Redhat_rh033_d
用户:能够获取系统资源权限的集合。它由管理员,普通用户,系统用户构成。每个用户都有一个唯一标识符UID,root用户为0,普通用户为500+,系统用户为1-499。
用户有两个比较重要的配置文件:/etc/passwd和/etc/shadow
其中vim /etc/passwd 文件每行共有七个部分组成:
account(登入账号):passwd(密码占位符):UID:GID:GECOS(用户/主机描述):directory(用户家目录):shell
vim /etc/shadow文件每行有九部分组成:
用户名:密码:用户上一次修改密码到Jan.1.1970有多少天:密码最少使用天数:密码最多使用天数:已过期账号再过多久禁用:距Jan.1.1970多少天禁用此账号:保留域
useradd的常用命令:
useradd -u 用户UID
useradd -g 基本组UID
useradd -c 用户主机全名
useradd -s 制定shell(最好是/etc/shells中的shell)
useradd -e 过期的时间
useradd -f 过期之后,账号被禁用之前的这一段时间
useradd -G 用户的附加组,额外组
useradd -M 禁止给用户创一个家目录
useradd -m 必须给用户创一个家目录
useradd -p 直接指定用户密码
useradd -b 指定家目录的名字
useradd -D 指定默认选项 -b 用户建目录的路径前缀 -e 同上 -f 同上 -g 同上 -s 同上
usermod的常用命令:
usermod -u 用户的UID
usermod -g 用户的基本组GID
usermod -G 改变附加组, -a 为用户追加附加组
usermod -d 改变家目录位置 -m 家目录文件也复制过去
usermod -s 改变shell
usermod -l 改变登入名称
usermod -L 锁定账号
usermod -U 解锁账号
passwd的常用命令:(普通用户只能修改自己的用户密码)
passwd -l 锁定一个指定账号
passwd -u 解锁一个账号
passwd -d 禁用账号
passwd -n 最少能用几天
passwd -x 最多能用几天
passwd -m 过期多少天开始警告修改密码
passwd --stdin 标准输入或的密码 echo "123456" | passwd --stdin 用户名
删除用户用userdel -r(用户的家目录也被移除了) 用户名
用户组:对访问对象具有相同或类似权限的用户集合。它由普通组,系统组和私有组构成。其重要的文件是:/etc/group和/etc/gshadow。其中配置文件/etc/group有四部分组成:group_name(用户组名):passwd(密码占位符):GID:user_list(把此组当做一个复加组的用户列表)。
groupadd -g
用gpasswd修改用户组密码。
groupdel 删除用户组
用户权限: rwx
对文件而言 :r.查看此文件。
w.用户编辑并保存此文件。
x.执行此文件的命令或程序。
对目录的权限:r.可以使用ls命令查看此命令。
w.表示用户可以在此目录中创建文件也可以删除文件。
x.表示用户可以cd进这个目录,并且可以使用ls -l命令此目录中的文件信息。
其中在权限的记录方法上:r代表为4;w代表是2;x代表是1。
改变用户的属主和属组:
改变用户的属主:
chown [-R] user_name file | directory
修改用户的属组:
chgrp [-R] group_name file | directory
其中选项 -R 表示修改的递归性,修改目录的权限改变其子目录和文件也做相应改变。
对同时修改属主和属组:(设一文件test.txt的属主是redhat属组是redhat;将其修改为属主是user属组是mygrp)
chown user:mygrp test.txt 或者
chown user.mygrp test.txt
若只修该属组的话: chown :mygrp test.txt
修改文件和目录的权限:chmod命令
其中-R选项表示了修改权限的递归性。
若一个文件test_1.txt原有的权限是775,修改其权限为750:
chmod [-R] 750 test_1.txt
chmod [-R] u=rwx,g=r-x,o=--- test_1.txt
chmod [-R] g-w,o-rw test_1.txt
umask命令:
默认用户的umask值是002
管理员的umask值是022
若修改umask为022: umask 0022 (只对当前系统有效,关机后就失效)
如果umask 002
创建目录的权限 777-002= 775
