Linux的账号和权限管理（超详细）

资源访问与控制

● 用户帐号
◆ 超级用户、普通用户、程序用户
● 组帐号
◆ 基本组(私有组)
◆ 附加组(公共组)
● UID和GID
◆ UID (User IDentity,用户标识号)
◆ GID (Group IDentify,组标识号)

用户账号文件 /etc/passwd
保存用户名称、宿主目录、登录Shell等基本信息
● 文件位置: /etc/passwd
● 每一行对应一个用户的帐号记录
用户账号文件/etc/shadow
■ 保存用户的密码、账号有效期等信息
● 文件位置: /etc/shadow
● 每一行对应一个用户的密码记录

添加用户账号

设置用户密码

passwd            用户名            
passwd           -d 清空密码                                
passwd           -l 锁定用户                               
passwd           -S 查询用户状态                              
passwd           -u 解锁用户

echo " 123" > passwd --stdin 用户名给用户初始化密码为123

修改用户账号属性

usermod    -u 修改用户uid          用户名                                
           -d 修改宿主目录          用户名                                
           -s 指定用户登录shell     用户名                                
           -l 更改用户登录名        用户名（原先登录名也一定会被删除）                                  
           -L 锁定用户             用户名                                 
           -U 解锁用户             用户名                                 
           -g 修改用户所属的基本组   用户名                                  
           -G 修改用户所属的附加组   用户名

删除用户

userdel      用户名     -r       删除用户时将宿主目录也连带删除

用户账号的初始配置文件

■ 文件来源
新建用户帐号时，从/etc/skel 目录中复制而来
■ 主要的用户初始配置文件
● ~/.bash profile
● ~/.bashrc
● ~/.bash_ logout
组账号文件
■ 与用户帐号文件相类似
● /etc/group:保存组帐号基本信息
● /etc/gshadow:保存组帐号的密码信息
添加删除组成员 gpasswd
groupdel 命令
groupdel 组帐号名
查询账号信息
● 查询用户所属的组
groups [用户名]
● 查询用户身份标识
id [用户名]
● 查询用户帐号的详细信息
finger [用户名]
■ W 、who、users 命令
查询已登录到主机的用户信息

文件/目录的权限和归属

■ 访问权限
● 读取r:允许查看文件内容、显示目录列表 （还有个动作，下载） ● 写入w:允许修改文件内容，允许在目录中新建、移动、删除文件或子目录（还 有个动作，上传）
● 可执行x:允许运行程序、切换目录
■ 归属(所有权)
●属主:拥有该文件或目录的用户帐号
●属组:拥有该文件或目录的组帐号

修改目录/文件的权限

chmod -R (递归)  +/-x  目录     755                    
chmod     nnn     文件                       
  4        2       1                       
  读       写      执行        

备注:权限755代表的对象分别是u(属主)，g (属组) , o(其他用户)

chmod [ugoa]     [+ - =]    [rwx]   文件或目录...               
u g o a 分别表示属主、属组、其他用户、所有用户                    
+ - = 分别表示增加、去除、设置权限                 
或 chmod nnn文件或目录...  nnn 表示3位8进制数                   
■ 常用选项：-R: 递归修改指定目录下所有子项的权限

修改文件的属主和属组

chown 属主:属组 文件 修改该文件的属主和属组 (：也可以是.) chown 属主: 只修改该文件的属主
chown 属组 :只修改该文件的属组
chown 属主 :文件或目录
chown 属组 :文件或目录
chown 属主 :属组文件或县录

权限掩码umask

umask作用

● 控制新建的文件或者目录的权限                                
● 默认权限去除umask的权限为新建的文件或者目录的权限                                      
■ umask设置: umask( 022 )                                     
■ umask查看: umask
■ 示例
● 将umask设为000，新建目录或者文件，查看权限                               
● 将umask设为022,新建目录或者文件，再查看权限