Linux账号与权限管理

最新推荐文章于 2023-06-10 17:13:35 发布

小小白闯关

最新推荐文章于 2023-06-10 17:13:35 发布

阅读量186

点赞数

分类专栏： linux 文章标签： linux 运维

本文链接：https://blog.csdn.net/weixin_62466637/article/details/121244883

版权

linux 专栏收录该内容

60 篇文章 2 订阅

订阅专栏

添加用户账号 useradd命令或者 adduser

设置/更改用户口令passwd

修改用户账号的属性命令 usermod

用户账号的初始配置文件

PATH变量用于设置可执行程序的默认搜索路径

一、用户账号和组号的概述

Linux基于用户身份对资源访问进行控制

用户账号

超级用户:root用户是Linux操作系统中默认的超级用户账号，对本主机拥有最高的权限。系统中超级用户是唯一的。
普通用户:由root用户或其他管理员用户创建，拥有的权限会受到限制，一般只在用户自己的宿主目录中拥有完整权限
程序用户:在安装Linux操作系统及部分应用程序时，会添加一些特定的低权限用户账号，这些用户一般不允许登录到系统，仅用于维持系统或某个程序的正常运行，如bin、daemon、ftp、mail等。

组账号

基本组（私有组）：基本组账号只有一个，一般为创建用户时指定的组。在/etc/passwd文件中第4字段记录的即为该用户的基本组GID号。
附加组（公共组）：用户除了基本组以外，额外添加指定的组。

UID 和GID

UID（User IDentity,用户标识号）
GID（Group IDentify,组标识号）

注意

root用户账号的UID和GID号为固定值0
程序用户账号的UID和GID号默认为1~499
普通户UIDRGID默认为500~60000

二、用户账号文件

用户账号文件/etc/passwd

保存用户名称、宿主目录、登录Shell等基本信息

文件位置：/etc/passwd
每一行对应一个用户的账号记录

[root@localhost~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin

示例：


root：x:0:0:root：/root：/bin/bash

字段1：用户账号的名称

字段2：用户密码占位符

字段3：用户账号的UID号

字段4：所属基本组账号的GID号

字段5：用户全名

字段6：宿主目录

字段7：登录Shell信息（/sbin/nologin和/bin/false为禁止用户的登陆系统）

用户账号文件etc/shadow

保存用户的密码、账号有效期等信息
文件位置：/etc/shadow
每一行对应一个用户的密码信息

示例

默认只有root用户能够读取 shadow 文件中的内容，且不允许直接编辑该文件的内容

root：$6$VyOUGqoc$v5HlLMWagZC/FwGfnrtJFnlT:1844:0:99999:7:::

字段1：用户账号的名称

字段2：使用MD5加密的密码字串信息，当为“*”或“！！”时表示此用户不能登录到系统，若该字段内容为空，则该用户无须密码即可登陆系统。

字段3：上次修改密码的时间，表示从1970年01月01日算起到最近一次修改密码时间隔的天数。

字段4：密码的最短有效天数，自本次修改密码后，必须至少经过该天数的才能再次修改密码。默认值为0，表示不进行限制。

字段5：密码最长的有效天数，自本次修改密码后，经过该天数以后必须再次修改密码，默认值为99999，表示不进行限制。

字段6：提前多少天警告用户的密码将过期，默认值为7。

字段7：在密码过期之后多少天禁用此用户

字段8：账号失效时间，此字段指定了用户作废的天数（从1970年01月01日起算起），默认值为空，表示账号的永久可用。

字段9：保留字段（未使用）

三、用户账号设置

添加用户账号 useradd命令或者 adduser

在 /etc/passwd 文件中和/etc/shadow 文件的末尾行增加该用户账号的记录。
若未明确指定用户的宿主目录，则在/home目录下自动创建与该用户账号同名的宿主目录，并在该目录中建立用户的各种初配置文件。
若没有明确指定用户所属的组，则自动创建与该用户账号同名的基本组账号，组账号的记录信息将保存到/etc/group和/etc/gshadow 文件中。

