Linux用户管理

Posted 2021-01-19 Watcher123

Linux用户管理以及chown、chmod命令的使用

Environment: CentOS_7.4 64位;

M1. Linux的用户分类:

① 超级用户(UID=0): 　　一般指root用户
② 伪用户(UID 1-499):     伪用户与系统和程序服务相关，因为并不是真实的使用者，所以叫伪用户，如bin、daemon、shutdown、halt、ftp、sshd等，与Linux系统的进程相关。
③ 普通用户(uid 500-60000):   使用Linux命令常规创建的用户　　       

 

M2. Linux的用户管理文件:

Linux用户管理文件最重要的就是/etc/passwd和/etc/shadow这两个文件。其中/etc/passwd是用来存储用户信息的，它的基本格式如下：

示例: root:x:0:0:root:/root:/bin/bash

文件内容每一行代表一个用户的信息，一共包括7个字段的信息，每个字段的信息用冒号隔开。这7个字段分别代表：

1. 账号名称：即登陆时的用户名;

2. 密码：早期UNIX系统的密码是放在这个文件中的，但因为这个文件的特性是所有程序都能够读取，所以，这样很容易造成数据被窃取，因此后来就将这个字段的密码数据改放到/etc/shadow中了;

3. UID：用户ID，每个账号名称对应一个UID，通常UID=0表示root管理员;

4. GID：组ID，与/etc/group有关，/etc/group与/etc/passwd差不多，是用来规范用户组信息的;

5. 用户信息说明栏： 用来解释这个账号是干什么的;

6. 家目录：home目录，即用户登陆以后跳转到的目录，以root用户为例，/root是它的家目录，所以root用户登陆以后就跳转到/root目录这里;

7. Shell：用户使用的shell，通常使用/bin/bash这个shell，这也就是为什么登陆Linux时默认的shell是bash的原因，就是在这里设置的, 如果要想更改登陆后使用的shell，可以在这里修改。另外/sbin/nologin可以用来替代让账号无法登陆的命令，nologin的作用就是限制某些用户通过ssh登陆到shell上。

M3. 超级用户与普通用户的区别:

"root用户可以在Linux系统上做任何操作，权限没有收到任何限制。一般需要root权限的任务包括：移动文件或者文件夹in或者out of 系统目录，复制文件到系统目录，赋予或者收回用户权限，系统维护和安装一些应用程序，例如：安装RPM格式的软件通常需要root权限，因为需要写一些信息到系统目录。还有一个需要注意的就是，对于小于1024端口的知名端口，只有root用户才可以有权限侦听，如果应用程序需要侦听小于1024的端口，可以采用临时提权，侦听端口之后，再收回权限的方式进行。如果一直使用root运行应用程序，将会很危险，Linux的sendmail就曾经出现过使用root运行sendmail因为要侦听25端口，结果sendmail程序出问题之后，可以通过这个安全问题控制整台服务器，因为它是用root用户启的。"(https://blog.csdn.net/jimmyleeee/article/details/7886779)

之所以root用户可以在Linux系统上做任何操作，权限没有收到任何限制,是因为在/etc/sudoers文件中,规定了root用户的权限配置为:

/etc/sudoers是sudo的配置文件。

linux查看某个用户有哪些进程: # ps aux

个中缘由我想是初始化mysql数据库前,将mysql目录的所有者变更成了mysql用户: #chown -R mysql:mysql  ./  

 

M4. Linux创建用户

# useradd testuser  　  添加用户testuser

# passwd testuser  　　给用户testuser设置密码

# userdel testuser  　　删除用户testuser

# userdel -r testuser     删除用户testuser,将它留在系统上的文件也删除掉

# usermod -d /home/test -G test2 testuser　　将testuser用户的登录目录改成/home/test，并加入test2组，注意这里是大G。

• -d<登入目录> 　指定用户登入时的启始目录。

 

每个用户至少属于一个用户组，每个用户组拥有多个用户，每个用户组共享共同的权限。

# useradd -r -g mysql mysql　　创建mysql用户,并指定用户组为mysql 

• -r 　建立系统帐号。
• -g<群组> 　指定用户所属的群组。

原因:

利用adduser创建新用户（adduser +用户名）这样在/home目录下会自动创建同名文件夹（创建用户的家目录)，会建立同名组，建立新用户密码，还会从/etc/SKEL目录下拷贝文件到家目录，完成初始化。

正确操作:

远程登录成功,但是存在权限不足问题:

同时新创建的普通用户也不能vim编辑权限规范文件/etc/sudoers,该文件默认是只有root用户才可以修改和访问的

 

 

M5. Linux规范用户权限以及chown、chmod命令的使用

sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。

 /etc/sudoers是sudo命令的配置文件,在sudoers文件中可以配置普通用户使用sudo命令的规范。同样,Linux规范用户权限可以通过配置该文件实现。

1. Linux为普通用户添加sudo权限:

① root用户下使用vim编辑/etc/sudoers, 在文件中找到如下一行信息:

② 为指定用户添加sudo权限:

强制修改  :wq!

