Linux的账号和权限管理

目录

一、用户账号

1、Linux有三大用户类型：

二、组账号

1、基本组（私有组）：有且只有一个，一般为创建用户时指定的组。

2、附加组（公共组）：可有可无，用户除了基本组以外，额外添加指定的组。

三、标识号

1、UID 用户标识号：

2、GID组标识号

四、用户账号文件介绍

1、/etc/passwd：存放用户信息文件，系统上所有的用户信息都存在这个文件中

2、/etc/shadow：存放用户密码信息的文件

第九字段：无用字段，保留字段收费内容五、管理用户账号的相关命令

1、useradd：添加用户账号

2、passwd：修改密码

3、usermod：修改用户账号属性

-U 解锁用户 ? passwd ?-u ? 一样4、userdel ：删除用户账号

5、echo：快捷设置用户密码

6、usermod ：对已有用户属性进行修改（选项和useradd基本一致）

7、gpasswd：将用户添加到组里

8、查看用户信息

9、finger? ：查询用户账号的详细信息

10、id :查询用户身份标识（uid gid 和组）

六、用户账号和组账号配置文件

1、家目录基本配置文件

2、组账号文件

七、管理组账号相关命令

1、groupadd：添加组账号

2、gpasswd? ：添加删除组成员

八、查询账号信息相关命令

1、groups：查询用户所属组

2、id：查询用户身份标识

3、finger：查询用户账号的详细信息

九、文件目录的权限和归属

1、读取：r? ? 允许查看文件内容（有rx权限才可以显示目录列表）

2、写入：w? ? 允许修改文件内容，在目录中新建移动或者删除文件

3、可执行：x? ?允许执行程序，是文件夹下最小的权限

十、设置文件目录的权限和归属命令

1、chmod：设置文件和目录的权限

2、chown ：设置文件和目录的归属

3、umask：决定新建文件目录的权限

4、suid? 属主

5、guid属组

6、acl访问控制列表

---

一、用户账号

1、Linux有三大用户类型：

①超级用户：拥有最高权限，root用户是Linux操作系统默认的超级用户账户，是最高级权限，系统中超级用户是唯一的。

②普通用户：权限受限的用户，账号需要管理员创建，拥有的权限会受到限制，一般只在自己的宿主目录中有完整的权限。

③程序用户：给程序用的用户，仅用于维持系统的某个程序正常运行。

二、组账号

1、基本组（私有组）：有且只有一个，一般为创建用户时指定的组。

2、附加组（公共组）：可有可无，用户除了基本组以外，额外添加指定的组。

三、标识号

1、UID 用户标识号：

生成用户的时候，自动会分配一个uid账号，用户之前用uid账号来进行区分。

UID的取值范围

超级用户UID	0	0
普通用户UID	CentOs6以前 500+	CentOs7以后 1000-60000
程序用户UID	CentOs6以前 1-499	CentOs7以后 201-999

root不一定是超级管理员，uid=0的才是超级管理员

2、GID组标识号

与UID类似，每一个组账号都有自己身份标识，成为GID。

四、用户账号文件介绍

1、/etc/passwd：存放用户信息文件，系统上所有的用户信息都存在这个文件中

一共七个字段，七段用冒号（:）隔开

第一字段：root：用户名

第二字段：x：密码占位符

第三字段：0 ：?uid 用户编号

第四字段：0：gid 组编号

第五字段：root： 备注

第六字段：/root： 家目录的位置

第七字段:?/bin/bash：用户默认加载的 shell? 环境

2、/etc/shadow：存放用户密码信息的文件

用来保存用户密码，账号有效期等信息

root:$6$4V92DDnjpoaeXmmD$Dx./:18318:0:99999:7: :  :

第一字段：root：用户名

第二字段：$6$4V92DDnjpoaeXmmD$Dx：算法加密后密码 ? ?如果此处 ?为* ? ！！ ?禁止登陆

第三字段：18318： ? 从1970.1.1 （linux 诞生的日期） ? 到 今天 ?过了19318

第四字段：0： ?代表不限制 ?更改密码的时间 ? ?，如果写10 ? 代表10天内不能修改

第五字段：99999：密码 有效期 ? ? 约等200年 ? ?永久?

第六字段：7：密码到期前 7天 提醒你

第七字段: ?密码过期后的宽限天数 ? ?30 ?天 还能登陆

第八字段: 账号失效时间 ??

