Linux账号和权限管理

一、管理用户账号和组账号

（一）用户账号和组账号概述

1、 用户账号

用户账号	说明
超级用户	root用户是Linux操作系统中默认的超级用户账号，对本主机拥有最高的权限。系统中超级用户是唯一的。
普通用户	由root用户或其他管理员用户创建，拥有的权限会受到限制，一般只在用户自己的宿主目录中拥有完整权限
程序用户	安装Linux操作系统及部分应用程序时，会添加一些特定的低权限用户账号，不允许登录到系统，仅维持系统或某个程序的正常运行，如bin、daemon等

2、组账号

组账号	说明
基本组（私有组）	基本组账号只有一个，一般为创建用户时指定的组
附加组（公用组）	用户除了基本组以外，额外添加指定的组。

3、UID和GID

	UID	GID
说明	用户标识号	组标识号
root用户	固定值 0	固定值 0
程序用户	默认为centos5,6：1–499；centos7:1–999	默认为centos5,6：1–499；centos7:1–999
普通用户	默认为默认为centos5,6：500–65535；centos7:1000–65535	默认为默认为centos5,6：500–65535；centos7:1000–65535

（二）用户账号管理（useradd、passwd、usermod、userdel）

1、用户账号文件/etc/passwd

▶保存用户名称、宿主目录、登录shell等基本信息
▶文件位置：/etc/passwd
▶每行对应一个用户的账号记录
▶基于系统运行和管理需要，所有用户都可以访问passwd文件中的内容，但是只有root用户才能进行更改。

字段	说明
字段1	用户账号的名称
字段2	用户密码占位符“x”
字段3	用户账号的UID号
字段4	所属基本组账号的GID号
字段5	用户全名
字段6	宿主目录
字段7	登录shell信息（/bin/bash为可登录系统，/sbin/nologin和/bin/false为禁止用户登录系统）

2、用户账号文件/etc/shadow

▶保存用户的密码、账号有效期等信息
▶文件位置：/etc/shadow
▶每行对应一个用户的密码记录
▶默认只有root用户能够读取shadow文件中的内容，且不允许直接编辑该文件中的内容。

字段	说明
字段1	用户帐号的名称
字段2	使用MD5加密的密码字串信息，当为“*”或“!!”时 表示此用户不能登录到系统。若该字段内容为空，则该用户无须密码即可登录系统
字段3	上 次修改密码的时间，表示从1970年01月01日算起到最近一次修改 密码时间隔的天数
字段4	密码的最短有效天数，自本次修改密码后，必须至少经过该天数才能再次修改密码。默认值为0，表示不进行限制
字段5	密码的最长有效天数，自本次修改密码后，经过该天数以后必须再次修改密码。默认值为99999，表示不进行限制
字段6	提前多少天警告用户密码将过期，默认值为7
字段7	在密码过期之后多少天禁用此用户
字段8	帐号失效时间，此字段指定了用户作废的天数(从1970年01月01日起计算)，默认值为空，表示账号永久可用。
字段9	保留字段(未使用)

3、添加用户账号

useradd [选项]... 用户名

常用选项	功能
-u	指定用户的UID号，要求该UID号码未被其他用户使用
-d	指定用户的宿主目录位置(当与-M一起使用时，不生效)。只能用绝对路径指定目录，且不需要事先创建目录
-e	指定用户的账户失效时间，可使用YYY-MM-DD的日期格式
-g	指定用户的基本组名(或使用GID号)，对应的组名必须已存在
-G	指定用户的附加组名(或使用GID号)，对应的组名必须已存在
-M	不建立宿主目录
-s	指定用户的登录Shell， (比如/bin/bash为可登陆系统，/sbin/nologin和/bin/ false为禁止用户登陆系统)

如：
建立一个用户名为aaa，UID号为10000，宿主家目录位置在/home/aaa，账号到2020年12月31号失效，禁止用户登陆系统用户账号。

4、设置/更改用户口令----passwd

passwd [选项]... 用户名

常用选项	功能
-d	清空指定用户的密码，仅使用用户名即可登录系统
-l	锁定用户账户，锁定的用户账号将无法再登录系统
-S	查看用户账户的状态( 是否被锁定)
-u	解锁用户账户

设置用户密码的方式2

echo "密码" |  passwd   --stdin   用户名

5、修改用户账号的属性----usermod

usermod [选项]... 用户名

常用选项	功能
-u	修改用户的UID号
-d	修改用户的宿主目录位置
-e	修改用户的账户失效时间，可使用YYYY -MM-DD的日期格式
-g	修改用户的基本组名(或使用GID号)
-G	修改用户的附加组名(或使用GID号)
-s	指定用户的登录Shell
-l	更改用户账号的登录名称
-L	锁定用户账户
-U	解锁用户账户

