Linux运维-用户，组和权限

最新推荐文章于 2024-04-17 20:17:21 发布
最新推荐文章于 2024-04-17 20:17:21 发布
阅读量396 收藏 1
点赞数
文章标签： linux 运维 centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38697798/article/details/127523603
版权

1、用户和组的管理命令

  • 用户管理命令
    • useradd
    • usermod
    • userdel
  • 组账号维护命令
    • groupadd
    • groupmod
    • groupdel

1.1 用户创建 useradd

  • useradd 命令可以创建新的 Linux 用户
  • 格式：
useradd [options] LOGIN
  • 常见选项

-u    UID
-o    配合-u 选项，不检查UID的唯一性
-g    GID 致命用户所属基本组，可为组名，也可以是GID
-c    "COMMENT"    用户的注册信息
-d    HOME_DIE 以指定的路径（不存在）为家目录
-s    SHELL 致命用户的默认shell程序，可用列表在/etc/shells 文件中
-G    GROUP1[,GROUP2...] 为用户指明附加组，组必须事先存在
-N    不创建私用组做主组，使用users组做主组 
-r    创建系统用户，CentOS6 之前：ID<500,CentOS7 以后 ID<1000
-m    创建家目录，用于系统用户
-M    不创建家目录，用于非系统用户
-P    指定加密的密码

  • 范例：创建系统用户 apache ，UID为48、家目录为 /var/www/ 、基本组为 apache、添加用户注册信息Apache，不允许用户登录
useradd -r -u 48 -g apache -s /sbin/nologin -d /var/www -c "Apache" apache
  • useradd 命令默认值由 /etc/default/useradd 文件定义而来
# cat /etc/default/useradd 
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1		#对应/etc/shadow文件第7列,即用户密码过期后的账号锁定宽限期，-1表示不锁定
EXPIRE=			#对应/etc/shadow文件第8列,即用户账号的有效期
SHELL=/bin/bash
SKEL=/etc/skel	#用于生成新建用户家目录的模板文件
CREATE_MAIL_SPOOL=yes
  • 显示或更改默认设置
useradd -D
useradd -D -s SHELL
useradd -D -b BASE_DIR
useradd -D -g GROUP
  • 创建用户家目录环境变量模板
    • 新建用户家目录的文件模板保存在 /etc/skel/ 目录中
    • 如果想在新建用户的家目录中自动添加文件或环境变量，可以在该目录下手动添加
# ls /etc/skel/ -a
.  ..  .bash_logout  .bash_profile  .bashrc

1.2 删除用户

  • userdel 可以删除 Linux 用户
  • 格式：
userdel [OPTION]... Login
  • 常见选项：

-f,    --force        强制
-r,    --remove    删除用户家目录和邮箱

1.3 查看用户相关ID信息

  • id 命令可以查看用户 UID，GID等信息
  • 格式：
id [OPTION]...[USER]
  • 常见选项：

-u：显示UID
-g：显示GID
-G：显示用户所属的组ID
-n：显示名称，需配合ugG使用

1.4 用户属性修改 usermod

  • usermod 命令可以修改用户属性
  • 格式：
usermod [OPTION] login
  • 常见选项

-u    UID：    新UID
-g    GID：    新主组
-G    GROUP1[,GROUP2,...GROUPN]：新附加组，原来的附加组会被覆盖；若保留原有，则要同时使用 -a 选项
-s    SHELL：    新的默认SHELL
-c    'COMMENT': 新注释信息
-d    HOME：    新加目录不会自动创建，若要创建新家目录并移动原家目录数据，需同时使用 -m 选项
-l    login_name:    新的名字
-L：            锁定指定用户，在/etc/shadow 密码栏增加 ！
-U：            解锁指定用户，将/etc/shadow 密码栏的 ！去掉
-e    YYYY-MM-DD：    致命用户账号过期日期
-f    INACTIVE:    设定非活动期限，即宽限期

