Linux用户及文件权限管理

一、Linux用户管理

A、查看用户

打开终端，输入命令：

• who am i

或者

• who mom likes

  • 输出的第一列表示打开当前伪终端的用户的用户名（要查看当前登录用户的用户名，去掉空格直接使用 whoami 即可），第二列的 pts/0 中 pts 表示伪终端，所谓伪是相对于 /dev/tty 设备而言的，还记得上一节讲终端时的那七个使用 [Ctrl]+[Alt]+[F1]～[F7] 进行切换的 /dev/tty 设备么,这是“真终端”，伪终端就是当你在图形用户界面使用 /dev/tty7 时每打开一个终端就会产生一个伪终端， pts/0 后面那个数字就表示打开的伪终端序号，你可以尝试再打开一个终端，然后在里面输入 who am i ，看第二列是不是就变成 pts/1 了，第三列则表示当前伪终端的启动时间。

• who 命令其它常用参数

参数	说明
-a	打印能打印的全部
-d	打印死掉的进程
-m	同am i,mom likes
-q	打印当前登录用户数及用户名
-u	打印当前登录用户登录信息
-r	打印运行等级

---

B、创建用户

• 在 Linux 系统里， root 账户拥有整个系统至高无上的权利，比如 新建/添加 用户。
  一般登录系统时都是以普通账户的身份登录的，要创建用户需要 root 权限，这里就要用到 sudo 这个命令了。不过使用这个命令有两个大前提，一是你要知道当前登录用户的密码，二是当前用户必须在 sudo 用户组。shiyanlou 用户也属于 sudo 用户组。
• su 可以切换到用户 user，执行时需要输入目标用户的密码，sudo 可以以特权级别运行 cmd 命令，需要当前用户属于 sudo 组，且需要输入当前用户的密码。su - 命令也是切换用户，同时环境变量也会跟着改变成目标用户的环境变量。
  • 现在我们新建一个叫 lilei 的用户：
    • sudo adduser lilei
  • 这个命令不但可以添加用户到系统，同时也会默认为新用户创建 home 目录：
    • ls /home
  • 现在你已经创建好一个用户，并且你可以使用你创建的用户登录了，使用如下命令切换登录用户：
    • su -l lilei
  • 输入刚刚设置的 lilei 的密码，然后输入如下命令并查看输出：
    • who am i
    • whoami
    • pwd
  • 退出当前用户跟退出终端一样可以使用 exit 命令或者使用快捷键 Ctrl+d。
    具体操作见如下截图——
    

---

C、用户组

Instructions：

在 Linux 里面每个用户都有一个归属（用户组），用户组简单地理解就是一组用户的集合，它们共享一些资源和权限，同时拥有私有资源，就跟家的形式差不多，你的兄弟姐妹（不同的用户）属于同一个家（用户组），你们可以共同拥有这个家（共享资源），爸妈对待你们都一样（共享权限），你偶尔写写日记，其他人未经允许不能查看（私有资源和权限）。当然一个用户是可以属于多个用户组的，正如你既属于家庭，又属于学校或公司。
在 Linux 里面如何知道自己属于哪些用户组呢？

---

方法一：使用 groups 命令

• groups shiyanlou
  • 其中冒号之前表示用户，后面表示该用户所属的用户组。这里可以看到 shiyanlou 用户属于 shiyanlou 用户组，每次新建用户如果不指定用户组的话，默认会自动创建一个与用户名相同的用户组（差不多就相当于家长的意思，或者说是老总）。默认情况下在 sudo 用户组里的可以使用 sudo 命令获得 root 权限。shiyanlou 用户也可以使用 sudo 命令，为什么这里没有显示在 sudo 用户组里呢？可以查看下 /etc/sudoers.d/shiyanlou 文件，我们在 /etc/sudoers.d 目录下创建了这个文件，从而给 shiyanlou 用户赋予了 sudo 权限