常见选项

-u： 指定用户UID号，要求该UID号码未被其它用户使用

-d: 指定用户的宿主目录位置（当与-M一起使用时，不生效）。只能用绝对路径指定目录，且不需要事先创建目录。

-e: 指定用户的失效时间，可使用 YYYY-MM-DD 的日期格式。

-g： 指定用户的基础组名 （或使用GID 号），对应的组名必须已存在。

-G： 指定用户的附加组名（或使用 GID 号），对应的组名必须已存在。

-M: 不建立宿主目录

-s:指定用户登录SHell，（比如/bin/bash为可登录系统，/sbin/nologin 和/bin/false为禁止用户登录系统）

useradd -d /admin -g whaal -G root admin

useradd -e 2021-12-31 -s /sbin/nologin admin2

示例：创建lsp用户账号，它的目录也同时创建出来

建立一个用户名为laotie的用户，UID号为2000，指定用户的附加组名test，不建立宿主目录，指定用户的账户失效时间2022-1-1

设置/更改用户口令passwd

root用户可以指定用户名作为参数，对指定账号的密码进行管理，不指定用户名时，修改当前账号的密码。普通用户的却只能执行单独的“passwd”命令修改自己的密码。

常用选项

-d: 清空指定用户的密码，仅使用用户名即可登录系统。

-l: 锁定用户账号，锁定的用户账号将无法再登录系统。

-s: 查看用户账号的状态（是否被锁定）

-u：解锁用户账号

#设置用户密码方法二：echo “密码” | passwd --stdin 用户名

设置密码

清空密码后可直接登录

可用新用户可登录

修改用户账号的属性命令 usermod

命令格式：usermod [选项] ### 用户名



常用选项

-u：修改用户的 UID 号

-d：修改用户的宿主目录位置

-e：修改用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式

-g：修改用户的基本组名（或使用 GID 号）

-G：修改用户的附加组名（或使用 GID 号）

-s：指定用户的登录 Shell

-l：更改用户账号的登录名称

-L：锁定用户账户

-U：解锁用户账户

示例：将laotie的用户名改为xiaobao的登录名

已完成更改

用户账号的初始配置文件

文件来源

useradd 命令添加一个新的用户账号后在该用户的宿主目录中建立一些初始配置文件。
这些文件来自于账号模板目录/etc/skell,基本上都是隐藏文件。

~/.bash_profile		此文件中的命令将在该用户每次登录时被执行，它会设置一些环境变量，并且会调用该用户的~/.bashrc文件
~/.bashrc			此文件中的命令会在每次打开新的bash shell时（也包括登录系统）被执行，并且会调用/etc/bashrc文件
~/.bash_logout		此文件中的命令将在用户每次退出登录或退出bash shell时执行

全局配置文件对所有用户有效
/etc/profile		这个文件是为系统全局变量配置文件，可通过重启系统或者执行source /etc/profile 命令使profile文件被读取
/etc/profile.d      这个文件实际上是/etc/profile的子目录，存放的是一些应用程序所需的启动脚本
/etc/bashrc			每一个运行bash shell的用户都会执行此文件，可通过执行bash 命令打开一个新的bash shell时，使 bashrc文件被读取

vim /etc/bashrc
alias myls='/bin/ls -lhr'

bash              
type myls

PATH变量用于设置可执行程序的默认搜索路径

PATH 生效的原理：
每次启动系统的时候会初始化命令，会执行/etc/profile和~/.bash_profile。/etc/profile会将路径/usr/local/bin 、/usr/bin、/usr/local/sbin 、/usr/sbin 追加到PATH中去。然后调用 /etc/profile.d 目录下的脚本。

四、组账号文件

组账号文件

与用户账号文件相类似

/etc/group：保存组帐号基本信息
/etc/gshadow：保存组帐号的密码信息

grep "postfix"  /etc/group
mail:x:12:postfix
postfix:x:89:

字段1：组帐号的名称
字段2：占位符"x"
字段3：组账号的GID
字段4：组账号包含的用户成员(一般不包括基本组对应的用户帐号) ,多个成员之间以逗号","分隔

添加组账号 groupadd

groupadd  -g 1000  market     
添加组账号market  
-g：指定GID号

tail  -1  /etc/group
market:x:1000:

示例：添加一个GID为123的wilsen组账户

添加删除组成员 gpasswd

命令格式：gpasswd [选项] 组账号名
常用选项：
-a：向组内添加一个用户
-d：从组内删除一个用户成员
-M：定义组成员列表，以逗号分隔

示例：-a 在wilsen 组中加xiaobao用户

-d 删除wilsen组内的xiaobao用户

查询账号信息

group 命令
 
groups [用户名]
 
id命令
 
查询用户身份标识
id [用户名]

查询用户帐号的详细信息

finger命令

查询用户账号的登录属性
注：需要先进行安装finger软件包

w、who、 users 命令

查询已登录到主机的用户信息

五、文件/目录的权限和归属

文件/目录的权限

访问权限

读取r：允许查看文件内容、显示目录列表
写入w：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录
可执行x：允许运行程序、切换目录

归属（所以权）

查看文件/目录的权限和归属

ls  -l  install.log 
-rw-r--r--  1  root  root   34298  04-02  00:23   install.log

-rw-r--r--r:文件类型，权限

root root：属主、属组

示例

权限项	读	写	执行	读	写	执行	读	写	执行
字符表示	r	w	x	r	w	x	r	w	x
数字表示	4	2	1	4	2	1	4	2	4
权限分配	文件所有者			文件所属组			其他用户

r	w	-	r	-	-	r	-	-
4	2	0	4	0	0	4	0	0
6			4			4

权限搭配

--x    1  
-w-    2
-wx    3
r--    4
r-x    5
rw-    6
rwx    7
 
 
最高权限是7

设置目录和文件的权限 chmod


chmod命令      +、-、=分别表示增加、去除、设置权限
chmod [ugoa]  [+-=]  [rwx] （r、w、x分别表示读、写、运行权限）  文件或目录
      u、g、o、a分别表示属主、属组、其他用户、所有用户
或
chmod nnn 文件或目录
      3位八进制数



常用命令选项

-R：     ###递归修改指定目录下所有子项的权限

示例：先创建一个a.txt的文件，然后用 chmod命令改权限

设置目录和文件的归属 chown

chown 属主 文件或目录

chown :属组 文件或目录

chown 属主.属组 文件或目录


常用选项

-R：递归修改指定目录下所有子目录及文件的归属

设置目录和文件的默认权限 umask

umask作用

指定目前用户在新建文件或目录时的权限默认值
新建的文件或者目录的权限为默认最大权限减去umake (普通文件的最大默认权限为6, 目录的最大默认权限为7)

1.umask设置：umask 022
2.umask查看：umask

示例

注意;

文件的最大权限：666

目录的最大权限：777

用最大权限减去设置的权限就能得出所配置的文件和目录的权限

小小白闯关

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Linux账号与权限管理

一、用户账号和组号的概述Linux基于用户身份对资源访问进行控制用户账号超级用户、普通用户、程序用户组账号基本组（私有组）附加组（公共组）UID 和GIDUID（User IDentity,用户标识号）GID（Group IDentify,组标识号）用户账号文件/etc/passwd保存用户名称、宿主目录、登录Shell等基本信息文件位置：/etc/passwd每一行对应一个用户的账号记录root：x:0:0:r...
复制链接

扫一扫

专栏目录