linux设置用户权限为最小,Linux之小基础-用户和权限管理

一、何为Linux用户：

Linux是个多用户多任务的分时操作系统，所有一个要使用系统资源的用户，都必须先向系统管理员申请一个账号，然后以这个账号的身份进入系统。用户的账号一方面能帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也能帮助用户组织文件，并为用户提供安全性保护。每个用户账号都拥有一个惟一的用户名和用户口令。用户在登录时键入正确的用户名和口令后，才能进入系统和自己的主目录。

二、用户的分类：

Unix/Linux系统中有两类用户超级用户(root)和一般用户。超级用户有着至高无上的权力，可做任何事情；一般用户只有在给定权限范围内进行工作，不得越权行事。

三、用户标识：

用户一般用 UserID,即 UID表示。UID用16bits的二进制数字表示,最大数值为65535；：用户名、UID及其它属性信息解析库存放在 /etc/passwd目录下

用户组：用户组是指多个用户的集合。用户组的属性信息解析库存放在 /etc/group 目录下。

以下为各用户在系统中UID大小表示：

管理员：0

一般用户：分为系统用户和普通用户

系统用户：

CentOS 5, 6: 1-499

CentOS 7: 1-999

普通用户：

CentOS 5,6: 500+

CentOS 7: 1000+

四、用户和用户组的管理

用户：useradd, usermod, userdel

组：groupadd,  groupmod, groupdel

认证：passwd

useradd命令：添加用户

useradd  [选项]  登录名

-c, --comment COMMENT：注释信息，一般为Full Name；

-d, --home  /PATH/TO/HOME_DIR：家目录路径；目标路径不能事先存在，否则会有警告，不会复制skel相关的文件给用户；

-g, --gid GROUP：用户的基本组组名或GID；

-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]：用户所属的附加组列表，彼此间用逗号隔开，中间没有空格；

-m, --create-home：强制创建家目录；

-M：不创建用户主目录，即使系统在 /etc/login.defs 中的设置 (CREATE_HOME) 为 yes；

-r, --system：创建一个系统账户

-s, --shell SHELL：用户的登录 shell 名，默认为留空，让系统根据 /etc/default/useradd 中的 SHELL 变量选择默认的登录shell；

-u, --uid UID：用户 ID 的数字值。此值必须为唯一的，除非使用了 -o 选项。此值必须非负，默认使用大于等于UID_MIN，且大于任何其他用户 ID 最小值。

-e, --expiredate  EXPIRE_DATE：用户账号的过期期限；过期后会被锁定；日期以 YYYY-MM-DD 格式指定

-f, --inactive INACTIVE：密码过期后，账户被彻底禁用之前的天数。0 表示立即禁用，-1 表示禁用这个功能。

useradd -D：显示创建用户时的默认设置；

useradd -D  选项：设置某默认选项；

usermod命令：修改账号信息

-c, --comment  COMMENT

-d, --home  HOME_DIR：修改家目录为新的位置，但一般应该同时使用-m选项以保证原家目录中的文件会移动到新目录中；

-g, --gid GROUP

-G, --groups  GROUP1[,GROUP2,...[,GROUPN]]]：修改时会覆盖原有的附加组；一同使用-a选项，表示为用户添加新的附加组；

-l, --login  NEW_LOGIN：修改当前用户的用户名；

-s, --shell  SHELL

-u, --uid  UID

-L, --lock：锁定用户的密码。这会在用户加密的密码之前放置一个“!”

-U, --unlock：解锁用户的密码。这将移除加密的密码之前的“!”

userdel命令：删除用户账号

userdel [选项]  登录名

-r, --remove：用户主目录中的文件将随用户主目录和用户邮箱一起删除

组管理命令

groupadd命令：添加组

groupadd  [选项]  group

-g  GID：指明GID；

-r, --system：系统组；

groupmod命令：修改组信息

groupmod [选项] GROUP

-g  GID

-n NEW_NAME：修改组名；

groupdel命令：删除组

groupdel [选项] GROUP

密码管理

passwd命令：密码管理命令

passwd   [-l]  [-u  [-f]]  [-d] [-e] [-n mindays] [-x maxdays] [-w warndays] [-i inactivedays] [--stdin] [username]

