”删除权限；
“=”赋值权限；

管理用户（user）和用户组（group）的相关工具或命令；

1）管理用户（user）的工具或命令；

useradd 注：添加用户

adduser 注：添加用户

passwd 注：为用户设置密码

usermod 注：修改用户命令，可以通过usermod 来修改登录名、用户的家目录等等；

pwcov 注：同步用户从/etc/passwd 到/etc/shadow

pwck 注：pwck是校验用户配置文件/etc/passwd 和/etc/shadow 文件内容是否合法或完整；

pwunconv 注：是pwcov 的立逆向操作，是从/etc/shadow和 /etc/passwd 创建/etc/passwd ，然后会删除 /etc/shadow 文件；

finger 注：查看用户信息工具 id 注：查看用户的UID、GID及所归属的用户组 chfn 注：更改用户信息工具

su 注：用户切换工具 sudo 注：sudo 是通过另一个用户来执行命令（execute a command as another user），su 是用来切换用户，然后通过切换到的用户来完成相应的任务，但sudo 能后面直接执行命令，比如sudo 不需要root 密码就可以执行root 赋与的执行只有root才能执行相应的命令；但得通过visudo 来编辑/etc/sudoers来实现

visudo 注：visodo 是编辑 /etc/sudoers 的命令；也可以不用这个命令，直接用vi 来编辑 /etc/sudoers 的效果是一样的；

sudoedit 注：和sudo 功能差不多；

2）管理用户组（group）的工具或命令；

groupadd 注：添加用户组；

groupdel 注：删除用户组；

groupmod 注：修改用户组信息

groups 注：显示用户所属的用户组

grpck grpconv 注：通过/etc/group和/etc/gshadow 的文件内容来同步或创建/etc/gshadow ，如果/etc/gshadow 不存在则创建；

grpunconv 注：通过/etc/group 和/etc/gshadow 文件内容来同步或创建/etc/group ，然后删除gshadow文件；

管理用户及用户组的权限：
修改方式1：以绝对方式改变权限
Think of each digit as a sum:
execute permission= 1
write permission= 2
write and execute (1+2)= 3
read permission= 4
read and execute (4+1)= 5
read and write (4+2)= 6
read, write and execute (4+2+1)= 7

即可以使用 chmod 命令来对目录设置权限：
chmod 可以用3个数字来表达 用户，用户组，其他用户：
如 chmod 777 /test
（数字的第一个7代表的是用户权限
数字的第二个7代表的是用户组的权限
数字的第三个7代表的是其他用户的权限）

修改方式2：以符号模式改变权限(在原来基础上增加添加定义的权限)
You can also change file permissions with letters:
u = user (yourself)
g = group
a = everyone
r = read
w = write
x = execute
eg：
chmod u+rw file Give yourself read and write permission
chmod u+x filespec Give yourself execute permission.

更改linux文件的拥有者及用户组：
使用命令chown
基本格式
chown user:[group] file
其中user为用户名，group为用户组名，file为文件或者文件夹，[]中的内容表示可选。
简单例子与说明：
chown user1:group1 file1
把当前文件夹下的file1的所有者改为user1，所有者用户组改为group1