Linux权限管理

目录的权限：linux权限管理
r：具有读取目录结构列表的权限，可以查看目录下有哪些文件
w：该权限对于目录来说是很大的，
1、可以在该目录下新建新的文件和目录
2、可以删除已经存在的文件和目录
3、将已经存在的文件和目录重命名
4、移动目录内的文件和目录的位置
x：是否可以进入该目录

账户管理

/etc/passwd：记录linux上的所有账号
/etc/shadow：记录账户对应的密码
/etc/group：记录所有的组

[root@localhost ~]# vim /etc/passwd

/etc/passwd每条记录详解
linux00：用户名
X：早期这个部分放的是用户登入密码，现在密码放入/etc/shadow中
UID：0表示系统管理员，1-999保留给系统使用的ID，1000以上给一般使用者
GID：0表示系统管理员，1-999保留给系统使用的ID，1000以上给一般使用者
Linux00：使用者信息说明
/home/linux00：用户家目录，用户登入时，所在的目录
/bin/bash：用户在登入的时候，是否可以使用shell，如果不能使用shell，则会显示/sbin/nologin

账户和组名：给使用者看的
UID和GID：linux系统识别的

id命令：查看当前登入用户的UID和GID

[root@localhost ~]# id

如果随意修改/etc/passwd下的用户UID会发生什么情况（当我们使用ls -l的时候，系统会根据/etc/passwd和/etc/group文件的内容，找到UID和GID对应的名称，修改显示）

/etc/shadow每条记录详解
1.Root：用户名
2.一串红色的字：经过加密的密码
3.最近更改过密码的日期：linux中的日期，是通过1970年1月1日开始累加的日期
4.密码不能改修改的天数：0表示随时可以修改
5.密码需要重新被修改的天数：通过修改该值，可以强制用户修改密码
6.密码需要变更的告警天数：7天哪系统会向用户发出告警
7.密码到期还可以使用时间：密码到期后，账号可以使用的时间
8.账号实效日期：通过1970年1月1日开始累加的日期，到了时间后，无论密码是过期，该账号已经不能使用
9.保留

/etc/group每条记录详解
1.linux00:组名
2.X：组密码，一般不需要
3.1000:GID
4.组用户（附属组）
这些文件不建议直接进行修改，建议使用命令进行修改。

useradd命令：用于创建用户

[root@localhost ~]# useradd linux00

使用useradd命令创建用户后，默认进行一下几个操作：
1.在/etc/passwd下建立相关的资料
2.在/etc/shadow下写入密码的相关的参数
3.在/etc/group中写入和账号名一样的组
4.在/home/下创建用户的家目录

usermod命令：可以对已存在账户的信息进行修改

[root@localhost ~]# usermod -l linux00 user1

passwd命令：用于修改密码（所有人都可以用该命令修改自己的密码）

[root@localhost ~]# passwd linux00 //修改linux00用户的密码

chage命令：可以修改和密码有关的时间参数（-l：查看一个账户和密码有关的时间参数）

[root@localhost ~]# chage -l linux00

userdel命令：删除一个用户

要彻底删除一个账号，比较麻烦：
1.删除/etc/passwd;/etc/shadow文件中的内容
2.删除/etc/group;/etc/gshadow文件中的内容
3.删除/home/username;/var/spool/mail/username
4.删除该用户曾经来该linux中创建的文件（先用find命令进行查找，再删除）

[root@localhost ~]# userdel linux00 //删除1、2条中的信息3、4条中的信息依然存在
[root@localhost ~]# rm -rf /home/linux00 //手动删除家目录
[root@localhost ~]# rm -rf /var/spool/mail/linux00 //手动删除邮件目录

-r参数：连同家目录和邮箱一起删除

[root@localhost ~]# userdel -r linux00 //1、2、3内容全删除
--------------------- 

本博客转载由

作者：qq_33152031 
来源：CSDN 
原文：https://blog.csdn.net/qq_33152031/article/details/84197164