用户名修改后，但是宿主目录没有变

6、删除用户账号----userdel

userdel [-r] 用户名

添加-r选项时，表示连用户的宿主目录一并删除

7、用户账号的初始配置文件

▶useradd命令添加一个新的用户账号后会在该用户的宿主
目录中建立一些初始配置文件
▶这些文件来自于账号模板目录/etc/skel/,基本上都是隐藏
文件
▶用户宿主目录下的初始配置文件只对当前用户有效
▶主要的用户初始配置文件

文件	功能
~/.bash_ profile	此文件中的命令将在该用户每次登录时被执行，它会设置一些环境变量，并且会调用该用户的~/.bashrc文件
~/.bashrc	此文件中的命令会在每次打开新的bash shel1时(也包括登录系统)被执行，并且会调用/etc/bashrc文件
~/.bash_ logout	此文件中的命令将在用户每次退出登录或退出bashshell时执行

▶全局配置文件
全局配置文件对所有用户有效

文件	功能
/etc/profile	这个文件是为系统全局变量配置文件，可通过重启系统或者执行source /etc/profile 命令使profile文件被读取
/etc/profile.d/	这个文件实际上是/etc/profile的子目录，存放的是一些应用程序所需的启动脚本
/etc/bashrc	每一个运行bash shell的用户都会执行此文件，可通过执行bash命令打开t个 新的bash shell时，使bashrc文件被读取

（二）组账号管理（groupadd、gpasswd、groupdel）

1、组账号文件

文件	功能
/etc/group	保存组账号基本信息
/etc/gshadow	保存组账号的密码信息

字段	说明
字段1	组账号的名称
字段2	占位符“x”
字段3	组账号的GID号
字段4	组账号包含的用户成员，一般不包括基本组对应的用户账号，多个成员之间以逗号分隔

2、添加组账号----groupadd

groupadd [-g GID] 组账号名
tail -1 /etc/group

3、添加删除组成员----gpasswd

设置组账号密码、添加、删除组成员
gpasswd [选项]... 组账号名

选项	功能
-a	向组内添加一个用户
-d	从组内删除一个用户成员
-M	定义组成员列表，逗号分隔

4、删除组账号----groupdel

groupdel 组账号名
grep “组账号” /etc/group

5、查询账号信息

groups命令----查询用户所属的组： groups [用户名]

id命令----查询用户身份标识： id [用户名]
finger命令----查询用户账号的登录属性：finger [用户名]
w、who、users命令----查询已登录到主机的用户信息
 
▶groups命令
 
 
▶id命令
 
 
▶finger命令
 先安装finger
 
 
 
▶w、who、users命令
 
 
二、管理目录和文件的属性
 
（一）文件/目录的权限和归属
 
1、访问权限
 
▶读取 r ：允许查看文件内容、显示目录列表
 ▶写入 r ：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录
 ▶可执行 x ：允许允许程序、切换目录
 
2、归属（所有权）
 
▶属主：拥有该文件或目录的用户账号
 ▶属组：拥有该文件或目录的组账号
 
3、查看文件/目录的权限和归属
 
 

 
 

  
  
权限项
读
写
执行
读
写
执行
读
写
执行
字符表示
r
w
x
r
w
x
r
w
x
数字表示
4
2
1
4
2
1
4
2
1
权限分配
文件所有者
文件所有者
文件所有者
文件所属组
文件所属组
文件所属组
其他用户
其他用户
其他用户
 
 
如——644
 

 
 

  
  
r
w
-
r
-
-
r
-
-
4
2
0
4
0
0
4
0
0
 
 
（二）设置目录与文件权限----chmod
 
chmod [ugoa] [+-=] [rwx] 文件或目录
或
chmod nnn 文件或目录...
 
常用选项
 -R：递归修改指定目录下所有子项的权限
 

  
  

   
   
选项
说明
ugoa
表示该权限设置所针对的用户类别
u
代表文件属性
g
代表文件属组内的用户
o
代表其他任何用户
a
代表所有用户（缺省时为a）
±=
表示设置权限的操作动作
+
代表增加相应权限
-
代表减少相应权限
=
代表仅设置对应的权限
rwx
权限的字符组合形式，可拆分
  
  

 
 
（三）设置目录与文件归属----chown
 
chown 属主 文件或目录
chown :属组 文件或目录
chown 属主：属组 文件或目录
 
常用选项
 -R：递归修改指定目录下所有文件、子目录的归属
 
 
 
（四）设置目录和文件的默认权限----umask
 
1、umask作用
 
▶控制新建的文件或者目录的权限
 ▶默认权限去除umask的权限为新建的文件或者目录的权限
 ▶新建的文件或者目录的权限为默认最大权限减去umask
 ▶普通文件的最大默认权限为6，目录的最大默认权限为7
 
2、umask设置
 
umask 022
 
3、umask查看
 
umask