  • 范例：给用户添加附加组
# groupadd g1
# groupadd g2
# groupadd g3

# tail /etc/group
abrt:x:173:
sshd:x:74:
postdrop:x:90:
postfix:x:89:
tcpdump:x:72:
screen:x:84:
wentao:x:1000:
g1:x:1001:
g2:x:1002:
g3:x:1003:

# usermod -G g1,g2 wentao

# id wentao
uid=1000(wentao) gid=1000(wentao) groups=1000(wentao),1001(g1),1002(g2)

# groupmems -l -g g1
wentao 

# groupmems -l -g g2
wentao

1.5 切换用户 su

  • 切换用户命令 su 即 switch user, 该命令可以切换用户身份，并且制定用户身份执行命令
  • 格式：
su [OPTIONS] [-] [USER [ARGS...]]
  • 常见选项：

-l        --login        su -l [username]        相当于 su - username

-c       --comand   <command>              pass a single command to the shell with -c

  • 切换用户的方式：
    • su username：非登录式切换，即不会读取目标用户的配置文件，不改变当前工作目录，即不完全切换
    • su - username：登录式切换，会读取目标用户的配置文件，切换至用户家目录即完全切换。
  • 注意：su 切换新用户后，使用 exit 退回至旧的用户身份，而不要在用 su 切换至旧用户，否则会生成多的 bash 子进程，环境可能会换乱
  • 说明：root su 至其他用户无需尼玛；非 root 用户切换时需要密码
  • 用其他用户身份执行命令，而不切换到该用户：
su [-] username -c 'COMMAND'

1.6 设置密码 passwd

  • passwd 命令可以修改用户密码
  • 格式：
passwd [OPTIONS] username
  • 常用选项：

-d：        删除指定用户密码

-l：         锁定指定用户

-u：        解锁指定用户

-e：        强制用户下次登录修改密码

-f：         强制操作

-n：        mindays 指定最短使用期限

-x：        maxdays 最大使用期限

-w：       warndays 提前多少天开始警告

-i：         inactivedays 非活动期限

--stdin： 从标准输入接受用户密码（非交互式设置密码），Ubuntu 无此选项

  • 范例：非交互式修改用户密码 --stdin
  • --stdin 只适用于红帽系列的 Linux 版本
echo '123456' | passwd --stdin wentao
  • 而其他版本的 Linux 系统例如 Ubuntu 则只能使用 echo -e 进行非交互式修改密码
echo -e '123456\n123456' | passwd wentao

1.7 修改用户密码策略 chage

  • chage 可以修改用户密码策略
  • 格式：
chage [OPTION]... LOGIN
  • 常见选项：

-d        LAST_DAY                                #指定密码最后修改的日期

-m       --mindays MIN_DAYS               #修改密码的最小天数        

-M       --maxdays MAX_DAYS             #修改密码的最大天数

-W      --warndays WARN_DAYS          #密码过期，开始警告天数

-I        --inactive INACTIVE                   #密码过期后的宽限期

-E      --expiredate EXPIRE_DATE       #用户的有效期，0表示立即过期，-1表示永不过期

-l       显示密码策略          

  • 范例：1

  •  范例：2

 1.8 创建组

  • groupadd 实现创建组
  • 格式：
groupadd [OPTION]... group_name
  • 常见选项：

-g        GID        指明GID号：[GID_MIN, GID_MAX]

