Linux——账号和权限管理

Linux基于用户身份对资源访问进行控制

用户账号

• 超级用户：即root用户，类似于Windows系统中的Administrator用户，非执行管理任务时不建议使用root用户登录系统。
• 普通用户：普通用户帐号一般只在用户自己的宿主目录中有完全权限。
• 程序用户：用于维持系统或某个程序的正常运行，一般不允i录到系统，例如： bin、 daemon、 ftp、mai等。

组账号

• 基本组（私有组）
• 附加组（公共组）

UID和GID

• UID（User IDentity，用户标识号）
• GID（Grouph IDentify，组标识号）

root用户的UID的固定值为0、root组帐号的GID号为固定值0；1-499的UID、GID默认保留给程序用户使用，普通用户/组使用的UID、GID号在500 ~ 60000之间。

用户账号文件/etc/passwd

保存用户名称、宿主目录、登录shell等基本信息

• 文件位置：/etc/passwd
• 每一行对应一个用户的账号记录

通过“：”分隔了九个字段，从前往后每个字段分别是用户账号名称、密码占位符、用户账号ID、组账号ID、用户说明、宿主目录、登录shell。

用户账号文件/etc/shadow

保存用户的密码、账号有效期等信息

• 文件位置:/etc/shadow
• 没一行对应一个用户的密码记录

通过“：”分隔了九个字段，从前往后每个字段分别是用户账号名称、加密的密码字串信息、上次修改密码的时间、密码的最短有效天数（默认值为0）、密码的最长有效天数（默认值为99999）、提前多少天警告用户口令将过期（默认值为7）、在密码过期之后多少天禁用此用户、账号失效时间（默认值为空）、保留字段（未使用）。

添加用户账号

useradd命令

格式：useradd 【选项】 用户名

常用选项

选项	说明
-u	指定用户的UID号，要求该UID号码未被其他用户使用
-d	指定用户的宿主目录位置(当与-M一起使用时，不生效) 。只能用绝对路径指定目录
-e	指定用户的账户失效时间，可使用YYYY-MM-DD的日期格式
-g	指定用户的基本组名(或使用GID号) ，对应的组名必须已存在
-G	指定用户的附加组名(或使用GID号) ，对应的组名必须已存在
-M	不建立宿主目录
-s	指定用户的登录Shell，(比如/bin/bash为可登陆系统， /sbin/nologin和/bin/false为禁止用户登陆系统)

 

设置/更改用户口令：passwd

 root用户可以指定用户名作为参数，对指定账号的密码进行管理；不指定用户名时，修改当前账号的密码。

格式

passwd  【选项】 用户名

常用选项

选项	说明
-d	清空指定用户的密码，仅使用用户名即可登录系统
-l	锁定用户账户，锁定的用户账号将无法再登录系统
-S	查看用户账户的状态(是否被锁定)
-u	解锁用户账户

方法二

echo  “密码”  |  passwd  --stdin  用户名

修改用户账号属性：usermod

格式

usermod 【选项】用户名

常用选项

选项	说明
-u	修改用户的UID号
-d	修改用户的宿主目录位置
-e	修改用户的账户失效时间，可使用YYYY-MM-DD的日期格式
-g	修改用户的基本组名（或使用GID号）
-G	修改用户的附加组名（或使用GID号）
-s	指定用户的登录shell
-l	更改用户账号的登录名称
-L	锁定用户账户
-U	解锁用户账户

删除用户账号：userdel

格式

userdel  【-r】 用户名 （可以将该用户的宿主目录一并删除）

 

用户账号的初始配置文件

文件来源

新建用户账号时，从/etc/skel 目录中复制而来

主要的用户初始配置文件

• ~/.bash profile
• ~/.bashrc
• ~/.bash_logout

组账号文件

与用户账号文件相类似

• /etc/group:保存组账号基本信息
• /etc/gshadow:保存组账号的密码信息

添加组账号：groupadd

格式

groupadd  【】 组账号名

删除组成员：gpasswd

格式

gpasswd  【】 组账号名

常用选项

选项	说明
-a	向组内添加一个用户
-d	从组内删除一个用户成员
-m	定义组成员列表，以逗号分隔

查询账号信息

查询用户所属组

groups  用户名

查询用户身份标识

id  用户名

查询用户账号的登录属性

finger  用户名

查询已登录到主机的用户信息

w、who、users

文件/目录的权限和归属

访问权限

r：读取，允许查看文件内容、显示目录列表

w：写入，允许修改文件内容，允许在目录中新建、移动、删除文件或子目录

x：可执行，允许运行程序、切换目录

归属(所有权)

属主：拥有该文件或目录的用户账号

属组：拥有该文件或目录的组账号

 

设置文件/目录的权限和归属：chmod

格式：chmod  【ugoa】 【+/-/=】 【rwx】 文件或目录

ugoa表示该权限针对的用户类别，缺省为“a”，代表所有用户，“+/-/=”表示设置权限的操作，+代表增加权限，=代表设置对应的权限，“rwx”是权限的字符组合形式。

格式2：chmod  nnn  文件或目录     （每个n代表一个八进制数，每个八进制数值是权限的数字表现形式的和，r的数字表示为4，w是2，x是1）

设置文件和目录的归属：chown

格式：

chown  属主  文件或目录

chown  ：属组  文件或目录

chown  属主：属组  文件或目录