Linux用户权限(随笔)

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux用户权限(随笔)相关的知识,希望对你有一定的参考价值。

Linux下用户的角色分类
超级用户:拥有对系统的最高管理权限,默认是root用户。

普通用户:只能对自己目录下的文件进行访问和修改,具有登陆系统的权限。

虚拟用户:也叫‘伪’用户,这类用户最大的特点是不能登陆系统,他们的存在主要是为了方便系统管理,满足相应的系统进程对文件属性的要求。例如,系统的默认用户:bin、adm、nobody用户等。一般运行的web服务,默认使用的就是nobody用户,但是nobody用户是不能登陆系统的。

用户和组的关系:

一对一:一个用户可以存在一个组中,也可以是组中的唯一成员。

一对多:一个用户可以存在多个用户组中,此用户具有多个组的共同权限。

多对一:多个用户可以存在一个组中,这些用户具有和组相同的权限。

多对多:多个用户可以存在多个组中。其实就是上面三个对应关系的扩展。

用户配置文件概述

  系统用户配置文件,是用户管理中最重要的一个文件。这个文件记录了Linux系统中每个用户的一些基本属性,并且对所有用户可读。/etc/passwd中每一行记录对应一个用户,每个记录又被冒号分割。

下面文件是/etc/passwd文件的部分输出

技术分享

用户名:密码:用户标识号(UID):组标识号(GID):注释性描述:主目录:默认shell

下面文件是/etc/shadow文件

技术分享

用户名:加密密码:最后一次访问时间:最小间隔时间:最大间隔时间:警告时间:不活动时间:失效时间:保留字段

下面文件是/etc/group 用户组的所有信息都会放在该文件中

技术分享

组名(不能重复):密码:组标识(GID):组内用户列表

用户管理工具介绍

groupadd/newgrp/groupdel

groupadd:用来创建新的用户组

newgrp:用来在多个用户之间切换

groupdel:用来删除用户组

useradd/usermod/userdel

useradd建议用户的过程

usradd不加任何参创建用户时,系统首先读取用于添加用户的配置文件/etc/login.defs和 /etc/default/useradd,根据这两个配置文件中定义的规则添加用户。然后向/etc/passwd和/etc/group文件添加用户和用户组记录,同时/etc/passwd和/etc/group对应的加密文件也会自动生成记录。接着系统会自动在/etc/default/useradd文件设定的目录下建议用户主目录。最后复制/etc/skel目录的所有文件到新用户的主目录中,这样一个新的用户就建议了。

usermod 修改用户的账户属性信息

userdel 删除用户,若指定-r参数不但删除用户,还删除用户的主目录及目录下的所有文件

文件与权限的设定

技术分享


对于文件:r读  w写  x执行

对于目录:r读(看到目录里面有什么)

     w建文件、删除、移动

     x进入


修改权限的相关命令:

chmod

作用:修改文件权限

u+r user 拥有者

g-w group

o=x other 其他人

a+x all 所有人 

使用数字表示权限

 -    rwx    r-x        r-x    user1  user1  FILENAME

类型  拥有者的权限 所属组的权限 其他人的权限 属主  属组   对象

rwx

r--      -w-    --x

100     010  001 二进制 进制转换器

4        2         1 十进制

0表示没有任何权限

1表示可执行 等同x

2表示可写   等同w

4表示可读   等同r

rw-    的值是多少? 4+2=6

r-x 4+1=5

rwxr-xr-x 的值是多少? rwx=4+2+1=7   r-x=4+1=5  r-x=4+1=5   rwxr-xr-x=755  

利用chown改变主和属组

例子1:修改隐藏文件.bash_logout 所属的用户为oracle,所属的用户组为onstall。

技术分享

例子2:要修改zhang目录以及目录下所有文件所属的用户为root,所属的用户组为dba组

技术分享

以上是关于Linux用户权限(随笔)的主要内容,如果未能解决你的问题,请参考以下文章

Linux课堂随笔---第四天

Linux 初学 随笔.a

linux 学习随笔-group和user管理

MYSQL随笔十五 mysql库

Linux的用户体系与权限

Linux学习—随笔1