07账号和权限-CSDN博客

本文链接：https://blog.csdn.net/weixin_46686336/article/details/129865332

账号和权限

一、用户账号和组账号

1.用户账号

超级用户：root 用户是 Linux 操作系统中默认的超级用户账号，对本主机拥有至高无上的权限，类似于 Windows 操作系统中的 Administrator 用户。只有当进行系统管理、维护任务时，才建议使用 root 用户登录系统，日常事务处理建议只使用普通用户账号。
普通用户：普通用户账号需要由 root 用户或其他管理员用户创建，拥有的权限受到一定限制，一般只在用户自己的宿主目录中拥有完整权限。
程序用户：在安装 Linux 操作系统及部分应用程序时，会添加一些特定的低权限用户账号，这些用户一般不允许登录到系统，而仅用于维持系统或某个程序的正常运行，如 bin、daemon、ftp、mail 等。

2.组账号

基于某种特定联系（如都需要访问 FTP 服务）将多个用户集合在一起，即构成一个用户组，表示该组内所有用户的账号称为组账号。
每一个用户账号至少属于一个组，这个组称为该用户的基本组（或私有组）；若该用户同时还包含在其他的组中，则这些组称为该用户的附加组（或公共组）。

3.uid 和 gid 号

Linux 操作系统中的每一个用户账号都有一个数字形式的身份标记，称为 uid（User identity，用户标识号），对于操作系统核心来说，uid 是区分用户的基本依据，原则上每个用户的 id 号应该是唯一的。
root 用户账号的 uid 号为固定值 0，而程序用户账号的 uid号默认为 1～499，500～60000 的 uid 号默认分配给普通用户使用。
gid与 uid 类似，每一个组账号也有一个数字形式的身份标记，称为 gid（Group identity，组标识号）。root 组账号的 gid 号为固定值 0，而程序组账号的 gid 号默认为 1～499，500～60000 的 gid 号默认分配给普通组使用

二、用户账号管理

1.用户账号文件

#看文件的前2行，默认看前10行
[root@CentOS7-4 ~]# head -2 /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
#看文件末尾的最后一行，默认看末尾10行
[root@CentOS7-4 ~]# tail -1 /etc/passwd
saslauth:x:997:76:Saslauthd user:/run/saslauthd:/sbin/nologin

passwd 文件的每一行内容中包含了七个用“:”（冒号）分隔的配置字段
第 1 字段：用户账号的名称，也是登录系统时使用的识别名称。
第 2 字段：经过加密的用户密码字串，或者密码占位符“x”。
第 3 字段：用户账号的 uid 号。
第 4 字段：所属基本组账号的 gid 号。
第 5 字段：用户全名，可填写与用户相关的说明信息。
第 6 字段：宿主目录，即该用户登录后所在的默认工作目录。
第 7 字段：登录 Shell 等信息，用户完成登录后使用的 Shell。

2.用户密码文件

#用户的密码文件
[root@CentOS7-4 ~]# head -3 /etc/shadow
root:$6$6HfabM4J/d8opI6C$D/Jy3zdogDO5ERFp4/zIxmeQlHh5/g26C8eP0n1o0xeDlr0O7SkLnvacfL6JAbAjzRKRWtHYQ3gxEFSvusL8g0::0:99999:7:::
bin:*:18353:0:99999:7:::
daemon:*:18353:0:99999:7:::

shadow 文件的每一行内容中包含了九个用“:”（冒号）分隔的配置字段
第 1 字段：用户账号名称。
第 2 字段：使用 sha-512（哈希算法中的一种）加密的密码字串信息，当为“*”或“!!”时表示此用户不能登录到系统。若该字段内容为空，则该用户无须密码即可登录系统。
第 3 字段：上次修改密码的时间，表示从 1970 年 01 月 01 日算起到最近一次修改密码时间隔的天数。
第 4 字段：密码的最短有效天数，自本次修改密码后，必须至少经过该天数才能再次修改密码。默认值为 0，表示不进行限制。
第 5 字段：密码的最长有效天数，自本次修改密码后，经过该天数以后必须再次修改密码。默认值为 99999，表示不进行限制。
第 6 字段：提前多少天警告用户密码将过期，默认值为 7。
第 7 字段：在密码过期之后多少天内禁用此用户。
第 8 字段：账号失效时间，此字段指定了用户作废的天数（从 1970 年 01 月 01 日起计算），默认值为空，表示账号永久可用。
第 9 字段：保留字段，目前没有特定用途。