创建文件的权限 666-002= 664
用户有两个比较重要的配置文件:/etc/passwd和/etc/shadow
其中vim /etc/passwd 文件每行共有七个部分组成:
account(登入账号):passwd(密码占位符):UID:GID:GECOS(用户/主机描述):directory(用户家目录):shell
vim /etc/shadow文件每行有九部分组成:
用户名:密码:用户上一次修改密码到Jan.1.1970有多少天:密码最少使用天数:密码最多使用天数:已过期账号再过多久禁用:距Jan.1.1970多少天禁用此账号:保留域
useradd的常用命令:
useradd -u 用户UID
useradd -g 基本组UID
useradd -c 用户主机全名
useradd -s 制定shell(最好是/etc/shells中的shell)
useradd -e 过期的时间
useradd -f 过期之后,账号被禁用之前的这一段时间
useradd -G 用户的附加组,额外组
useradd -M 禁止给用户创一个家目录
useradd -m 必须给用户创一个家目录
useradd -p 直接指定用户密码
useradd -b 指定家目录的名字
useradd -D 指定默认选项 -b 用户建目录的路径前缀 -e 同上 -f 同上 -g 同上 -s 同上
usermod的常用命令:
usermod -u 用户的UID
usermod -g 用户的基本组GID
usermod -G 改变附加组, -a 为用户追加附加组
usermod -d 改变家目录位置 -m 家目录文件也复制过去
usermod -s 改变shell
usermod -l 改变登入名称
usermod -L 锁定账号
usermod -U 解锁账号
passwd的常用命令:(普通用户只能修改自己的用户密码)
passwd -l 锁定一个指定账号
passwd -u 解锁一个账号
passwd -d 禁用账号
passwd -n 最少能用几天
passwd -x 最多能用几天
passwd -m 过期多少天开始警告修改密码
passwd --stdin 标准输入或的密码 echo "123456" | passwd --stdin 用户名
删除用户用userdel -r(用户的家目录也被移除了) 用户名
用户组:对访问对象具有相同或类似权限的用户集合。它由普通组,系统组和私有组构成。其重要的文件是:/etc/group和/etc/gshadow。其中配置文件/etc/group有四部分组成:group_name(用户组名):passwd(密码占位符):GID:user_list(把此组当做一个复加组的用户列表)。
groupadd -g
用gpasswd修改用户组密码。
groupdel 删除用户组
用户权限: rwx
对文件而言 :r.查看此文件。
w.用户编辑并保存此文件。
x.执行此文件的命令或程序。
对目录的权限:r.可以使用ls命令查看此命令。
w.表示用户可以在此目录中创建文件也可以删除文件。
x.表示用户可以cd进这个目录,并且可以使用ls -l命令此目录中的文件信息。
其中在权限的记录方法上:r代表为4;w代表是2;x代表是1。
改变用户的属主和属组:
改变用户的属主:
chown [-R] user_name file | directory
修改用户的属组:
chgrp [-R] group_name file | directory
其中选项 -R 表示修改的递归性,修改目录的权限改变其子目录和文件也做相应改变。
对同时修改属主和属组:(设一文件test.txt的属主是redhat属组是redhat;将其修改为属主是user属组是mygrp)
chown user:mygrp test.txt 或者
chown user.mygrp test.txt
若只修该属组的话: chown :mygrp test.txt
修改文件和目录的权限:chmod命令
其中-R选项表示了修改权限的递归性。
若一个文件test_1.txt原有的权限是775,修改其权限为750:
chmod [-R] 750 test_1.txt
chmod [-R] u=rwx,g=r-x,o=--- test_1.txt
chmod [-R] g-w,o-rw test_1.txt
umask命令:
默认用户的umask值是002
管理员的umask值是022
若修改umask为022: umask 0022 (只对当前系统有效,关机后就失效)
如果umask 002
创建目录的权限 777-002= 775
创建文件的权限 666-002= 664
转载于:https://blog.51cto.com/zzuwhx/347719