linux学习03——用户及文件权限管理

Linux 是一个可以实现多用户登录的操作系统，比如“李雷”和“韩梅梅”都可以同时登录同一台主机，他们共享一些主机的资源，但他们也分别有自己的用户空间，用于存放各自的文件。但实际上他们的文件都是放在同一个物理磁盘上的甚至同一个逻辑分区或者目录里，但是由于 Linux 的 用户管理 和 权限机制，不同用户不可以轻易地查看、修改彼此的文件。

一 用户

1 查看用户

终端输入

who am i

# 或者

who mom likes

输出的第一列表示打开当前伪终端的用户的用户名（要查看当前登录用户的用户名，去掉空格直接使用 whoami 即可），第二列的 pts/0 中 pts 表示伪终端，所谓伪是相对于 /dev/tty 设备而言的，那七个使用 [Ctrl]+[Alt]+[F1]～[F7] 进行切换的 /dev/tty 设备是“真终端”，伪终端就是当你在图形用户界面使用 /dev/tty7 时每打开一个终端就会产生一个伪终端，pts/0 后面那个数字就表示打开的伪终端序号，第三列则表示当前伪终端的启动时间。
注意，在某些环境中 who am i和 who mom likes 命令不会输出任何内容，这是因为当前使用的 SHELL 不是登录时的 SHELL，没有用户与 who 的 stdin 相关联，因此不会输出任何内容。

who 命令其它常用参数：

参数	说明
-a	打印能打印的全部
-d	打印死掉的进程
-m	同am i，mom likes
-q	打印当前登录用户数及用户名
-u	打印当前登录用户登录信息
-r	打印运行等级

2 创建用户

在 Linux 系统里， root 账户拥有整个系统至高无上的权限，比如新建和添加用户。
su <user> 可以切换到用户 user，执行时需要输入目标用户的密码，sudo <cmd> 可以以特权级别运行 cmd 命令，需要当前用户属于 sudo 组，且需要输入当前用户的密码。su - <user> 命令也是切换用户，但是同时用户的环境变量和工作目录也会跟着改变成目标用户所对应的。

sudo adduser lilei 创建用户
su -l lilei 切换登录用户

退出当前用户跟退出终端一样，可以使用 exit 命令或者使用快捷键 Ctrl+D

3 用户组

在 Linux 里面每个用户都有一个归属（用户组），用户组简单地理解就是一组用户的集合，它们共享一些资源和权限，同时拥有私有资源，就跟家的形式差不多，你的兄弟姐妹（不同的用户）属于同一个家（用户组），你们可以共同拥有这个家（共享资源），爸妈对待你们都一样（共享权限），你偶尔写写日记，其他人未经允许不能查看（私有资源和权限）。当然一个用户是可以属于多个用户组的，正如你既属于家庭，又属于学校或公司。
在 Linux 里面如何知道自己属于哪些用户组呢？
方法一：使用 groups 命令

groups shiyanlou

其中冒号之前表示用户，后面表示该用户所属的用户组。每次新建用户如果不指定用户组的话，默认会自动创建一个与用户名相同的用户组（差不多就相当于家长的意思）。

方法二：查看 /etc/group 文件

cat /etc/group | sort

cat 命令用于读取指定文件的内容并打印到终端输出
| sort 表示将读取的文本进行一个字典排序再输出

可以使用 grep 命令过滤掉一些你不想看到的结果

cat /etc/group | grep -E "shiyanlou"

表示：group_name:password:GID:user_list 其中GID（组 ID） 、该用户组所包含的用户（User）

将其它用户加入 sudo 用户组

默认情况下新创建的用户是不具有 root 权限的，也不在 sudo 用户组，可以让其加入 sudo 用户组从而获取 root 权限：

# 注意 Linux 上输入密码是不会显示的
su -l lilei
sudo ls

groups lilei
sudo usermod -G sudo lilei
groups lilei

然后你再切换回 lilei 用户，现在就可以使用 sudo 获取 root 权限了。

4 删除用户和用户组

sudo deluser lilei --remove-home

使用--remove-home参数在删除用户时候会一并将该用户的工作目录一并删除。如果不使用那么系统会自动在 /home 目录为该用户保留工作目录。

二 Linux 文件权限

文件权限就是文件的访问控制权限，即哪些用户和组群可以访问文件以及可以执行什么样的操作。


1 查看文件权限

使用较长格式列出文件：ls -l

• 文件类型:
  Linux 里面一切皆文件
  socket：网络套接字
  pipe：管道
  软链接文件：链接文件是分为两种的，另一种当然是“硬链接”（硬链接不常用，而软链接等同于 Windows 上的快捷方式）
• 文件权限
  读权限，表示你可以使用 cat <file name> 之类的命令来读取某个文件的内容；
  写权限，表示你可以编辑和修改某个文件的内容；
  执行权限，通常指可以运行的二进制程序文件或者脚本文件，如同 Windows 上的 exe 后缀的文件，不过 Linux 上不是通过文件后缀名来区分文件的类型。
  一个目录同时具有读权限和执行权限才可以打开并查看内部文件，而一个目录要有写权限才允许在其中创建其它文件
• 链接数
  链接到该文件所在的 inode 结点的文件名数目
• 文件大小
  以 inode 结点大小为单位来表示的文件大小，你可以给 ls 加上 -lh 参数来更直观的查看文件的大小。
  
  

ls 命令的一些其它常用的用法：

• 显示除了 .（当前目录）和..（上一级目录）之外的所有文件，包括隐藏文件（Linux 下以 . 开头的文件为隐藏文件）。
  查看某一个目录的完整属性，而不是显示目录里面的文件属性：ls -dl <目录名>
• 显示所有文件大小，并以普通人类能看懂的方式呈现：ls -asSh，其中小 s 为显示文件大小，大 S 为按文件大小排序
  
  

2 变更文件所有者

切换到 lilei 用户，然后在 /home/lilei 目录新建一个文件，命名为 iphone11。

su - lilei
pwd
touch iphone11
ls -alh iphone11

现在切换回到 shiyanlou 用户，使用以下命令变更文件所有者为 shiyanlou。

# 需要切换到 shiyanlou 用户执行以下操作
cd /home/lilei
ls iphone11
sudo chown shiyanlou iphone11

3 修改文件权限
如果你有一个自己的文件不想被其他用户读、写、执行，那么就需要对文件的权限做修改。文件的权限有两种表示方式：

• 方式一：二进制数字表示
  
  每个文件有三组固定的权限，分别对应拥有者，所属用户组，其他用户，这个顺序是固定的。文件的读写执行对应字母rwx，以二进制表示就是 111，用十进制表示就是7。例如我们刚刚新建的文件 iphone11 的权限是 rw-rw-rw-，换成对应的十进制表示就是 666，这就表示这个文件的拥有者，所属用户组和其他用户具有读写权限，不具有执行权限。
  
• 方式二：加减赋值操作
  使用chmod go-rw iphone11
g、o 还有 u分别表示 group（用户组）、others（其他用户） 和 user（用户），+ 、 -分别表示增加和去掉相应的权限。
  
  
  
  
  adduser 和 useradd 的区别是什么？
  答：useradd 只创建用户，不会创建用户密码和工作目录，创建完了需要使用passwd <username> 去设置新用户的密码。adduser 在创建用户的同时，会创建工作目录和密码（提示你设置），做这一系列的操作。其实 useradd、userdel这类操作更像是一种命令，执行完了就返回。而 adduser 更像是一种程序，需要你输入、确定等一系列操作。