---

方法二：查看 /etc/group 文件

• cat /etc/group | sort
  • 这里 cat 命令用于读取指定文件的内容并打印到终端输出，后面会详细讲它的使用。 | sort 表示将读取的文本进行一个字典排序再输出，然后你将看到如下一堆输出，你可以在最下面看到 shiyanlou 的用户组信息
  • 没找到，没关系，你可以使用命令过滤掉一些你不想看到的结果：
  • cat /etc/group | grep -E “shiyanlou”

etc/group 文件格式说明

• /etc/group 的内容包括用户组（Group）、用户组口令、GID 及该用户组所包含的用户（User），每个用户组一条记录。格式如下：
  • group_name:password:GID:user_list
    • 你看到上面的 password 字段为一个 x 并不是说密码就是它，只是表示密码不可见而已。
• 将其它用户加入 sudo 用户组
  • 默认情况下新创建的用户是不具有 root 权限的，也不在 sudo 用户组，可以让其加入 sudo 用户组从而获取 root 权限：
    • su -l lilei
    • sudo ls
      • 会提示 lilei 不在 sudoers 文件中，意思就是 lilei 不在 sudo 用户组中，至于 sudoers 文件（/etc/sudoers）你现在最好不要动它，操作不慎会导致比较麻烦的后果。
        使用 usermod 命令可以为用户添加用户组，同样使用该命令你必需有 root 权限，你可以直接使用 root 用户为其它用户添加用户组，或者用其它已经在 sudo 用户组的用户使用 sudo 命令获取权限来执行该命令。
  • 这里我用 shiyanlou 用户执行 sudo 命令将 lilei 添加到 sudo 用户组，让它也可以使用 sudo 命令获得 root 权限：
    • su shiyanlou # 此处需要输入shiyanlou用户密码，点击右侧工具栏“SSH直连”，可以看到密码。
    • groups lilei
    • sudo usermod -G sudo lilei
    • groups lilei
    • 然后你再切换回 lilei 用户，现在就可以使用 sudo 获取 root 权限了。

代码截图如下所示：

---

D、删除用户

• 删除用户是很简单的事：
  • sudo deluser lilei --remove-home

---

二、Linux文件权限

A、查看文件权限

• 使用较长格式列出文件：
  • ls -l
• 显示除了 .（当前目录）和 …（上一级目录）之外的所有文件，包括隐藏文件（Linux 下以 . 开头的文件为隐藏文件）。
  • ls -A
• 可以同时使用 -A 和 -l 参数：
  • ls -Al
• 查看某一个目录的完整属性，而不是显示目录里面的文件属性：
  • ls -dl <目录名>
• 显示所有文件大小，并以普通人类能看懂的方式呈现：
  • ls -AsSh
    • 其中小 s 为显示文件大小，大 S 为按文件大小排序，若需要知道如何按其它方式排序，请使用“man”命令查询。

---

B、变更文件所有者

• 假设目前是 lilei 用户登录，新建一个文件，命名为 “ iphone6 ”：

  • cd /home/lilei
  • touch iphone6
    • 可见文件所有者是 lilei

• 现在，换回到 shiyanlou 用户身份，使用以下命令变更文件所有者为 shiyanlou ：

  • cd /home/lilei
  • ls iphone6
  • sudo chown shiyanlou iphone6

---

C、修改文件权限

如果你有一个自己的文件不想被其他用户读、写、执行，那么就需要对文件的权限做修改，这里有两种方式：
方式一：二进制数字表示

• 每个文件的三组权限（拥有者，所属用户组，其他用户，记住这个顺序是一定的）对应一个 " rwx "，也就是一个 “ 7 ” ，所以如果我要将文件“ iphone6 ”的权限改为只有我自己可以用那么就这样：
• 为了演示，我先在文件里加点内容：
  • echo “echo “hello shiyanlou”” > iphone6
• 然后修改权限：
  • chmod 600 iphone6

现在，其他用户已经不能读这个“ iphone6 ”文件了

方式二：加减赋值操作

• 完成上述相同的效果，你可以：
  • chmod go-rw iphone6
• g、o 还有 u 分别表示 group、others 和 user，+ 和 - 分别表示增加和去掉相应的权限。

---

##更多内容

• adduser 和 useradd 的区别是什么？
  • 答：useradd 只创建用户，创建完了用 passwd lilei 去设置新用户的密码。adduser 会创建用户，创建目录，创建密码（提示你设置），做这一系列的操作。其实 useradd、userdel 这类操作更像是一种命令，执行完了就返回。而 adduser 更像是一种程序，需要你输入、确定等一系列操作。