-r         创建系统组，CentOS6之前：ID<500, CentOS7以后：ID<1000

  • 范例：
groupadd -g 48 -r apache

1.9 修改组 groupmod

  • groupmod 组属性修改
  • 格式：
groupmod [OPTION]... group
  • 常见选项：

-n        group_name：新名字

-g        GID：新的GID

1.10 删除组

  • groupdel 可以删除组
  • 格式：
groupdel [OPTIONS] GROUP
  • 常见选项

-f        --force        强制删除，即使是用户的主组也可以强制删除，但会导致无主组的用户不可用并且无法登陆

1.11 更改组成员和密码 gpasswd

  • gpasswd 命令，可以更改组密码，也可以修改附加组的成员关系
  • 格式：
gpasswd [OPTION] GROUP
  • 常见选项

-a        user        将user添加至指定组中

-d        user        从指定附加组中移除用户user

-A        user1,user2,...        设置有管理权限的用户列表

  • 范例1：添加组成员
# groupadd admins

# gpasswd -a wentao admins
Adding user wentao to group admins

# id wentao
uid=1000(wentao) gid=1000(wentao) groups=1000(wentao),1001(g1),1002(g2),1004(admins)

# groups wentao
wentao : wentao g1 g2 admins

# getent group admins
admins:x:1004:wentao
  • 范例2：删除组成员
# gpasswd -d wentao admins
Removing user wentao from group admins

# groups wentao
wentao : wentao g1 g2

# id wentao
uid=1000(wentao) gid=1000(wentao) groups=1000(wentao),1001(g1),1002(g2)

# getent group admins
admins:x:1004:

1.12 更改和查看组成员 groupmems, groups

  • groupmems 命令可以管理附加组的成员关系
  • 格式：

groupmems [options] [action]

  • 常见选项

-g，--group grouname        #更改为指定组（只有root）

-a，--add username           #指定用户加入组

-d，--delete username       #从组中删除用户

-p，--purge                         #从组中清楚所有成员

-l，--list

  • groups 可查看用户组关系
  • 格式：

groups [OPTION] [USERNAME]

  • 范例：
# groupmems -a wentao -g admins

# groupmems -a Demi -g admins

# groupmems -a Jimmy -g admins

# groupmems -l -g admins
wentao  Demi  Jimmy 

# groupmems -d Jimmy -g admins

# groupmems -l -g admins
wentao  Demi 

# groupmems -p -g admins

# groupmems -l -g admins

2、文件权限管理

  • 程序访问文件时的权限，取决于此程序的发起者
    • 进程的发起者，同文件的属主：则应用文件属主权限
    • 进程的发起者，属于文件属组：则应用文件属组权限
    • 应用文件“其他权限”

 2.1 文件所有者和所属组属性操作

2.1.1 设置文件的所有者 chown

  • chown 命令可以修改文件的属主，也可以修改文件属组
  • 格式：
chown [OPTION]...[OWNER][:[GROUP]] FILE...
chown [OPTION]...--reference=RFILE FILE...
  • 用法说明：

OWNER                                #只修改所有者

OWNER:GROUP                  #同时修改所有者和属组

:GROUP                                #只修改属组，冒号也可用 "." 替换

--reference=RFILE                #参考指定的属性，来修改

-R                                          #递归

  • 范例
# 修改文件所有者
# chown wentao a.txt

# ll a.txt 
-rw-r--r-- 1 wentao root 0 Oct 26 14:47 a.txt

# 修改文件所属组
# chown .g1 a.txt

# ll a.txt 
-rw-r--r-- 1 wentao g1 0 Oct 26 14:47 a.txt

#递归
# touch data/{a,b}.txt

# ll data/
total 0
-rw-r--r-- 1 root root 0 Oct 26 15:21 a.txt
-rw-r--r-- 1 root root 0 Oct 26 15:21 b.txt

# chown -R wentao.bin data

# ll data/
total 0
-rw-r--r-- 1 wentao bin 0 Oct 26 15:21 a.txt
-rw-r--r-- 1 wentao bin 0 Oct 26 15:21 b.txt

# ll
total 0
drwxr-xr-x 2 wentao bin 32 Oct 26 15:21 data

2.1.2 设置文件的属组信息 chgrp

  • chgrp 命令可以只修改文件的属组
  • 格式：
chgrp [OPTION]... GROUP FILE...
chgrp [OPTION]... --reference=RFILE FILE...
  • -R 递归

2.2 文件权限

2.2.1 文件权限说明

  • 文件权限主要针对三类对象进行定义
    • owner        属主，u
    • group         属组，g
    • other          其他，o
  • 注意：