然后cat查看修改后的文件:

③ 测试用户能否使用sudo命令:

测试成功, 通过sudo命令，用户暂时拥有了root权限。

④ 另外一种方法:

修改 /etc/sudoers 文件，找到下面一行，把前面的注释（#）去掉
## Allows people in group wheel to run all commands
%wheel    ALL=(ALL)    ALL
然后修改用户，使其属于root组（wheel），命令如下：
#usermod -g root tommy
修改完毕，现在可以用tommy帐号登录，然后用命令 su - ，即可获得root权限进行操作。(https://www.cnblogs.com/blogforly/p/5959210.html)

 

2. Linux的chown命令:  (使用权限 : root )

 概述:

 chown(change owner)将指定文件的拥有者改为指定的用户或组，用户可以是用户名或者用户ID；组可以是组名或者组ID；文件是以空格分开的要改变权限的文件列表，支持通配符。系统管理员可使用chown命令，在将文件拷贝到另一个用户的名录下之后，让用户拥有使用该文件的权限。 

　　1．命令格式：

　　　　chown [选项]... [所有者][:[组]] 文件...

　　2．命令功能：

　　　　通过chown改变文件的拥有者和群组。在更改文件的所有者或所属群组时，可以使用用户名称和用户识别码设置。普通用户不能将自己的文件改变成其他的拥有者。其操作权限一般为管理员。

　　3．命令参数：

　　必要参数:

　　　　-c 显示更改的部分的信息

　　　　-f 忽略错误信息

　　　　-h 修复符号链接

　　　　-R 处理指定目录以及其子目录下的所有文件

　　　　-v 显示详细的处理信息

　　　　-deference 作用于符号链接的指向，而不是链接文件本身   (https://www.cnblogs.com/fulucky/p/8182459.html)

例子: 安装MySQL时用到:

[root@localhost mysql]# chown -R root:root ./     　　

root用户可以在Linux系统上做任何操作，权限没有收到任何限制。

一般需要root权限的任务包括：移动文件或者文件夹in或者out of 系统目录，复制文件到系统目录，赋予或者收回用户权限，系统维护和安装一些应用程序。　

 

3. Linux的chmod命令:  (使用权限 : all)

 ① 概述:

 chmod命令用于改变linux系统文件或目录的访问权限。用它控制文件或目录的访问权限。该命令有两种用法。一种是包含字母和操作符表达式的文字设定法；另一种是包含数字的数字设定法。文件或目录的访问权限分为读(r)，写(w)和执行(x)三种。

 ② 权限分析示例:

 文件夹mysql:  drwxrwxr-x 2 mysql mysql 4096 Nov 13 22:38 test

看一下[权限]这一列\'drwxrwxr-x\', 一共有10位, 可以分为4段.
    第1位代表文件的类型, \' - \' 代表这是个常规文件, \' d \' 代表这是个文件夹.
    2~4这三位代表user的read/write/execute权限.
    5~7这三位代表group的read/write/execute权限.
    8~10这三位代表others的read/write/execute权限.
如果可读/写/执行, 则用字母r/w/x 表示, 如果不可读/写/ 执行, 则用 - 来表示.

  ③ 命令格式及参数解释:

 # chmod [options] mode files   只能文件(夹)属主或特权用户才能使用该功能来改变文件(夹)权限模式。

 常用示例:

 chmod 751 file     给file的属主分配读、写、执行(7)的权限，给file的所在组分配读、执行(5)的权限，给其他用户分配执行(1)的权限

 参数解释:(https://www.cnblogs.com/adolfmc/p/5898115.html)

 

 chown命令使用注意:

 ming用户启动/关闭MySQL, 但安装MySQL数据库时,已经将mysql目录的拥有者设为root用户, 所以操作失败!

① 普通用户将文件拥有者改为其他普通用户

② 普通用户将文件拥有者改为超级用户

root为最高权限用户，若当前用户为普通用户,其权限低于root，所以将文件拥有者改为root时会出现问题。

假如你当前用户为root，将文件权限赋给root或者其他用户，那么将是成功的。

 

M6. 用户密码修改