(1) passwd：修改自己的密码；

(2) passwd  username：修改其它用户的密码，仅root有此权限；

此时会提示你输入新密码，设定密码要求如下：

(1) 不能少于8个字符；

(2) 不能使用与过去的密码太相似的密码；

(3) 应该使用四类字符中的至少三类；

其中选项解释：

-l：锁定密码

-u：解锁解密

-d：清除密码

--stdin：从标准输入接收密码；

echo "PASSWORD" | passwd  --stdin  USERNAME

切换用户：

su命令：switch user

切换用户时：

(1) 不读取目标用户的配置文件(非登录式切换，半切换)；此时还在root用户的家目录下。

su  USERNAME

(2) 读取目标用户的配置文件(登录式切换，完全切换)；

su  -l  USERNAME

su  -  USERNAME

注意：root切换至任何其它用户无须认证密码；普通用户切换至其它用户，都需要密码；

gpasswd命令：为组添加密码

组密码文件：/etc/gshadow

gpasswd [选项] group

-a USERNAME：把用户添加至组中；

-d USERNAME：从此组中移除此用户；

newgrp命令：登录到一个新组

chage命令：修改用户账号的各种期限；

五、用户和组的权限管理

文件系统文件权限：

三类用户：

属主：owner, u

属组：group, g

其它：other, o

(其中a表示所有用户)

权限：

r: readable，可读

w: writable, 可写

x：excutable, 可执行

权限管理：

文件：

r：可获取文件的数据；

w：可修改文件的数据；

x：可将此文件运行为进程；

目录：

r：可使用ls命令获取其下的所有文件列表；但不可以使用“ls -l”去获取详细信息，也不可以cd至此目录中；

w：可修改此目录下的文件列表， 即可以在此目录下创建或删除文件；

x：可以使用"ls -l“命令来获取其下的文件的详细属性信息，也可cd至此目录中；

rwxrwxrwx：

owner: rwx

group: rwx

other: rwx

权限组合机制：

以owner为例：

系统   对应二进制   八进制

---    000        0

--x    001        1

-w-    010        2

-wx    011        3

r--    100        4

r-x    101        5

rw-    110        6

rwx    111        7

权限管理：

ownership: 仅管理员有权限

改属主：chown

改属组：chgrp

mode(permission)：仅属主

chmod

chmod命令：

作用：change file mode bits

chmod [OPTION]... MODE[,MODE]... FILE...

chmod [OPTION]... OCTAL-MODE FILE...

chmod [OPTION]... --reference=RFILE FILE...

(1) chmod [OPTION]... MODE[,MODE]... FILE...

MODE：

1>赋权表示法：直接操作一类用户的所有权限位rwx；

u=rw 可读可写不可执行，不写为没有权限。

g=

o=

a=

两类用户权限相同：ug=, go=

不同类的用户权限不同：u=,g=,o=

2>授权表示法：操作一类用户一位或多位权限；

u+, u-

g+, g-

o+, o-

a+, a-

两类用户权限收授机制相同：ug+, ug-, ...

不同类的用户权限不同：u+,g+,o+

此外，也可以用八进制表示法修改权限，如：

]# chmod 700 fstab

]# ls -l fstab

]# -rwx------ 1 root root 923 Mar 14 13:20 fstab

此处需要注意77是077，而不是770。

(2) chmod [OPTION]... OCTAL-MODE FILE...

(3) chmod [OPTION]... --reference=RFILE FILE...

--reference=RFILE：RFILE表示参考其权限模型；

常用选项：

-R, --recursive：递归修改；

chown命令：

chown [OPTION]... [OWNER][:[GROUP]] FILE...

chown [OPTION]... --reference=RFILE  FILE...

常用选项：

-R, --recursive：递归修改；(目录和其他文件也会变)

chgrp命令：

chgrp [OPTION]... GROUP FILE...

chgrp [OPTION]... --reference=RFILE FILE...

umask：显示或设定文件模式掩码

创建文件：

666-umask   即此时创建文件时，对应权限码为666-022=644  -rw-r--r--

目录：

777-umask  即此时创建目录文件时，对应权限码为777-022=755  -rwxr-xr-x

注意：之所以文件用666去减，表示文件默认不能有执行权限；如果减得的结果中，u,g或o有执行权限时，则需要手动加1；

显示：

umask

设定：

umask MASK

注意：此设定仅对当前shell进程有效；