Linux账号和权限管理命令

Posted 2020-09-28

Linux用户帐号分为：

   超级用户 root  (uid 0)

   普通用户 (uid 500及以上)

   程序用户 （uid 1-499）

组帐号：

   基本组(私有组)

   附加组（公共组）

 /etc/passwd

    保存用户名称、宿主目录、登录Shell等基本信息，每一行对应一个用户的帐号记录，七个字段

 例如：teacher:x:500:500:teacher:/home/teacher:/bin/bash

      字段含义： 用户名：密码占位符：uid：gid:用户说明：宿主目录：登录shell

 /etc/shadow

    保存用户的密码、账号有效期等信息，每一行对应一个用户的密码记录，九个字段

      字段含义：用户名：加密密码：上次修改密码时间：最短有效期：最长有效期：提前过期警告：密码过期后几天禁用：账号失效时间：保留字段

 useradd  添加用户账号

   -u：指定 UID 标记号

   -d：指定宿主目录，缺省为 /home/用户名

   -e：指定帐号失效时间

   -g：指定用户的基本组名（或UID号）

   -G：指定用户的附加组名（或GID号）

   -M：不为用户建立并初始化宿主目录

   -s：指定用户的登录Shell

用户账号的初始配置文件(模板/etc/skel)

    ~/.bash_profile：用户每次登录时执行

   ~/.bashrc：每次进入新的Bash环境时执行

   ~/.bash_logout：用户每次退出登录时执行

passwd  修改账户密码

   -d：清空用户的密码，使之无需密码即可登录删除用户账号 userdel

   -l：锁定用户帐号

   -S：查看用户帐号的状态（是否被锁定） 

   -u：解锁用户帐号

usermod  修改用户账号的属性

   -l：更改用户帐号的登录名称

   -L：锁定用户账户

   -U：解锁用户账户

以下选项与useradd命令中的含义相同

-u、-d、-e、-g、-G、-s

userdel   删除用户账号 

   -r: 表示连用户的宿主目录一并删除

组账号文件

   /etc/group：保存组帐号基本信息

   /etc/gshadow：保存组帐号的密码信息

groupadd   添加组账号 

gpasswd   设置组帐号密码（极少用）、添加/删除组成员 

   -a：向组内添加一个用户

   -d：从组内删除一个用户成员

   -M：定义组成员列表，以逗号分隔

查询账号信息

id命令   查询用户身份标识

groups命令   查询用户所属的组

users、w 、who命令   查询已登录到主机的用户信息

文件/目录的权限和归属

访问权限

读取 r：4 允许查看文件内容、显示目录列表

写入 w：2 允许修改文件内容，允许在目录中新建、移动、删除文件或子目录

执行 x：1 允许运行程序、切换目录

归属（所有权）

属主：拥有该文件或目录的用户帐号

属组：拥有该文件或目录的组帐号

chmod   设置文件和目录的权限 

  格式： chmod   [ugoa]  [+-=]  [rwx]  文件或目录...

       或chmod nnn 文件或目录...

chown   设置文件和目录的归属 

  格式：chown  属主:属组  文件或目录

本文出自 “杨书凡” 博客，请务必保留此出处http://yangshufan.blog.51cto.com/13004230/1947306