用户最终权限，是从左向右进行顺序匹配。即：所有者，所属组，其他人。一旦匹配完成，权限立即生效。 

r 和 w 权限对 root 用户无效

只要 所有者，所属组 或 other 三者之一 有 x 权限，root 就可以执行      

  • 每个文件针对每类访问者都定义了三种常用权限
  • 每个文件针对每类访问者都定义了三种权限

r        readable        4

w       writable         2

x        excutable      1

  • 对文件的权限：

r                可使用文件查看类工具，比如：cat，可以获取其内容

w               可修改其内容，文件的是否被删除和文件的权限无关

x                可以把此类文件提请内核启动为一个进程，即可以执行（运行）此文件（此文件的内容必须是可执行）

文件权限常见组合

---        0

r--        4

r-x       5

rw-       6

rwx      7

  • 对目录的权限

r        可以使用 ls 查看此目录中文件名列表，但无法看到文件的属性 meta 信息，包括inode号，不能查看文件的内容

w        可再次目录中创建文件，也可删除此目录中的文件，而和此被删除的文件权限无关

x         可以 cd 进入此目录，可以使用 ls -l file 或 stat file 查看此目录中指定文件的元数据

目录权限常见组合

---        不能访问目录

r-x        只读目录

rwx      可读也可写目录

  • 数学法的权限
权限项文件类型读       写执行读写执行读写执行
字符表示(d|l|c|s|p)rwxrwxrwx
数字表示421421421
权限分配文件所有者文件所属组用户其他用户
  • 八进制数字

---  000  0

--x  001  1

-w-  010  2

-wx  011  3

r--   100  4

r-x   101  5

rw-  110  6

rwx  111  7

  • 例如：

rw-r-----        640

rwxr-xr-x      755  

2.2.2 修改文件权限 chmod

  • 格式：

chmod [OPTION]...MODE[,MODE]...FILE

chmod [OPTION]...OCTAL-MODE FILE...

#参考 RFILE 文件的权限，将 FILE 的修改为同 RFILE

chmod [OPTION]... --reference=RFILE FILE...

  • 说明：模式法格式

MODE：who opt permission

who：u，g，o，a

opt：+，-，=

permission：r，w，x

修改制定一类用户的所有权限

u=        g=         o=        ug=        a=        u=,g=

修改制定一类用户某个或某几个权限

u+        u-        g+        g-        o+        o-        a+        a-         + -

-R：递归修改权限

2.3 新建文件和目录的默认权限

  • umask 的值可以用来保留在创建文件权限
  • 查看 umask
umask
# 模式方式显示
umask -S
# 输出可被调用
umask -p
# umask
0022

# umask -S
u=rwx,g=rx,o=rx

# umask -p
umask 0022
  • 默认新建目录的权限是：755
  • 默认新建文件的权限是：644
  • 实现方式：
    • 新建文件的默认权限：666 - umask，如果所得结果某位存在执行（奇数）权限，则将权限+1，没有执行权限（偶数）则不变
    • 新建目录的默认权限：777 - umask
  • root 用户的 umask 是 022，那么：
    • root 用户 创建文件 就是 666 - 022 = 644 也就是：rw- r-- r--
    • root 用户 创建目录 就是 777 - 022 = 755 也就是：rwx r-x r-x
# mkdir dir

# touch f1.txt

# ll
total 0
drwxr-xr-x 2 root root 6 Oct 28 15:24 dir
-rw-r--r-- 1 root root 0 Oct 28 15:24 f1.txt
  • 修改 umask
umask #
  • 范例
# umask 123

