Linux命令-用户、权限管理
用户是Unix/Linux系统工作中重要的一环,用户管理包括用户与组账号的管理。
在Unix/Linux系统中,不论是由本机或是远程登录系统,每个系统都必须拥有一个账号,并且对于不同的系统资源拥有不同的使用权限。
Unix/Linux系统中的root账号通常用于系统的维护和管理,它对Unix/Linux操作系统的所有部分具有不受限制的访问权限。
在Unix/Linux安装的过程中,系统会自动创建许多用户账号,而这些默认的用户就称为“标准用户”。在大多数版本的Unix/Linux中,都不推荐直接使用root账号登录系统。
1.查看当前用户:whoami
whoami该命令用户查看当前系统当前账号的用户名。可通过cat /etc/passwd查看系统用户信息。
由于系统管理员通常需要使用多种身份登录系统,例如通常使用普通用户登录系统,然后再以su命令切换到root身份对传统进行管理。这时候就可以使用whoami来查看当前用户的身份。
2.查看登录用户:who
who命令用于查看当前所有登录系统的用户信息。
常用选项:
3.退出登录账户:exit
如果是图形界面,退出当前终端;
如果是使用ssh远程登录,退出登陆账户
如果是切换后的登陆用户,退出则返回上一个登陆账号。
4.添加用户账号:useradd
在Unix/Linux中添加用户账号可以使用adduser或useradd命令,因为adduser命令是指向useradd命令的一个链接,因此,这两个命令的使用格式完全一样。
useradd命令的使用格式如下:useradd [参数]新建用户账号
相关说明:· Linux每个用户都要有一个主目录,主目录就是第一次登陆系统,用户的默认当前目录(/home/用户);· 每一个用户必须有一个主目录,所以用useradd创建用户的时候,一定给用户指定一个主目录;· 用户的主目录一般要放到根目录的home目录下,用户的主目录和用户名是相同的;· 如果创建用户的时候,不指定组名,那么系统会自动创建一个和用户名一样的组名。
5.设置用户密码:passwd
在Unix/Linux中,超级用户可以使用passwd命令为普通用户设置或修改用户口令。用户也可以直接使用该命令来修改自己的口令,而无需在命令后面使用用户名。
6.删除用户:userdel
userdel -r laowang
7.切换用户:su
可以通过su命令切换用户,su后面可以加“-”。su和su –命令不同之处在于,su -切换到对应的用户时会将当前的工作目录自动转换到切换后的用户主目录。
注意:如果是ubuntu平台,需要在命令前加“sudo”,如果在某些操作需要管理员才能操作,ubuntu无需切换到root用户即可操作,只需加“sudo”即可。sudo是ubuntu平台下允许系统管理员让普通用户执行一些或者全部的root命令的一个工具,减少了root用户的登陆和管理时间,提高了安全性。
Ubuntu下切换到root的简单命令:
8.查看有哪些用户组
方法一:
cat /etc/group
方法二:
groupmod +三次tab键
9.添加、删除组账号:groupadd、groupdel
groupadd新建组账号
groupdel组账号
cat /etc/group查看用户组
10.修改用户所在组:usermod
usermod -g用户组 用户名
11.查看用户在哪些组
groups laowang
12.为创建的普通用户添加sudo权限
新创建的用户,默认不能sudo,需要进行一下操作
sudo usermod -a -G sudo用户名
13.usermod -g与-G的区别
-g用来制定这个用户默认的用户组
-G一般配合'-a'来完成向其它组添加
14.修改文件权限:chmod
chmod修改文件权限有两种使用格式:字母法与数字法。
字母法:chmod u/g/o/a +/-/= rwx文件
注意:如果想递归所有目录加上相同权限,需要加上参数“ -R ”。 如:chmod 777 test/ -R递归test目录下所有文件加777权限
15.修改文件所有者:chown
16.修改文件所属组:chgrp
17.查看当前日历:cal
cal命令用于查看当前日历,-y显示整年日历:
18.显示或设置时间:date
设置时间格式(需要管理员权限):
date [MMDDhhmm[[CC]YY][.ss]] +format
CC为年前两位yy为年的后两位,前两位的mm为月,后两位的mm为分钟,dd为天,hh为小时,ss为秒。如:date 010203042016.55。
显示时间格式(date '+%y,%m,%d,%H,%M,%S'):
19.查看进程信息:ps
进程是一个具有一定独立功能的程序,它是操作系统动态执行的基本单元。
ps命令可以查看进程的详细状况,常用选项(选项可以不加“-”)如下:
20.动态显示进程:top
top命令用来动态显示运行中的进程。top命令能够在运行后,在指定的时间间隔更新显示信息。可以在使用top命令时加上-d来指定显示信息更新的时间间隔。
在top命令执行后,可以按下按键得到对显示的结果进行排序:
21.1.1.1终止进程:kill
kill命令指定进程号的进程,需要配合ps使用。
使用格式:
kill [-signal] pid
信号值从0到15,其中9为绝对终止,可以处理一般信号无法终止的进程。
kill 9133:9133为应用程序所对应的进程号
有些进程不能直接杀死,这时候我们需要加一个参数“ -9 ”,“ -9 ”代表强制结束:
22.1.1.1关机重启:reboot、shutdown、init
23.1.1.1检测磁盘空间:df
df命令用于检测文件系统的磁盘空间占用和空余情况,可以显示所有文件系统对节点和磁盘块的使用情况。
24.1.1.1检测目录所占磁盘空间:du
du命令用于统计目录或文件所占磁盘空间的大小,该命令的执行结果与df类似,du更侧重于磁盘的使用状况。
du命令的使用格式如下:du [选项]目录或文件名
25.1.1.1查看或配置网卡信息:ifconfig
如果,我们只是敲:ifconfig,它会显示所有网卡的信息:
26.1.1.1测试远程主机连通性:ping