Linux(2)-用户管理 组管理 权限管理

Linux学习–开机、重启和用户登录注销

一、开机&重启命令

基本介绍：
①shutdown

shutdown -h now：表示立即关机
shutdown -h 1：表示1分钟后关机
shutdown -r now：立即重启

②halt：就是直接使用，效果等价于关机

③reboot：重启系统

④sync：把内存的数据同步到磁盘

注意的细节： 当我们选择关机或者重启时，都应该先执行sync指令，把内存的数据写入磁盘，防止数据丢失。

二、用户登录和注销

基本介绍：

1）登录时，应该尽量少用root用户账号登录，因为它是系统管理员，它拥有最大的权限，避免操作失误；可以先利用普通用户登录，登录后若需要用到root用户，则可以通过（su-用户名）命令来进行切换成系统管理员身份。

2）在提示符下输入logout，即可以注销用户

需要注意的细节： logout注销指令在图形运行级别（即运行级别5）无效，只在运行级别3下有效，稍后会总结运行级别这个概念的，先记住这个细节即可。

Linux学习–用户管理

一、基本介绍

先来看一张用户管理规则的示意图：

具体说明：

1）Linux 系统是一个多用户多任务的操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。

2）Linux 的用户需要至少要属于一个组。

二、添加用户

2.1 基本语法

  useradd [选项] 用户名

2.2 实际案例

比如，添加一个用户 xm

2.3 细节说明

1)当创建用户成功后，会自动的创建和用户同名的家目录；

2)也可以通过 useradd -d 指定目录 新的用户名，给新创建的用户指定家目录。

三、给用户指定或者修改密码

基本语法：

passwd 用户名应用案例

给 xm用户 指定密码：

四、删除用户

4.1基本语法

userdel 用户名

4.2 应用案例

①删除用户 xm，但是要保留家目

②删除用户 xq 以及用户主目录

值得注意的细节：

在删除用户时，我们一般不会将家目录删除。

五、查询用户信息

5.1 基本用法

id 用户名

5.2 应用实例

案例 1：请查询 root 信息

5.3 细节说明

当用户不存在时，返回”无此用户”。

六、切换用户

6.1 基本介绍

在操作 Linux 中，如果当前用户的权限不够，可以通过 su - 指令，切换到高权限用户，比如 root。

6.2 基本语法

su – 切换用户名

6.3 应用实例

创建一个用户 zf, ，指定密码，然后切换到 zf：

6.4 细节说明

1)从权限高的用户切换到权限低的用户，不需要输入密码，反之需要。

2)当需要返回到原来用户时，使用 exit 指令。

七、用户组

7.1 介绍

类似于角色，系统可以对有共性的多个用户进行统一的管理。

7.2 增加组

groupadd 组名

7.3 案例演示

7.4 删除组

groupdel 组名

7.5 案例演示

八、增加用户时直接加上组

8.1 指令

useradd -g 用户组 用户名

8.2 案例演示

增加一个用户 zwj, 直接将他指定到 wudang

九、修改用户的组

9.1 指令

usermod -g 用户组 用户名

9.2 案例演示

创建一个 shaolin 组，让将 zwj 用户修改到 shaolin

十、 /etc/passwd 文件

用户（user）的配置文件，记录用户的各种信息。

每行的含义： 用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录 Shell

十一、 /etc/shadow 文件

口令的配置文件

每行的含义： 登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志

十二、/etc/group 文件

组(group)的配置文件，记录 Linux 包含的组的信息每行含义： 组名:口令:组标识号:组内用户列表

Linux 学习- 组管理和权限管理

• • 一、Linux 组基本介绍
  • 二、文件/目录 所有者
  • 2.1 查看文件的所有者
  • 2.2 修改文件所有者
  • 三、组的创建
  • 3.1 基本指令
  • 3.2 应用实例
  • 四、文件/目录 所在组
  • 4.1 查看文件/目录所在组
  • 4.2 修改文件所在的组
  • 五、其他组
  • 六、改变用户所在组
  • 6.1 改变用户所在组
  • 6.2 应用实例
  • 七、权限的基本介绍
  • 八、rwx 权限详解
  • 8.1 rwx 作用到文件
  • 8.2 rwx 作用到目录
  • 九、文件及目录权限实际案例
  • 十、修改权限--chmod
  • 10.1 基本说明
  • 10.2 第一种方式：+ 、-、= 变更权限
  • 10.3 第二种方式：通过数字变更权限
  • 十一、修改文件所有者-chown
  • 11.1 基本介绍
  • 11.2 案例演示
  • 十二、修改文件所在组-chgrp
  • 12.1 基本介绍
  • 12.2 案例演示
  • 十三、最佳实践-警察和土匪游戏