3、添加、修改、删除用户账号

useradd 命（添加用户账号）

-u：指定用户的 UID 号，要求该 UID 号码未被其他用户使用。
-d：指定用户的宿主目录位置（当与-M 一起使用时，不生效）。
-e：指定用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式。
-g：指定用户的基本组名（或使用 GID 号）。
-G：指定用户的附加组名（或使用 GID 号）。
-M：不建立宿主目录，即使/etc/login.defs 系统配置中已设定要建立宿主目录。
-s：指定用户的登录 Shell。

#创建用户zhangsan
[root@CentOS7-4 ~]# useradd zhangsan
#查看创建是否成功
[root@CentOS7-4 ~]# tail -1 /etc/passwd
zhangsan:x:1000:1000::/home/zhangsan:/bin/bash

passwd 命令（为用户账号设置密码）

-d：清空指定用户的密码，仅使用用户名即可登录系统。
-l：锁定用户账户。
-S：查看用户账户的状态（是否被锁定）。
-u：解锁用户账户。

[root@CentOS7-4 ~]# passwd zhangsan
更改用户 zhangsan 的密码 。
新的 密码：
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

[root@CentOS7-4 ~]# passwd -l zhangsan
锁定用户 zhangsan 的密码 。
passwd: 操作成功

[root@CentOS7-4 ~]# passwd -S zhangsan
zhangsan LK 2023-03-30 0 99999 7 -1 (密码已被锁定。)

[root@CentOS7-4 ~]# passwd -u zhangsan
解锁用户 zhangsan 的密码。
passwd: 操作成功

usermod 命令（修改用户账号属性）

-u：修改用户的 UID 号。
-d：修改用户的宿主目录位置。
-e：修改用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式。
-g：修改用户的基本组名（或使用 GID 号）。
-G：修改用户的附加组名（或使用 GID 号）。
-s：指定用户的登录 Shell。 
-l：更改用户账号的登录名称（Login Name）。
-L：锁定用户账户。
-U：解锁用户账户。

#创建一个zhangsan文件夹
[root@CentOS7-4 ~]# mkdir zhangsan
#将zhangsan文件夹移动到/home/下
[root@CentOS7-4 ~]# mv zhangsan /home/
#将zhangsan的家目录修改到/home/zhangsan/下
[root@CentOS7-4 ~]# usermod -d /home/zhangsan zhangsan


#必须先移动 原始的家目录到目标位置
#mv /旧家  /新家
#usermod -d /新家  用户名

userdel 命令（删除用户账号）结合 -r 选项删除用户的宿主目录

[root@CentOS7-4 ~]# userdel -r zhangsan

三、组账号管理

1、组账号文件

组账号基本信息

[root@CentOS7-4 ~]# head /etc/group
root:x:0:
bin:x:1:
daemon:x:2:
sys:x:3:
adm:x:4:
tty:x:5:
disk:x:6:
lp:x:7:
mem:x:8:
kmem:x:9:

第1字段：用户组名称
第2字段：密码占位符
第3字段：组账号gid
第4字段：组中包含的用户
组账号密码（很少会用到）

2、添加、管理、删除组账号

groupadd 命令（添加组账号）可以使用 “ -g ” 选项，指定gid号

#创建一个gid为2000的组名为xiaoshoubu
[root@CentOS7-4 ~]# groupadd -g 2000 xiaoshoubu
#查看用户组
[root@CentOS7-4 ~]# tail -1 /etc/group
xiaoshoubu:x:2000:

gpasswd 命令（添加、设置、删除组成员）

-a：添加组成员
-d：删除组成员
-M：指定组中的用户

[root@CentOS7-4 ~]# useradd zhangsan
[root@CentOS7-4 ~]# gpasswd -a zhangsan xiaoshoubu
正在将用户“zhangsan”加入到“xiaoshoubu”组中
[root@CentOS7-4 ~]# groups zhangsan
zhangsan : zhangsan xiaoshoubu

[root@CentOS7-4 ~]# gpasswd -d zhangsan xiaoshoubu
正在将用户“zhangsan”从“xiaoshoubu”组中删除
[root@CentOS7-4 ~]# groups zhangsan
zhangsan : zhangsan

[root@CentOS7-4 ~]# gpasswd -M root,zhangsan root
[root@CentOS7-4 ~]# grep "root" /etc/group
root:x:0:root,zhangsan

groupdel 命令（删除组账号）

[root@CentOS7-4 ~]# groupdel xiaoshoubu
[root@CentOS7-4 ~]# tail -1 /etc/group
zhangsan:x:1000:

四、查询账号信息

1、groups 命令（查询用户账号所属的组）

[root@CentOS7-4 ~]# groups zhangsan
zhangsan : zhangsan root
[root@CentOS7-4 ~]# groups root
root : root

2、id 命令（查询用户账号的身份标识）

[root@CentOS7-4 ~]# id root
uid=0(root) gid=0(root) 组=0(root)
[root@CentOS7-4 ~]# id zhangsan
uid=1000(zhangsan) gid=1000(zhangsan) 组=1000(zhangsan),0(root)

3、finger 命令（查询用户账号的登录属性）

[root@CentOS7-4 ~]# yum -y install finger
[root@CentOS7-4 ~]# finger root
Login: root           			Name: root
Directory: /root                    	Shell: /bin/bash
On since 四 3月 30 13:35 (CST) on pts/0 from 192.168.88.1
   4 seconds idle
No mail.
No Plan.

4、w 命令（查询当前主机的用户登录情况）

[root@CentOS7-4 ~]# w
 16:48:17 up  3:13,  1 user,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    192.168.88.1     13:35    1.00s  0.22s  0.00s w

五、管理目录和文件的属性

1、查看目录和文件的属性

[root@CentOS7-4 ~]# ls -ld /etc/passwd
-rw-r--r-- 1 root root 955 3月  30 16:38 /etc/passwd

第 1 个字符：表示该文件的类型，可以是 d(目录)、b(块设备文件)、c(字符设备文件)、“-”（普通文件）、字母“l”（链接文件）等。
第 2～4 个字符：表示该文件的属主用户（User）对该文件的访问权限。
第 5～7 个字符：表示该文件的属组内各成员用户（Group)对该文件的访问权限。
第 8～10 个字符：表示其他任何用户（Other）对该文件的访问权限。
第 11 个字符：这里的“.”与 selinux 有关，目前不必关注。

权限	文件	目录
r	查看文件内容	查看目录内容（显示子目录、文件列表）
w	修改文件内容	修改目录内容（在目录中新建、移动、删除文件或子目录）
x	执行该文件（程序或脚本）	执行 `cd` 命令进入或退出该目录

2、设置目录和文件的权限

使用 chmod 命令，结合 -R 选项递归方式设置子目录、文件权限

“ugoa”表示该权限设置所针对的用户类别。“u”代表文件属主，“g”代表文件属组内的用户，“o”代表其他任何用户，“a”代表所有用户（u、g、o 的总和）。

“+-=”表示设置权限的操作动作。“+”代表增加相应权限，“-”代表减少相应权限，“=”代表仅设置对应的权限。

“rwx”是权限的字符组合形式，也可以拆分使用，如“r”“rx”等。

[root@CentOS7-4 ~]# touch 1.txt
[root@CentOS7-4 ~]# ls -ld 1.txt 
-rw-r--r-- 1 root root 0 3月  30 16:50 1.txt
[root@CentOS7-4 ~]# chmod u+x,g+x 1.txt 
[root@CentOS7-4 ~]# ls -ld 1.txt 
-rwxr-xr-- 1 root root 0 3月  30 16:50 1.txt

采用八进制数字形式表示的权限模式

| 读 | 写 | 执行 |
| —— | —— | —— |
| r | w | x |
| 4 | 2 | 1 |

[root@CentOS7-4 ~]# mkdir mymkdir
#给mymkdir文件夹赋值权限
[root@CentOS7-4 ~]# chmod 755 mymkdir
[root@CentOS7-4 ~]# ll
总用量 4
-rwxr-xr--  1 root root    0 3月  30 16:50 1.txt
-rw-------. 1 root root 1229 3月  28 17:19 anaconda-ks.cfg
drwxr-xr-x  2 root root    6 3月  30 16:52 mymkdir

777：- rwx rwx rwx

666：- rw- rw- rw-

555：- r-x r-x r-x

444：- r-- r-- r--

333：- -wx -wx -wx

222：- -w- -w- -w-

111：- --x --x --x

000：- --- --- ---

+-=: + 添加  - 去掉权限 = 重新赋权限

3、设置目录和文件的归属

使用 chown 命令
用法：chown [选项]... [所有者][:[组]] 文件...
同时设置属主、属组时，用户名和组名之间用“:”进行分隔。若只设置属组，则需使用“**😗*组名”的形式。
递归修改目录归属同样可以使用“-R”选项

[root@CentOS7-4 ~]# chown zhangsan 1.txt 
[root@CentOS7-4 ~]# ls -ld 1.txt 
-rwxr-xr-- 1 zhangsan root 0 3月  30 16:50 1.txt