# umask
0123

# mkdir dir1

# touch f2.txt

# ll
total 0
drw-r-xr-- 2 root root 6 Oct 28 17:27 dir1
-rw-r--r-- 1 root root 0 Oct 28 17:27 f2.txt
  • 以上范例将root 的umask权限修改成了123，那么
    • root创建目录就是 777-123=654 也就是 rw- r-x r--
    • root创建文件就是 666-123=543 也就应该是 r-x r-- -wx 结果却是 rw- r-- r-- 这是为什么呢？
  • 注：文件的执行是危险的！
    • 如果文件没有执行权限，root 也无法直接执行
    • 基于安全考虑，默认新建的文件不允许有执行权限
    • 所以 umask 规则规定，任何用户创建 文件只要出现执行权限（基数），就必须 +1
    • 所以 root 的umask 是123的情况下 666-123 最终的出来的结果是 644 也就是 rw- r-- r--
  • 持久保存 umask
    • 全局设置：/etc/bashrc
    • 用户设置：~/.bashrc

2.3.1 为什么root的umask值最大？

  • root 用户的 umask 是022
  • 普通用户的 umask 是002
  • 那么为什么 root 用户的 umask 值最大？
    • 因为用户的 umask 值越大，它创建的文件权限越小，相对来说文件的安全性就越高。
    • 相对于普通用户来说 root 的文件更重要，所以root创建的文件权限就要更小一些。

2.4 Linux文件系统上的特殊权限

  • 前面介绍了三种常见的权限：r,w,x 还有三种特殊权限： SUID，SGID，Sticky
  • 特殊权限
    • SUID 作用于二进制可执行文件上，用户将继承此程序所有者的权限
    • SGID 
      • 作用于二进制可执行文件上，用户将继承此程序所有组的权限
      • 作用于目录上，此目录中新建的文件所属组将自动从此目录继承
    • STICKY 粘滞位作用于目录上，此目录中的文件只能由所有者自己来删除

2.4.1 特殊权限SUID

前提：进程有属主和属组；文件有属主和属组。

  • 任何一个可执行程序文件能不能启动为进程，取决发起者对程序文件是否拥有执行权限
  • 启动为进程之后，其进程的属主为发起者，进程的属组为发起者所属的组
  • 进程访问文件时的权限，取决于进程的发起者

二进制的可执行文件上SUID权限功能：

  • 任何一个可执行文件能不能启动为进程：取决发起者对程序文件是否拥有执行权限
  • 启动为进程之后，其进程的属主为原程序文件的属主
  • SUID 只对二进制可执行程序有效
  • SUID 设置在目录上无意义

SUID权限设定：

chmod u+s FILE...
chmod 4xxx FILE
chmod u-s FILE...

范例：

# ll /usr/bin/passwd 
-rwsr-xr-x. 1 root root 33424 Apr 20  2022 /usr/bin/passwd

2.4.2 特殊权限SGID

二进制可执行文件上SGID权限功能：

  • 任何一个可执行文件能不能启动为进程：取决于发起者对程序文件是否有执行权
  • 启动为进程之后，其进程的属组为原程序文件的属组

SGID权限设定：

chmod g+s FILE...
chmod 2xxx FILE
chmod g-s FILE...

2.4.3 特殊权限 Sticky 位

具有写权限的目录通常用户可以删除该目录中的任何文件，无论该文件的权限或拥有权在目录设置 Sticky 位，只有文件的所有者或 root 可以删除该文件

Sticky 设置在文件上无意义

Sticky 权限设定

chmod o+t DIR...
chmod 1xxx DIR
chmod o-t DIR...

2.5 设定文件特殊属性

设置文件的特殊属性，可以访问 root 用户误操作删除或修改文件

  • 不能删除、改名、修改
chattr +i [file_name]
  • 只能追加内容，不能删除，改名
chattr +a [file_name]
  • 显示特定属性
lsattr
  • 范例：
# chattr +i a.txt

