用户和组管理及权限设置

Posted 2021-01-03

用户

作用：用于管理Linux系统的文件

用户分类

超级用户：root一个Linux系统只能有一个超级用户，持有最高管理权限

普通用户：一般只在用户自己的宿主目录下有完整的权限

程序用户：用来维持系统或程序的正常运行，一般不允许登录到系统

组

   作用：用于管理用户，是用户的集合

组分类

基本组：在创建用户时，系统会默认创建一个与用户同名的基本组（私有组），将用户添加到组中

附加组：手动将用户添加进去的组

例如创建一个用户aaa,那么用户aaa的基本组是aaa，如果将aaa加入root组，那么root就是用户aaa的附加组

UID和GID

UID（user identity）：用户编号，root的UID永远为0，程序用户的UID为1-499,普通用户的UID从500开始

GID（group identity）：组编号，root的GID永远为0，程序用户的GID为1-499，普通用户的GID从500开始

用户账号文件

/etc/passwd文件保存用户名称，宿主目录，登录shell等信息，每一行对应一个用户的账号记录，例：

    [[email protected] ~]# cat /etc/passwd
    root:x:0:0:root:/root:/bin/bash

解析：（从左到右依次）

    root：用户名

    x：密码占位符，考虑安全性，口令密码不使用明文进行保存，而是用‘X’填充

    0：  #用户UID

    0：  #用户GID

    root：   #用户属组

    /root：  #用户宿主目录

    /bin/bash：  #用户登录的shell信息

/etc/shadow文件：passwd对于任何用户均可读，为增加系统安全性，用户口令通常用shadow passwords保护，即保存在shadow文件中，此文件只对root用户可读，例：

[[email protected] ~]# ll /etc/shadow

----------. 1 root root 612 8月  30 20:05 /etc/shadow

作用：保存个用户账户的密码等信息

    [[email protected] ~]# cat /etc/shadow
    root:(password):17773:0:99999:7:::

解析：（从左到右依次）

    root：   #用户名

    (password)： #加密的密码字段

    17773：  #上次修改密码的时间（天），默认从1970年1月1日开始计数辰）

    0：  #密码最短有效时间，默认0天

    99999：  #密码最长有效时间，默认99999天

    7：  #警告时间，密码到期前7天提醒用户更新

    空格： #不活动时间，在用户密码到期后多少天禁用此用户

    空格： #失效时间，从1970.1.1起到用户被禁用的天数

    空格： #标志，保留位

添加用户（useradd）

格式：useradd [选项] 用户名

选项：

    -u：指定用户的UID标记号

    -d：指定用户的宿主目录，默认为/home/用户名

    -e：指定用户的失效时间

    -g：指定用户的基本组名或GID

    -G：指定用户的附加组名或GID

    -M：不为用户建立并初始化宿主目录

    -s：指定用户登录shell

设置/更改用户密码（passwd）

   格式：passwd [选项] 用户名

选项：

    -d：delete清空用户密码，可以无密码登录

    -l：lock锁定用户账号

    -S：status查看用户账号状态

    -u：unlock解锁用户账户

    另：passwd用户名 #修改账户密码

用户主要配置文件

来源：创建一个用户时，系统自动从/etc/skel拷贝配置到用户宿主目录（隐藏文件）

~./bash_profile#用户登录时执行，用户可编辑——通过堡垒机管理服务器

~./bashrc   #用户每次进入新的bash环境时执行——给命令取别名

~./bash_logout#用户退出登录时执行——用户关机时清除缓存和操作

修改用户账号的属性

格式：usermod [选项] 用户名

选项：

    -l：更改用户账号的登录名称

    -L：锁定用户账号

    -U：解锁用户账号

    下列选项与useradd命令中的含义相同：-u,-d,-e,-g,-G,-S

删除用户（userdel）

格式：userdel [选项] 用户名

选项：

    -r：删除用户时删除宿主目录

组账户文件

/etc/group文件保存个用户的分组信息，与passwd类似，每行记录一个组的信息，任何用户可读，例：

    [[email protected] home]# cat /etc/group
    bin:x:1:bin,daemon

解析：（从左到右依次）

    bin：    #组名

    X：     #组口令占位符，用‘X’占位

    1：     #组标志号（GID）

    bin,daemon： #组成员，成员之间用‘,’分隔

/etc/gshadow文件用于定义用户组口令、组管理员等信息，与/etc/shadow类似，每一行记录一个组的信息，例：

    [[email protected] home]# cat /etc/gshadow
    bin:::bin,daemon

解析：（从左到右依次）

    bin：    #组名

    空格： #组口令占位符，用‘！！’占位

    空格： #组管理员账号

    bin,daemon： #组成员，成员之间用‘,’分隔

添加组帐号（groupadd）

格式：groupadd [-g GID]组帐号名

添加组成员（gpasswd）

   gpasswd命令：设置帐号密码，添加删除组成员---->极少用或根本不用

   格式：gpasswd [选项] 用户名 组名

选项：

    -a： #向组内添加一个用户

    -d： #从组内删除一个用户

    -M： #定义组成员列表，以逗号分隔

删除组帐号（groupdel）

格式：groupdel组帐号名

查询帐号信息

id用户名

groups用户名

finger用户名

user

w

Who

文件目录的权限和归属

访问权限

    读取r：允许查看文件内容，显示目录列表

    写入w：允许修改文件内容，允许在目录中新建，移动，删除文件或子目录

    执行x：允许运行程序，切换目录

        [[email protected] /]# ll 1.txt
        -rw-r--r-- 1 root root 0 8月  31 23:57 1.txt

设置文件和目录的权限（chmod）

格式1：chmod [ugoa] [+-=] 文件或目录

选项：

    u:user

    g:group

    o:other

    a:all

    +:添加权限

    -:删除权限

    =:直接赋权

格式2：chmod [nnn] 文件或目录

ex :chmod 644 1.txt

归属：

属主：拥有该文件或目录的用户账户

属组：用户该文件或目录的组账户

设置文件和目录的归属（chown）

格式：

    chown属主:属组 文件或目录

    chown属主 文件或目录

    chown :属组 文件或目录

常用选项

    -R:递归修改指定目录先所有文件，子目录的归属。