1、认识root用户
-
root用户
- 无论是Windows、MacOS、Linux均采用多用户的管理模式进行权限管理。
- root用户(超级管理员)就是拥有最大权限的账户
- 普通用户的权限,一般在其HOME目录内是不受限的,一旦出了HOME目录,在大多数地方,普通用户仅有只读和执行权限,无修改权限
-
su命令
- 来源:Switch user
- 作用:切换账户
- 语法:su [-] [用户名]
- 选项:- 符号是可选的,表示是否在切换用户后加载环境变量(后续讲解),建议带上
- 参数:用户名,表示要切换的用户,用户名也可以省略,省略表示切换到root
- 退出:切换用户后,可以通过exit命令退回上一个用户,也可以使用快捷键:ctrl + d
-
sudo命令
- 作用:为普通的命令授权,临时以root身份执行
- 语法:sudo 其他命令
- 使用:在其它命令之前,带上sudo,即可为这一条命令临时赋予root授权,但是并不是所有的用户,都有权利使用sudo,我们需要为普通用户配置sudo认证
- 认证:切换到root用户,执行visudo命令,会自动通过vi编辑器打开:/etc/sudoers
在文件的最后添加:用户名 ALL=(ALL) NOPASSWD:ALL
NOPASSWD:ALL 表示使用sudo命令,无需输入密码
2、用户、用户组管理
-
用户、用户组
Linux系统中可以:
1,配置多个用户
2,配置多个用户组
3,用户可以加入多个用户组中
Linux中关于权限的管控级别有2个级别,分别是:
1,针对用户的权限控制
2,针对用户组的权限控制 -
用户组管理
以下命令需root用户执行- 创建用户组:groupadd 用户组名
- 删除用户组:groupdel 用户组名
-
用户管理
以下命令需root用户执行- 创建用户:useradd [-g -d ] 用户名
- 选项:-g指定用户的组,不指定-g,会创建同名组并自动加入,指定-g需要组已经存在,如已存在同名组,必须使用-g;使用:useradd -g groupname username
- 选项:-d指定用户HOME路径,不指定,HOME目录默认在:/home/用户名;使用:useradd -d Linuxpath username
- 删除用户:userdel [-r] 用户名
- 选项:-r,删除用户的HOME目录,不使用-r,删除用户时,HOME目录保留
- 查看用户所属组:id [用户名]
- 参数:用户名,被查看的用户,如果不提供则查看自身
- 修改用户所属组:usermod -aG 用户组 用户名
- 作用:将指定用户加入指定用户组
- 创建用户:useradd [-g -d ] 用户名
-
getent命令
- 查看系统全部用户:getent passwd
共有7份信息,分别是:
用户名:密码(x):用户ID:组ID:描述信息(无用):HOME目录:执行终端(默认bash) - 查看系统全部用户组:getent group
包含3份信息,组名称:组认证(显示为x):组ID
- 查看系统全部用户:getent passwd
3、权限控制
序号1,表示文件、文件夹的权限控制信息
序号2,表示文件、文件夹所属用户
序号3,表示文件、文件夹所属用户组
权限控制信息:总共分为10个槽位
r表示读权限:文件表示可以查看文件内容;文件夹表示可以查看文件夹内容,如ls命令
w表示写权限:文件表示可以修改此文件;文件夹表示可以在文件夹进行创建、删除、改名等操作
x表示执行权限:文件表示可以将文件作为程序执行;文件夹表示可以更改工作目录到此文件夹,即cd进入
4、修改权限控制
-
chmod命令
- 作用:修改文件、文件夹的权限信息
- 限制:只有文件、文件夹的所属用户或root用户可以修改
- 语法:chmod [-R] 权限 文件或文件夹
- 选项:-R表示对文件夹内的全部内容应用同样的操作
- 示例:chmod u=rwx,g=rx,o=x hello.txt ,将文件权限修改为:rwxr-x–x
其中:u表示user所属用户权限,g表示group组权限,o表示other其它用户权限 - 快捷写法:chmod 751 hello.txt,751表示: rwx(7) r-x(5) --x(1)
-
权限的数字序号
权限可以用3位数字来代表,第一位数字表示用户权限,第二位表示用户组权限,第三位表示其它用户权限。- 0:无任何权限,即 - - -
- 1:仅有x权限,即 - - x
- 2:仅有w权限,即 - w -
- 3:有w和x权限,即 - w x
- 4:仅有r权限,即 r - -
- 5:有r和x权限,即 r - x
- 6:有r和w权限,即 r w -
- 7:有全部权限,即 r w x
-
chown命令
- 作用:可以修改文件、文件夹的所属用户和用户组
- 限制:只适用于root用户执行
- 语法:chown [-R] [用户] [ : ] [用户组] 文件或文件夹
- 选项:全部可选
- -R,同chmod,对文件夹内全部内容应用相同规则
- 用户,修改所属用户
- : 用于分隔用户和用户组
- 用户组,修改所属用户组
- 示例:
- chown root hello.txt,将hello.txt所属用户修改为root
- chown :root hello.txt,将hello.txt所属用户组修改为root
- chown root:itheima hello.txt,将hello.txt所属用户修改为root,用户组修改为itheima
- chown -R root test,将文件夹test的所属用户修改为root并对文件夹内全部内容应用同样规则