用户与用户组权限管理详解

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了用户与用户组权限管理详解相关的知识,希望对你有一定的参考价值。

用户及用户组权限管理

   Linux是一个多任务多用户的系统,多用户可以同时登陆同一台主机。为了考虑到每个人的隐私权和工作空间,这时候文件所有者(owner)就是即用户的角色就变得尤为重要了,同时为了用户与用户之间方便合作,共享一些公共资源,这时,为了实现资源的快速分配,我们把多个用户放在一个公共的空间,分别赋予他们不同的读写执行等操作的权限,这些用户共同组成的一个整体,就是所谓的用户组(group)。

第一部分 Linux权限管理

用命令ls -l可以列出用户的权限。

  #ls -l

技术分享

这里我们以test文件为例,来详细说明。

第一类drwxr-xr-x

d:文件类型,常见的类型有d(目录)、-(一般文件)、c(字符设备)、b(块设备)、l(链接文件)、s(套接字文件)等,其余的九位数字即为文件权限。

linux权限采用UGO机制,U(user)表示所属主,G(group)表示所属组,O(other)表示除所属主和所属组之外的其他用户。其中r(readable)代表可读的,用数值4来表示;w(writable)代表可写的,用数字2来表示;x(excutable)代表可执行的,用数字1来表示。

权限的组合机制--以二进制的方式组合。

        ---     0000

        --x0011

        -w-0102

        -wx0113

        r--1004

        r-x1015

        rw-1106

        rwx 1117

本例中前三位rwx为所属主的权限:rwx对应的数值为7,中三位表示所属组的权限:r-x对应的数值为5,后三位表示其他人的权限:r-x对应的数值为5,则它们组合起来为755。

在系统创建目录与文件时会自动给它们添加一些属性,这就是umsk默认权限属性。我们可以通过umask来查看。

  #umask

技术分享

对于文件的默认权限是644,对于目录的默认权限是755。

权限的管理命令--chmod。

chomod:修改命令的权限位。

用法:  chmod [OPTION]... MODE[,MODE]... FILE...

常用的用法

1.赋权表示法:直接操作一类用户的所有权限位rwx。

技术分享

对于两类用户权限相同合并到一起ug=, go=来表示。

2.授权表示法:操作一类用户一位或多位权限。

技术分享

对于两类用户权限机制相同:ug+, ug-, ...合并在一起。

3.数值表示法:用二进制数值来表示每一类用户的多位权限位

技术分享

第二部分 用户和用户组

     学习用户和用户组管理之前我们先学习他们的配置文件。

保存用户信息的文件:/etc/passwd。

#tail /etc/passwd

技术分享

它们由“:”隔开的7个字段组成。

用户名:加密的用户密码:UID:GID:注释信息:用户的家目录:登陆的shell

保存用户组的信息:/etc/group。

#tail -1 /etc/group

技术分享

它们由“:”隔开的4个字段组成。

用户组名:加密的组密码:GID:组内用户。

#tail -1 /etc/shadow

技术分享

它们是由““:”分开的九个字段。

登录名:密码:最近一次的修改时间:密码的最短使用期限:密码最长使用期限:提前警告的天数:非活动期限:账号的禁用日期:保留字段

用户的分类

用户可以分为管理用户和普通用户。普通用户可以分为系统用户和登陆用户。用户用UID来标识,管理用户的ID=0,普通用户的ID为1-60000,其中系统用户为1-499(centOS7为1-999),登陆用户为500-60000(centOS7为1000-60000)。用户通过/etc/passwd库的密码解析来验证用户的密码,并通过后授权登录。


用户管理命令

useradd命令:添加用户

 useradd  [选项]  登录名

常用选项:

        -c, --comment COMMENT:注释信息,一般为Full Name;

        #useradd -c "www.Fedora.com " fefora

       -d, --home  /PATH/TO/HOME_DIR:家目录路径;目标路径不能事先存在,否则会有警告,不会得利skel相关的文件给用户

        #useradd -d /tmp/test test

      -g, --gid GROUP:用户的基本组组名或GID;

         #useradd -g 1003 rex

       -G, --groups GROUP1[,GROUP2,...[,GROUPN]]]:用户所属的附加组列表,彼此间用逗号隔开,中间没有空格;

        #useradd -G fedora,gentoo centos

       -m, --create-home:强制创建家目录; 

       -M:不创建用户主目录,即使系统在 /etc/login.defs 中的设置 (CREATE_HOME) 为 yes;

       -r, --system:创建一个系统账户

        #useradd -r apache

      -s, --shell SHELL:用户的登录 shell 名,默认为留空,让系统根据 /etc/default/useradd 中的SHELL 变量选择默认的登录shell;

        #useraddr -s /bin/sh rex

       -u, --uid UID:用户 ID 的数字值。此值必须为唯一的,除非使用了 -o 选项。此值必须非负,默认使用大于等于UID_MIN,且大于任何其他用户 ID 最小值。

       #useradd -u 2000 slackware

       useradd -D  选项:设置某默认选项;-e,-f等默认选项。

 usermod命令:修改账号信息

   usermod [选项] 用户名

     -c, --comment  COMMENT用户密码文件中注释字段的新值。通常使用 chfn(1) 工具对其进行修改。

     -d, --home  HOME_DIR:修改家目录为新的位置,但一般应该同时使用-m选项以保证原家目录中的文件会移动到新目录中;

       #usermod -m -d /tem/test rex

     -g, --gid GROUP:用户的新初始登录组的组名或数字代号。此组必须存在。

      #usermod -g gentoo centos

     -G, --groups  GROUP1[,GROUP2,...[,GROUPN]]]:修改时会覆盖原有的附加组;一同使用-a选项,表示为用户添加新的附加组。

     -l, --login  NEW_LOGIN:修改当前用户的用户名。

     -L, --lock:锁定用户的密码。这会在用户加密的密码之前放置一个“!”。  

     -U, --unlock 解锁用户的密码。这将移除加密的密码之前的“!”。

userdel命令:删除用户账号

  userdel [选项]  登录名

    -r, --remove:用户主目录中的文件将随用户主目录和用户邮箱一起删除。

用户组管理命令

  groupadd命令:添加用户组

  groupadd [选项] GROUP

         -g  GID:指明GID。

   #groupadd -g 1011 suse

         -r, --system:系统组。

   #groupadd -r httpd

  groupmod命令:修改组信息

  groupmod [选项] GROUP

            -g  GID 

            -n NEW_NAME:修改组名。

  groupdel命令:删除组

   groupdel [选项] GROUP

  











       



以上是关于用户与用户组权限管理详解的主要内容,如果未能解决你的问题,请参考以下文章

linux用户及权限详解-用户组-用户管理-权限管理

权限框架之Shiro详解

JAVAWEB开发之权限管理——shiro入门详解以及使用方法shiro认证与shiro授权

权限系统设计详解

详解用户,组,权限管理

Linux操作命令分类详解 - 用户权限