linux的权限管理

权限管理

三种基本权限
r 读权限（read） w 写权限（write） x 执行权限 （execute）
权限说明

第1位：文件类型（d 目录，- 普通文件，l 链接文件）
第2-4位：所属用户(所有者)权限，用u（user）表示
第5-7位：所属组权限，用g（group）表示
第8-10位：其他用户（其他人）权限，用o（other）表示
第2-10位：表示所有的权限，用a（all）表示
类型： f 二进制文件 l 软连接文件 d 目录

字符	权限	对文件的含义	对目录的含义
r	读权限	可以查看文件内容	可以列出目录的内容（ls）
w	写权限	可以修改文件内容	可以在目录中创建删除文件( mkdir,rm )
x	执行权限	可以执行文件	可以进入目录(cd)

权限对应的可执行的命令：
对于文件来说:

r-cat,more,head,tail，less
w-echo,vi
x-命令，脚本

对于目录来说：

r-ls
w-touch,mkdir,rm,rmdir
x-cd 

能删除文件的权限是对该文件所在的目录有wx权限。

权限更改-chmod

英文：change mode (change the permissions mode of a file)
作用：改变文件或目录权限
语法：
chmod [{ugoa}{±=}{rwx}] [文件名或目录]
chmod [mode=421] [ 文件或目录]
参数：
-R 递归修改
u:所有者, g:所属组,o:其他人,a:所有;
+:添加权限,-减少权限,=直接赋值成这个权限
文件所有者
例如：chmod u+x a.txt
chmod u+x,o-x a.txt
用数字来表示权限（r=4，w=2，x=1，-=0）

例如：chmod  750  b.txt

rwx和数字表示方式能随意切换
注意：root用户是超级用户，不管有没有权限，root都能进行更改。用普通用户测试权限。
不能用一个普通用户去修改另一个普通用户的权限。

更改所有者-chown

英文：change file ownership ;作用：更改文件或者目录的所有者
语法 : chown user[:group] file…
　参数格式 :
-R : 递归修改
　　 user : 新的档案拥有者的使用者 ID
group : 新的档案拥有者的使用者群体(group)
eg：#chown lee file1 把file1文件的所有者改为用户lee
eg：#chown lee:test file1 把file1文件的所有者改为用户lee,所属组改为test
eg：#chown –R lee:test dir 修改dir及其子目录的所有者和所属组

改变所属组chgrp

英文：change file group ownership
作用：改变文件或目录的所属组
语法 : chgrp [group] file…
eg:chgrp root test.log 把test.log的所属组修改为root
groupadd group1
useradd username -g group

用户权限管理

usermod [options] user_name

usermod 命令修改系统帐户文件来反映通过命令行指定的变化

选项(options)

• -a |–append ##把用户追加到某些组中，仅与-G选项一起使用
• -c |–comment ##修改/etc/passwd文件第五段comment
• -d |–home ##修改用户的家目录通常和-m选项一起使用
• -e |–expiredate ##指定用户帐号禁用的日期，格式YY-MM-DD
• -f |–inactive ##用户密码过期多少天后采用就禁用该帐号，0表示密码已过期就禁用帐号，-1表示禁用此功能，默认值是-1
• -g |–gid ##修改用户的gid，改组一定存在
• -G |–groups ##把用户追加到某些组中，仅与-a选项一起使用
• -l |–login ##修改用户的登录名称
• -L |–lock ##锁定用户的密码
• -m |–move-home ##修改用户的家目录通常和-d选项一起使用
• -s |–shell ##修改用户的shell
• -u |–uid ##修改用户的uid，该uid必须唯一
• -U |–unlock ##解锁用户的密码

usermod示例

示例(Examples):

1,新建用户test，密码test,另外添加usertest组

#useradd test 
#echo "test" | passwd --stdin test 
#groupadd usertest 

2,把test用户加入usertest组

#usermod -aG usertest test ##多个组之间用空格隔开 
#id test 
uid=500(test) gid=500(test) groups=500(test),501(usertest) 

