用户和组管理及权限

Posted 2020-12-03

linux用户：Username/UID
管理员：root，0
普通用户：1-65535
系统用户：1-499或1-999
对守护进程获取资源进行权限分配
登录用户：500+或1000+
交互式登录
linux组：Groupname/GID
管理员组：root，0
普通组：
系统组：1-499或1-999
普通组：500+或1000+
linux安全上下文：
运行中的程序（process）是以进程发起者的身份运行的，进程所能访问的所有资源的权限取决于进程的发起者的身份
linux组的类别：
用户的基本组（主组）
组名通用户名，且仅包含一个用户，私有组
用户的附加组：

linux用户和组相关的配置文件：
/etc/passwd：用户及其属性信息（用户名，UID,GID等）
用户名：密码占位符：UID：GID：描述信息：家目录：默认shell
/etc/group:组及其属性信息
组名：组密码占位符：GID：以当前组为附加组的用户列表
/etc/shadow：用户密码及其相关属性
用户名：加密了的密码
/etc/gshadow:组密码及其相关属性

单向加密：提取数据指纹（特征码）
        MD5：128bit
        sha1:160bit
        sha224
        sha512

用户和组相关的管理命令：
默认设定的配置文件：/etc/default/useradd
用户创建：useradd
常用选项：
-u：UID 范围定义在/etc/login.defs
-g：GID,指明用户所属基本组
-c：指明用户的注释信息
-d：指定家目录
-s：指明用户的默认shell
-G：为用户指明附加组，组必须事先存在
-D：更改默认，默认值设定在/etc/default/useradd文件中
组创建：
常用选项：
-g：指明GID
-r：创建系统组
centos6：ID<500
centos7：ID<1000
查看用户相关的ID信息：id
常用选项：
-u：UID
-g：GID
-G：附加组
-n：name
切换用户或以其他用户身份执行命令：su
切换用户的方式：
su UserName：非登录方式切换，即不会读取目标用户的配置文件
su - UserName：登录式切换，会读取目标用户的配置文件，完全切换
su UserName -c ”COMMAND“ ：表示换个身份执行命令
用户属性修改：usermod
常用选项：
-u：新UID
-g：新GID
-G：新附加组，原来的附加组将会被覆盖，若保留原有，则要同时使用-a选项，表示追加
-s：新shell
-c：新注释信息
-d：新家目录，原有家目录中的文件不会同时移动至新的家目录，若要移动，则同时使用-m选项
-l：新名字
-L：lock指定用户
-U：unlock指定用户
给用户添加密码：passwd
常用选项：
-l：锁定用户
-u：解锁用户
-n：指定最短使用期限
-x：指定最大使用期限
-w：提前多少天开始告警（从1971.1.1开始算）
-i：非活动期限
--stdin：从标准输入接收用户密码
echo "PASSWORD" | passwd --stdin UserName

删除用户：userdel
          常用选项：
                    -r：删除用户家目录
组属性修改：groupmod
            常用选项：
                    -n：新名字
                    -g：新GID
组删除”groupdel

组密码：gpasswd
            常用选项：
                    -a user：将user 添加至指定组中
                    -d user：删除用户user的以当前组为组名的附加组

权限管理：
文件的权限主要针对三类对象进行定义：
owner：属主，u
group：属组，g
other：其他，o
每个文件针对每类访问者都定义了三种权限：r，w，x
文件：
r：可使用文件查看类工具获取其内容
w：可修改其内容
x：可以把此文件提请内核启动为一个进程，可执行
目录：
r：可以使用ls查看此目录中的文件列表
w：可在此目录中创建文件，也可删除此目录中的文件
x：可以使用ls -l 查看此目录中文件列表，可以 cd 进入此目录

修改文件权限：chmod
用法:
chmod 755
chmod u/g/o=
chmod u+/g+/o+
chmod u-/g-/o-
chmod a=
常用选项：
-R：递归修改权限
修改属主属组：chown
用法：
chown owner
chown owern：group
chown ：group
常用选项：
-R：递归修改权限

文件或目录创建时的遮罩码：umask
文件：666 - umask
目录：777 - umask

#umask  ：查看umask