Linux基础第四章：用户账户与文件、目录的权限和归属

目录

一、用户账户

1、账户类型

2、uid及范围

3、用户组

4、添加账户

5、修改账户

6、删除账户

7、组的增删改查

8、用户登录信息查询

二、文件、目录的权限和归属

1、访问权限

2、修改文件权限

3、修改文件所属主和所属组

4、umask决定新建文件权限

三、本章节涉及面试题

1、cp /etc/issue /data/dir需要的最小权限是什么

2、创建一个uid为10086的lisi用户指定，不建家目录，不让这个用户登录。

---

一、用户账户

1、账户类型

①超级管理员：最高权限拥有者，uid=0的用户，默认是root。

②普通用户：有一定权限的用户，但是权限受限制。

③系统(程序)用户：不是给人用的，是给程序用的，无法直接登录系统的用户。主要是出于安全性考虑，若是某个程序被攻破账户密码泄露，黑客只能攻击此程序，但是不能通过这个账户密码登录系统，保证了系统的安全性。

2、uid及范围

uid：linux系统用于区分用户的号码。

uid范围：

系统版本	超级管理员	系统(程序)用户	普通用户
Centos 6	uid=0	1-499	500-60000
Centos 7	uid=0	1-999	1000-60000

3、用户组

①基本组：有且只有一个基本组，使用id命令查看，谁在最前面谁是基本组

②附加组：可以没有或者有多个，id命令查看，除最前面一个后面的都是附加组

 4、添加账户

命令：useradd 

基本格式： useradd   [选项]   用户名

[选项]     -u 创建时指定uid号

              -d 创建时直接家目录，指定文件可以不存在。默认是在/home下生成一个同名文件

              -M 创建时不生成家目录

              -s 创建时指定shell类型，例如指定/sbin/nologin则此用户不能登录系统

              -e 创建时指定账户失效时间，格式为"yy-mm-dd"

              -g 创建时指定基本组

              -G 创建时指定附加组

5、修改账户

命令：usermod

基本格式：usermod   [选项]   用户名

 [选项]     -l  修改已有账户名称，格式，usermod 更改后名称  更改前名称

               -u 修改已有账户的uid号

               -d 为已有账户指定新的家目录

               -m 将原家目录文件移动到新家目录，与-d配合使用

               -s  修改已有用户的shell用户

               -e   为已有账户设置失效时间，格式为"yy-mm-dd"

               -g   为已有账户修改基本组

               -G  为已有账户添加附加组

6、删除账户

命令：userdel

基本格式：userdel [选项] 用户名

[选项]        -r 删除用户时将家目录一起删除

7、组的增删改查

①添加组：groupadd  组名  

②删除组：groupdel   组名

③组内用户管理：

  组内添加用户  gpasswd  组名   -a   用户名

  组内删除用户  gpasswd  组名   -d   用户名

  批量添加用户  gpasswd  组名   -M  用户名，用户名。用逗号隔开

8、用户登录信息查询

①finger命令：查看登录信息，谁在登录，tty，时间，主机ip

②w命令：查看登录信息，谁在登录，什么时候登录的，tty，主机ip，已经显示1、5、15分钟内cpu使用情况

③who命令：查看登录信息，谁在登录，登录时间，登录ip

 ④users命令：查看登录信息，只显示登录正此终端登录的账户

二、文件、目录的权限和归属

1、访问权限

r读权限：允许查看文件内容，显示目录列表

w写权限：允许修改文件内容，允许在目录中新建和移动

x执行权限：允许运行程序、切换目录

第1段：文件所属主的权限

第2段：文件所属组的权限

第3段：其他用户的权限 

 二进制数字表示法

           rwx    rwx    rwx

二进制111    111    111

十进制 7         7        7

由此算出r=100(二进制)=4(十进制)

              w=010(二进制)=2(十进制)

              x=001(二进制)=1(十进制)

2、修改文件权限

命令：chmod

基本格式：chmod   [选项]     主权限 组权限 其他用户权限     文件名

                   [选项]  -R 递归，将该文件夹下所有文件权限一起修改

实例：修改/date及所属文件为777 ，chmod  -R 777  /data

 3、修改文件所属主和所属组

命令：chown

基本格式：chown    [选项]  要改的主 ：要改的组      文件

                [选项]  -R 递归将该文件夹下所有文件所属主、组一起修改。

实例：若只修改该文件及所属文件的所属主 chown  -R    主   文件

           若只修改该文件及所属文件的所属组 chown  -R   ：组  文件

 4、umask决定新建文件权限

新建文件夹权限：文件夹最高权限(777)减去umask值

新建文件权限：文件最高权限(666)减去umask,由于文件可执行较危险所以创建时不能赋予可执行权限，减完umask值之后若有执行权先则文件权限执行加1

查看umask值：umask命令

修改umask值：umask   数值 0022  默认0022

 三、本章节涉及面试题

1、cp /etc/issue /data/dir需要的最小权限是什么

答：/bin/cp命令 需要x权限，/etc 需要x，issue 需要r，/data 需要x ，/dir 需要wx

2、创建一个uid为10086的lisi用户指定，不建家目录，不让这个用户登录。

答：useradd  -u 10086  -M  -s  /sbin/nologin   lisi