目录
用户权限管理和时间
Linux系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以这个账号的身份进入系统。
用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪,并控制他们对系统资源的访问;另一方面也可以帮助用户组织文件,并为用户提供安全性保护。
每个用户账号都拥有一个唯一的用户名和各自的口令。
用户在登录时键入正确的用户名和口令后,就能够进入系统和自己的主目录。
实现用户账号的管理,要完成的工作主要有如下几个方面:
- 用户账号的添加、删除与修改。
- 用户口令的管理。
- 用户组的管理。
一、显示当前登录用户:
whoami
二、 用户管理
1. /etc/passwd
文件是用户管理工作涉及的最重要的一个文件。
Linux系统中的每个用户都在/etc/passwd文件中有一个对应的记录行,它记录了这个用户的一些基本属性。
这个文件对所有用户都是可读的。它的内容类似下面的例子:
2. :号含义
root:x:0:0:root:/root:/bin/bash
用户名:
指定新账号的登录名。
密码:
登录的密码,一般用X代替
用户id:
用户识别id
用户组id:
用户组用户所属主组id
注释:
描述用户信息
家目录:
用户登录系统的默认目录,默认在/home/文件夹下
解释器:
是Linux操作系统中的一个 命令解释器 ,是一个为用户提供操作页面的程序,它 提供了用户与内核交互操作的接口 ,它有自己的编程语言,即它也是一种 程序设计语言 。
3.保存密码的文件:
/etc/shadow
1.账号名称
2.密码
3.最近更新密码的日期
4.密码不可被更动的天数
5.密码需要重新更新的天数
6.密码需要变更期限前的警告期限
7.密码过期的时限时间
8.帐号失效日期
最后一位保留 ,
保存用户组的文件:
/etc/group
保存用户组密码的文件:
/etc/gshadow
用户配置文件:
/etc/default/useradd
4.添加用户
useradd [选项] 用户名
-g:表示指定用户的用户主组
-G:表示指定用户的用户附加组
-u:uid,用户的id(用户的标识符)
-c comment
5.修改用户
usermod [选项] 用户名
-g:表示指定用户的用户主组
-G:表示指定用户的用户附加组
-u:uid,用户的id(用户的标识符)
-l:修改用户名
修改用户名
usermod -l 新用户名 旧用户名
选项:
-g:表示指定用户的用户主组
-G:表示指定用户的用户附加组
-u:uid,用户的id(用户的标识符)
-l:修改用户名
修改user2为的用户组为1100 ,附加组为1200
usermod -g 1100 -G 1200 user2
6.删除用户
userdel -r 用户名
7.查询用户
cat /etc/passwd
8.修改用户密码
passwd 用户名
9.切换用户
su 用户名
超级管理员切换普通用户不需要密码
普通用户切换超级管理员需要密码
10.锁定,解锁用户
usermod 选项 用户名
锁:
使用 /etc/shadow
文件检查锁定的用户帐户状态。如果帐户已被锁定,密码前面将添加两个感叹号。
解锁:
解锁成功
三、组的操作
1.添加组
groupadd 组名
添加成功
2.更改组名
groupmod [选项] 新组名 就组名
-g:设置一个自定义的用户组ID数字
-n:设置新的用户组的名称
3.删除组
groupdel 组名
4.给文件授权到组
授权前
授权
授权后
四、文件权限
1:是文件的类型 -代表是一个文件 d代表是一个目录 l链接
2,3,4 代表的是当前用户所拥有的权限
r:Read 读
w:Write 写
x:eXecute 执行
5,6,7 代表的是文件的组的拥有者
8,9,10 其他组的权限
chmod
八进制语法
chmod命令可以使用八进制数来指定权限。文件或目录的权限位是由9个权限位来控制,每三位为一组,它们分别是文件所有者(User)的读、写、执行,用户组(Group)的读、写、执行以及其它用户(Other)的读、写、执行。历史上,文件权限被放在一个比特掩码中,掩码中指定的比特位设为1,用来说明一个类具有相应的优先级。
例如, 765 将这样解释:
- 所有者的权限用数字表达:属主的那三个权限位的数字加起来的总和。如 rwx ,也就是 4+2+1 ,应该是 7。
- 用户组的权限用数字表达:属组的那个权限位数字的相加的总和。如 rw- ,也就是 4+2+0 ,应该是 6。
- 其它用户的权限数字表达:其它用户权限位的数字相加的总和。如 r-x ,也就是 4+0+1 ,应该是 5。
五、磁盘
Linux 磁盘管理好坏直接关系到整个系统的性能问题。
/bin (binaries) :该目录中存储的都是一些二进制文件,文件都是可以被运行的。
/dev (devices):该目录中主要存放的是外接设备,例如盘、其他的光盘等。在其中的外接设备是不能直接被使用的,需要挂载(类似windows下的分配盘符)。
/etc (etcetera):该目录主要存储一些配置文件。
/home :表示“家”,表示除了root用户以外其他用户的家目录,类似于windows下的User/用户目录。
/proc:process,表示进程,该目录中存储的是Linux运行时候的进程。
/root:该目录是root用户自己的家目录。
/sbin:全称super binary,该目录也是存储一些可以被执行的二进制文件,但是必须得有super权限的用户才能执行。
/tmp:表示“临时”的,当系统运行时候产生的临时文件会在这个目录存着。
/usr:存放的是用户自己安装的软件。类似于windows下的program files。
/var:存放的程序/系统的日志文件的目录。
/mnt:当外接设备需要挂载的时候,就需要挂载到mnt目录下。
/ 根目录root 超级用户目录
/lost+found 存放一些系统出错的检查结果