Liunx中的账号与文件/目录权限管理——理论篇

Posted 2022-08-02

本篇博客主要介绍Liunx操作系统中有关用户与组相关的属性与权限，并且详解如何对文件/目录进行权限、归属的设置。接下来我将主要从以下几个部分进行详细的讲解

---

目录简述：

• 用户账户和组账户概述
• 用户账户和组账户管理
• 查询相关账户信息
• 查看目录或文件的属性
• 设置目录或文件的权限、归属

一、用户账户和组账户概述、管理

1、用户账户和组账户概述

1-1 组成部分

用户账户主要分为以下几个部分

组账户主要分为以下几个部分

1-2 文件存放位置及账户详解

用户账户：
存放位置：所有账户文件都存放在“/etc/passwd”中，所有的密码文件都存放在“/etc/shadow”中（不是明文，需要通过哈希算法进行解码）
格式：这里以root账户做例子，这里用户账户ID、组账户ID即为UID、GID

UID和GID这两者为账户标识符
超级（root）用户的UID为0，程序用户的UID为1~499，普通用户的UID为500~60000。
GID表示的是组的组标识号


组账户：
所有账户文件都存放在“/etc/group”中，所有的密码文件都存放在“/etc/gshadow”中（一般不设密码，如果有密码同样不是明文）
格式：以adm这个附加组为例

2、用户账户和组账户管理

1-1用户账户管理

（1）useradd指令添加用户账户
格式：useradd [选项] 新建的用户名
常用选项：
-u 指定UID
-d 指定宿主目录（不能事先创建好相应的空目录）
-e 指定失效时间（YYYY-MM-DD或者明确的天数）
-G 指定附加组（附加组需要事先建好）
-g 指定基本组
-M 不创建宿主目录
-s 指定shell登录/bin/bash（登录）或者/sbin/nologin（禁止登录）
（2）passwd指令设置用户密码
格式：passwd [选项] 密码
常用选项：
-d 删除原有密码
-S 查看用户状态
-l 锁定用户密码
-u 解锁用户密码
不使用选项 修改当前用户密码
（3）usermod指令修改用户属性
格式：usermod [选项] 用户名
常用选项：
-L 锁定用户
-U 解锁用户
剩下的“-u、-d、-e、-g、-G、-s”含义与useradd指令中的含义完全相同。
（4）userdel指令删除用户
格式：userdel [-r] 用户名
选项：常用的就-r，连目标用户的家目录一齐删除（不用-r会留下一个空文件夹）

1-2组账户管理

组账户的管理基本相同于用户账户
（1）groupadd指令添加组账户
格式：groupadd [-G GID] 组账户名
实例：

（2）gpasswd指令添加、删除组成员（也有设置组密码的功能不过不常用）
格式：gpasswd [选项] 组账户名
常用选项：
-a 添加组成员（追加添加，一次一个）
-d 移除组成员（一次移除一个）
-M 定义组成员（每个组成员之间逗号分隔，会覆盖原有组成员）
（3）gpassdel指令删除组账户
格式：gpassdel [组账户名]

3、常用查询用户信息指令

group 组用户名——查询组信息
id 用户名——查询用户信息
finger 用户名——查询用户详细信息（Centos7预制没有该指令，需要通过yum库在线安装）

4、查看目录或文件的属性

通常文件/目录都或多或少具备以下三种属性：
读取r：允许查看内容
写入w：允许修改内容，允许新建、复制、移动文件/目录
可执行x：允许允许程序，允许跳转
想要查看着三种属性，可通过“ls -l”查看，这里我为大家举一个例子：

其中文件类型、权限中，第一个“-”代表文件类型：“d”——目录、“-”——文件、“l”——连接，而后面的“rw-r--r--”代表的是文件权限，分别代表着属主权限、属组权限、其他用户权限。日常中通常将权限表达为数字，例如上面的文件权限就可表达为“644”，详情可参照下表

之后的各项数字\字母分别表示：
“1”——目录下有几个子目录
“root root”——属主、属组
“34298”——文件\目录大小（单位：字节）
“04-02 00:23”——建立时间
“insetall.log”——文件\目录名称

5、设置目录或文件的权限、归属

5-1 chmod指令设置文件权限

格式：chmod [ugno] [+-=] 文件或目录——复杂、不常用
[ugno]分别表示为属主、属组、其他用户、所有用户
[+-=]分别表示为增加权限、去除权限、设置权限
例如：chmod u +x abc.txt——为abc.txt文件的属主加上可执行x的权限（是不是很繁琐？）
接下来介绍第二种设置文件方法：
格式：chmod [nnn] 文件或目录
[nnn]表示八进制数字（通过上章节介绍的权限对应数字的表得出）
例如：chmod 744 abc.txt——为abc.txt文件设置744权限（数字含义看之前的表）
另外，可通过“-r”的方式为目录下所有文件统一权限

5-2 chown指令修改属主、属组

格式：
chown 属主 文件\目录————修改属主
chown :属组 文件\目录————修改属组
chown 属主：属组 文件\目录————同时修改属主、 属组
同样，可通过“-r”的方式为目录下所有文件统一归属

5-3 umask权限掩码

含义：控制新建的文件或者目录的权限，默认权限去除umask的权限就为新建的文件或者目录对的权限
格式：
umask设置：umask 022
umask查看：umask
示例：
将umsak设为000，新建目录或者文件，查看权限
将umsak设为022，新建目录或者文件，再查看权限