3,修改test用户的家目录

#usermod -md /home/usertest 
#ls /home 
usertest 

4,修改用户名

#usermod -l urchin(新用户名称)  test(原来用户名称) 
#id urchin 
uid=500(urchin) gid=500(test) groups=500(test),501(usertest) 

5,锁定urchin的密码

#sed -n '$p' /etc/shadow 
urchin:$6$1PwPVBn5$o.MIEYONzURQPvn/YqSp69kt2CIASvXhOnjv/t \
Z5m4NN6bJyLjCG7S6vmji/PFDfbyITdm1WmtV45CfHV5vux/:15594:0:99999:7::: 
#usermod -L urchin 
#sed -n '$p' /etc/shadow 
urchin:!$6$1PwPVBn5$o.MIEYONzURQPvn/YqSp69kt2CIASvXhOnjv/t \
Z5m4NN6bJyLjCG7S6vmji/PFDfbyITdm1WmtV45CfHV5vux/:15594:0:99999:7::: 

6,解锁urchin的密码

#usermod -U urchin 
#sed -n '$p' /etc/shadow 
urchin:$6$1PwPVBn5$o.MIEYONzURQPvn/YqSp69kt2CIASvXhOnjv/t \ 
Z5m4NN6bJyLjCG7S6vmji/PFDfbyITdm1WmtV45CfHV5vux/:15594:0:99999:7::: 

7,修改用户的shell

#sed '$!d' /etc/passwd 
urchin:x:500:500::/home/usertest:/bin/bash 
#usermod -s /bin/sh urchin 
#sed -n '$p' /etc/passwd 
urchin:x:500:500::/home/usertest:/bin/sh 

8,修改用户的UID

#usermod -u 578 urchin (UID必须唯一) 
#id urchin 
uid=578(urchin) gid=500(test) groups=500(test),501(usertest) 

9,修改用户的GID

#groupadd -g 578 test1 
#usermod -g 578 urchin (578组一定要存在) 
#id urchin 
uid=578(urchin) gid=578(test1) groups=578(test1),501(usertest) 

10,指定帐号过期日期

#sed -n '$p' /etc/shadow 
urchin:$6$1PwPVBn5$o.MIEYONzURQPvn/YqSp69kt2CIASvXhOnjv/t \ 
Z5m4NN6bJyLjCG7S6vmji/PFDfbyITdm1WmtV45CfHV5vux/:15594:0:99999:7::: 
#usermod -e 2012-09-11 urchin 
#sed -n '$p' /etc/shadow 
urchin:$6$1PwPVBn5$o.MIEYONzURQPvn/YqSp69kt2CIASvXhOnjv/t \ 
Z5m4NN6bJyLjCG7S6vmji/PFDfbyITdm1WmtV45CfHV5vux/:15594:0:99999:7::15594: 

11,指定用户帐号密码过期多少天后，禁用该帐号

#usermod -f 0 urchin 
#sed -n '$p' /etc/shadow 
urchin:$6$1PwPVBn5$o.MIEYONzURQPvn/YqSp69kt2CIASvXhOnjv/t \ 
Z5m4NN6bJyLjCG7S6vmji/PFDfbyITdm1WmtV45CfHV5vux/:15594:0:99999:7:0:15594: 

注意(caution)：

usermod不允许你改变正在线上的使用者帐号名称。当usermod用来改变userID,必须确认这名user没在电脑上执行任何程序

/etc/passwd
user_name:x:uid:gid:commnet:home:shell
/etc/shadow
username:passwd:lastchg:min:max:warn:inactive:expire:flag

–用户名

–密码

–从1970年1月1日起到上次修改密码所经过的天数

–密码再过几天可以被变更(0表示随时可以改变)

–密码再过几天必须被变更(99999表示永不过期)

–密码过期前几天提醒用户(默认为一周)

–密码过期几天后帐号被禁用

–从1970年1月1日算起，多少天后账号失效