一、Linux 组基本介绍

在 linux 中的每个用户必须属于一个组，不能独立于组外。在 linux 中每个文件有所有者、所在组、其它组的概念。

1）所有者
2）所在组
3）其它组
4）改变用户所在的组

二、文件/目录 所有者

一般为文件的创建者,谁创建了该文件，就自然的成为该文件的所有者。

2.1 查看文件的所有者

1)指令：ls -ahl

2)应用实例：创建一个组 police,再创建一个用户 tom,将 tom 放在 police 组 ,然后使用 tom 来创建一个文件 ok.txt，看看情况如何：

2.2 修改文件所有者

•指令：chown 用户名 文件名

•应用案例

要求： 使用 root 创建一个文件 apple.txt ，然后将其所有者修改成 tom

三、组的创建

3.1 基本指令

groupadd 组 名

3.2 应用实例

创建一个组, monster

创建一个用户 fox ，并放入到 monster 组中

四、文件/目录 所在组

当某个用户创建了一个文件后，默认这个文件的所在组就是该用户所在的组。

4.1 查看文件/目录所在组

•基本指令

ls –ahl

4.2 修改文件所在的组

•基本指令

chgrp 组名 文件名

•应用实例

使用 root 用户创建文件 orange.txt ,看看当前这个文件属于哪个组，然后将这个文件所在组，修改到 police 组 。

五、其他组

除文件的所有者和所在组的用户外，系统的其它用户都是文件的其它组。

六、改变用户所在组

在添加用户时，可以指定将该用户添加到哪个组中，同样的用 root 的管理权限可以改变某个用户所在的组。

6.1 改变用户所在组

1）usermod -g 组名 用户名。

2）usermod –d 目录名 用户名 改变该用户登陆的初始目录。

6.2 应用实例

七、权限的基本介绍

ls -l 中显示的内容如下：

-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

0-9 位说明：

1)第 0 位确定文件类型(d, - , l , c , b)
2)第 1-3 位确定所有者（该文件的所有者）拥有该文件的权限。—User
3)第 4-6 位确定所属组（同用户组的）拥有该文件的权限，—Group
4)第 7-9 位确定其他用户拥有该文件的权限 —Other

八、rwx 权限详解

8.1 rwx 作用到文件

1）[r]代表可读(read): 可以读取,查看；

2）[w]代表可写(write): 可以修改,但是不代表可以删除该文件,删除一个文件的前提条件是对该文件所在的目录有写权限，才能删除该文件；

3）[x]代表可执行(execute):可以被执行。

8.2 rwx 作用到目录

1）[ r ]代表可读(read): 可以读取，ls 查看目录内容；

2）[ w ]代表可写(write): 可以修改,目录内创建+删除+重命名目录；

3）[ x ]代表可执行(execute):可以进入该目录。

九、文件及目录权限实际案例

ls -l 中显示的内容如下：(记住)

-rwxrw-r-- 1 root root 1213 Feb 2 09:39 abc

10 个字符确定不同用户能对文件干什么：

第一个字符代表文件类型： 文件 (-),目录(d),链接(l)

其余字符 每 3 个一组(rwx) 读® 写(w) 执行(x)

第一组 rwx : 文件拥有者的权限是读、写和执行

第二组 rw- : 与文件拥有者同一组的用户的权限是读、写但不能执行

第三组 r– : 不与文件拥有者同组的其他用户的权限是读不能写和执行可用数字表示为: r=4,w=2,x=1 因此 rwx=4+2+1=7

1 ： 文件：硬连接数或 目录：子目录数

root ：用户

root ：组

1213 ：文件大小(字节)，如果是文件夹，显示 4096 字节

Feb 2 09:39 ：最后修改日期

abc ：文件名

十、修改权限–chmod

10.1 基本说明

通过 chmod 指令，可以修改文件或者目录的权限

10.2 第一种方式：+ 、-、= 变更权限

u:所有者 g:所有组 o:其他人 a:所有人(u、g、o 的总和)