# lsattr a.txt
----i----------- a.txt

# echo helloworld > a.txt
-bash: a.txt: Permission denied

# mv b.txt a.txt
mv: cannot stat ‘b.txt’: No such file or directory

# rm -f a.txt
rm: cannot remove ‘a.txt’: Operation not permitted

2.6 ACL访问控制

setfacl 可设置ACL权限

getfacl 可查看设置的ACL权限

  • 格式：
setfacl -m u:<user_name>:- FILE
  • 范例：
# setfacl -m u:Jimmy:- a.txt

# getfacl a.txt
# file: a.txt
# owner: root
# group: root
user::rw-
user:Jimmy:---
group::r--
mask::r--
other::r--

-rw-r--r--+ 1 root root 0 Nov  2 16:24 a.txt

# 有ACL权限控制的文件在数字权限表示末尾有有 + 表示

运维韬韬
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux运维 权限管理
sjjsaaaa的博客
06-29 387
一、ACL 权限 1、ACL 概述： ACL 是用于解决用户对文件身份不足的问题的 2、开启 ACL [root@localhost ~]# dumpe2fs -h /dev/sda3 #dumpe2fs 命令是查询指定分区详细文件系统信息的命令 选项： -h 仅显示超级块中信息，而不显示磁盘块组的详细信息。 ...省略部分输出... Default mount options: user_xattr acl ...省略部分输出... 如果没有开启，手工开启分区的 ACL 权限： [r
超超超保姆级教学--常用的linux部署与运维--------从部署到维护 （认识字就能学会！！！！）
m813411458的博客
10-24 1856
基础linux部署与运维，从创建虚拟机，系统命令演示，系统调优，常用软件、中间件、数据库及环境部署与配置、搭建简单的开发环境。
Linux 运维必备的 13 款实用工具，赶紧收藏~（非常详细）从零基础入门到精通，看完这一篇就够了_linux运维工具
最新发布
2401_83946044的博客
04-17 1324
注：需要配置iptables实用，如果重启iptables了也要重启fail2ban，因为fail2ban的原理是调用iptables实时阻挡外界的攻击。注：默认所有的应用防护都是关闭的，需要我们手动开启。下载：http://www.chiark.greenend.org.uk/~sgtatham/agedu/下载：http://code.google.com/p/httperf/downloads/list。HTop是一个 Linux 下的交互式的进程浏览器可以用来替换Linux下的top命令。
Linux运维入门教程（☆建议收藏☆）
热门推荐
渡江客涂鸦板
07-12 1万+
在当下，Linux运维是每个企业都不能缺少的岗位，以服务为中心，以稳定、安全、高效为基本，可以确保公司的互联网业务能够7*24小时为用户提供高质量的服务，在企业或产品交付交付运行当中有着十分重要的地位和作用。.............................................
linux命令总结（运维必备）
lihuifen2011的博客
08-13 3389
（1）.lsb_release: 打印本系统发行版的所有信息，比如发行版的ID，描述信息，具体版本，代号。 若出现提示： -bash: lsb_release: command not found 则执行命令：yum install redhat-lsb -y 然后就可以使用lsb_release命令了 若使用此命令后还是显示上述提示，则输入以下命令：cat /etc/redhat-...
Linux网络运维
墨城烟柳ベ旧人殇的博客
05-08 3179
新星计划：Linux运维，学习笔记，创作打卡7！本文主要是整理Linux运维中出现的名词进行系统解释。
Linux运维的本质和特点、磁盘阵列、虚拟化软件介绍
主要发布一些日常学习代码及理解
10-18 2780
详细介绍了Linux发展史以及Linux运维的本质特点、服务器介绍、磁盘阵列、虚拟化软件
Linux运维-运维课程下用户组管理14-权限概述.mp4
06-08
Linux运维-运维课程下用户组管理14-权限概述.mp4
Linux运维-操作系统 教程 从入门到精通101课-61-61用户组权限-用户和文件权限关系.mp4