1)chmod u=rwx,g=rx,o=x 文件目录名

2)chmod o+w 文件目录名

3)chmod a-x 文件目录名

•案例演示

1)给 abc 文件 的所有者读写执行的权限，给所在组读执行权限，给其它组读执行权限。

2)给 abc 文件的所有者除去执行的权限，增加组写的权限

3) 给 abc 文件的所有用户添加读的权限

10.3 第二种方式：通过数字变更权限

规则：

r=4 w=2 x=1 ,rwx=4+2+1=7

chmod u=rwx,g=rx,o=x 文件目录名

相当于 chmod 751 文件目录名

•案例演示

要求： 将 /home/abc.txt 文件的权限修改成 rwxr-xr-x, 使用给数字的方式实现：

rwx = 4+2+1 = 7
r-x = 4+1=5
r-x = 4+1 =5

指令： chmod 755 /home/abc.txt

十一、修改文件所有者-chown

11.1 基本介绍

chown newowner file 改变文件的所有者

chown newowner:newgroup file 改变用户的所有者和所有组

-R 如果是目录 则使其下所有子文件或目录递归生效

11.2 案例演示

1）请将 /home/abc .txt 文件的所有者修改成 tom

2）请将 /home/kkk 目录下所有的文件和目录的所有者都修改成 tom

首选我们应该使用 root 操作。

十二、修改文件所在组-chgrp

12.1 基本介绍

chgrp newgroup file 改变文件的所有组

12.2 案例演示

1）请将 /home/abc .txt 文件的所在组修改成 bandit (土匪)

chgrp bandit /home/abc.txt

2）请将 /home/kkk 目录下所有的文件和目录的所在组都修改成 bandit(土匪)

chgrp -R bandit /home/kkk

十三、最佳实践-警察和土匪游戏

police ， bandit

jack, jerry: 警 察

xh, xq: 土 匪

1）创建组

bash> groupadd police

bash> groupadd bandit

2）创建用户


3）jack 创建一个文件，自己可以读写，本组人可以读，其它组没人任何权限

4） jack 修改该文件，让其它组人可以读, 本组人可以读写

5) xh 投靠 警察，看看是否可以读写。

① 先用 root 修改 xh 的组 ：

②使用 jack 给他的家目录 /home/jack 的所在组一个 rx 的权限

③xh 需要重新注销在到 jack 目录就可以操作 jack 的文件

**

硬链接与软连接的区别：

**

硬链接

• 1. 具有相同inode节点号的多个文件互为硬链接文件；
• 1. 删除硬链接文件或者删除源文件任意之一，文件实体并未被删除；
• 1. 只有删除了源文件和所有对应的硬链接文件，文件实体才会被删除；
• 1. 硬链接文件是文件的另一个入口；
• 1. 可以通过给文件设置硬链接文件来防止重要文件被误删；
• 1. 创建硬链接命令 ln 源文件 硬链接文件；
• 1. 硬链接文件是普通文件，可以用rm删除；
• 1. 对于静态文件（没有进程正在调用），当硬链接数为0时文件就被删除。注意：如果有进程正在调用，则无法删除或者即使文件名被删除但空间不会释放。

软链接

• 1. 软链接类似windows系统的快捷方式；
• 1. 软链接里面存放的是源文件的路径，指向源文件；
• 1. 删除源文件，软链接依然存在，但无法访问源文件内容；
• 1. 软链接失效时一般是白字红底闪烁；
• 1. 创建软链接命令 ln -s 源文件 软链接文件；
• 1. 软链接和源文件是不同的文件，文件类型也不同，inode号也不同；
• 1. 软链接的文件类型是“l”，可以用rm删除。

硬链接和软链接的区别

原理上，硬链接和源文件的inode节点号相同，两者互为硬链接。软连接和源文件的inode节点号不同，进而指向的block也不同，软连接block中存放了源文件的路径名。 实际上，硬链接和源文件是同一份文件，而软连接是独立的文件，类似于快捷方式，存储着源文件的位置信息便于指向。 使用限制上，不能对目录创建硬链接，不能对不同文件系统创建硬链接，不能对不存在的文件创建硬链接；可以对目录创建软连接，可以跨文件系统创建软连接，可以对不存在的文件创建软连接。