05-30
Linux运维-操作系统 教程 从入门到精通101课-61-61用户组权限-用户和文件权限关系.mp4
Linux运维-操作系统 教程 从入门到精通101课-58-58用户组权限-用户.mp4
05-30
Linux运维-操作系统 教程 从入门到精通101课-58-58用户组权限-用户.mp4
Linux运维-运维课程运维基本功d7-权限管理-18-特殊位S.mp4
06-20
Linux运维-运维课程运维基本功d7-权限管理-18-特殊位S.mp4
Linux运维-运维课程运维基本功d7-权限管理-17-文件拥有者与所属组的修改.mp4
06-20
Linux运维-运维课程运维基本功d7-权限管理-17-文件拥有者与所属组的修改.mp4
linux运维介绍
weixin_52596593的博客
10-18 1139
随着技术的进步，各种型号的计算机性能指标都在不断地改进和提高，以致于过去一台大型机的性能可能还比不上今天一台微型计算机。按照巨、大、中、小、微的标准来划分计算机的类型也有其时间的局限性，因此计算机的类别划分很难有一个精确的标准。台式机笔记本服务器- 云主机服务器 (虚拟服务器)- 物理主机服务器：机架服务器、刀片服务器、塔式服务器 (现实服务器)
usermod和gpasswd的用法区别
以爱护甲,爱满枫林。
12-14 555
usermod [-LU][-c ][-d ][-e ][-f ][-g ][-G ][-l ][-s ][-u ][用户帐号]usermod -g并不将用户添加到指定组中，而是把该用户的主组改为指定的组，在此情况下不可以删除组，只有将用户主组改成其他组，才可以删除指定组。-c 　修改用户帐号的备注文字。-d登入目录> 　修改用户登入时的目录。-G 　修改用户所属的附加群组。-g 　修改用户所属的群组。
Linux运维——权限管理
果子哥丶的博客
03-14 668
一、权限概述、 二、设置权限、 三、属主 与 属组设置、 四、扩展（1） 额外补充：网络基础、 **项目上线流程 （必须掌握）**
linux创建运维账户流程,Linux运维养成记-账户与权限管理
weixin_29149709的博客
05-13 485
目录1. Linux 账户及组的概念2. 创建账户及组2.1 useradd2.2 groupadd3. 修改账户及组3.1 `passwd`3.2 `usermod`4. 删除账户及组4.1 `userdel`4.2 `groupdel`5. 账户与组文件解析5.1 账户信息文件5.2 账户密码文件5.3 组账户信息文件5.4 组账户密码文件6. 文件及目录权限6.1 概念6.2 修改文档属性6...
linux系统维护用户组,linux用户组及权限管理
weixin_34297334的博客
04-30 261
1、linux用户和组特性root 用户 (ID 0)系统用户 (ID 1-499)普通用户 (ID 500 以上)每个用户拥有一个 UserID，操作系统实际读取的是 UID，而非用户名；每个用户属于一个主组，属于一个或多个附属组，一个用户最多有 31 个附属组；每个组拥有一个 GroupID；每个进程以一个用户身份运行，该用户可对进程拥有资源控制权限；每个可登陆用户拥有一个指定的 Shell ...
linux下使用Apache为用户搭建个人主页
weixin_33868027的博客
07-31 721
linux下使用Apache为用户搭建个人主页：1、安装Apache：rpm -ivh httpd*2、创建用户test：useradd test；passwd test3、编辑Apache主配置文件：vi /etc/httpd/conf/httpd.conf 查找UserDir disable，在前面加“#”注释掉此行； 继续向下查找UserDir public_h...
Linux运维之道-账户与安全
liulong1010的专栏
12-02 2943
文章目录账户与安全创建账户以及组1、useradd2、groupadd3、id修改账户及组1、passwd2、gpasswd3、usermod删除账户及组1、userdel2、groupdel账户与组文件解析1、`etc/passwd`2、`/etc/shadow`3、`/etc/group`4、`/etc/gshadow`文件权限修改文档属性1、chmod2、chownACL访问控制权限1、ge...
用户组和权限管理md
02-06
在学习过程中，理解Linux的安全模型和用户组权限管理对于实现高效运维至关重要，能够帮助运维人员确保系统的稳定性和数据安全性。通过实际操作和练习，逐渐掌握这些命令和概念，将有助于提升在Linux环境下的操作能力...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值