第九字段：无用字段，保留字段收费内容
五、管理用户账号的相关命令

1、useradd：添加用户账号

对新建用户的基本信息进行修改（对已经有的用户无法设置）

格式：useradd? ?选项 用户名

-u 指定uid

-d? 指定家目录

-M? 不建立家目录

-s 指定shell类型

-e 指定用户失效时间

建立一个用户指定uid 不建立家目录 不让用户登录（s/abin/nologin）

-g? 表示指定基本组的uid

-G? 指定附加组的uid

2、passwd：修改密码

格式：passwd 选项? ?用户

-l? ?锁定用户，不让用户登录

-S? ?查看是否锁定

-u? 解锁

-fu? 强制解锁

-d? ?清空密码 ，不需要密码登录

补充：①tr -d 123就是删除123

echo 123abc |tr -d 123

输出=abc

②面交互修改密码

echo 123123 | passwd lisi --stdin

3、usermod：修改用户账号属性

useradd 新建用户的信息进行修改

已存在的用户需要使用usermod进行修改

格式： usermod? 选项? 用户名

-l ? ? 更改用户名

-u ? ?指定uid ? ? ?

-d ? ?指定家目录

-M ?不建立家目录

-s ? ?指定shell类型

-e ? 账户失效时间 ?yy-mm-dd

-g ? ?指定基本组的 gid

-G ? 指定附加组的gid

-L ?锁定用户 ? passwd -l ? ?一样

-U 解锁用户 ? passwd ?-u ? 一样
4、userdel ：删除用户账号

格式：userdel? -r 用户名

-r? 就是连家目录一起删除

5、echo：快捷设置用户密码

格式：echo 密码 | passwd --stdin 用户名

6、usermod ：对已有用户属性进行修改（选项和useradd基本一致）

-l? ?修改用户名? ? ?

格式：useradd -l 新名字? ?旧名字

-L锁定改后的名字

-U? 解锁

补充：cat /etc/shells? ? 就是查看shell的类型

7、gpasswd：将用户添加到组里

格式：gpasswd? ?选项? ?用户? 组名

-a? ? 添加? ? gpasswd -a? 用户? 组名

-d? 删除

-M 用，隔开，一次性添加多人

8、查看用户信息

w? ? ?who? ? ? users? 依次详细

9、finger? ：查询用户账号的详细信息

yum install finger -y? 安装finger命令

[root@localhost ~]#yum install finger -y

10、id :查询用户身份标识（uid gid 和组）

六、用户账号和组账号配置文件

1、家目录基本配置文件

.bash_logout

退出前先运行命令

.bash_profile

.bashrc

进入用户前先运行命令

用户账号初始配置文件从/etc/skel中复制而来。

2、组账号文件

etc /passwd ：用户信息

etc /shadow ：用户密码，保存组账号的密码信息?

/etc/group: 保存组账号基本信息

七、管理组账号相关命令

1、groupadd：添加组账号

格式? ?groupadd? ?组名

2、gpasswd? ：添加删除组成员

gpasswd? ?选项? ? 组名? 用户名

选项	功能作用
-a?	向组内添加一个用户
-d	从组内删除一个用户成员
-M	向组内批量添加用户

八、查询账号信息相关命令

1、groups：查询用户所属组

格式：groups? 用户名

2、id：查询用户身份标识

格式? ? ：id? 用户名

3、finger：查询用户账号的详细信息

格式：finger? 用户名

使用前需要先下载：yum install finger -y

九、文件目录的权限和归属

权限（文件夹)一定要有x，如果没有x，有rw也没有用

1、读取：r? ? 允许查看文件内容（有rx权限才可以显示目录列表）

2、写入：w? ? 允许修改文件内容，在目录中新建移动或者删除文件

3、可执行：x? ?允许执行程序，是文件夹下最小的权限

读	r	4
写	w	2
执行	x	1
读写执行	rwx	7

rwx有就写没有就用-表示

rw表示属主

r--表示数组

r--表示其他

-rw-r--r--.1.root root 08月26 2021 abc.txt

root可读可写，root组中用户只可读，其他用户只可读

例题：一个文件可以被删除，和本身权限有关吗？

和所在文件夹有关，有wx权限就可以删除

例题：cp/etc/issue/mnt/dir这跳命令中，cp? etc issue dir mnt? 分别最低需要什么权限？

/bin/cp 需要x权限 ?； ? ? ? ? ? ? ? /etc/ 需要x权限 ； ? ? ? ? ? ? ? ? ? ? ?/etc/issue 需要r权限 ；
/data 需要x权限 ?； ? ? ? ? ? ? ? ? /data/dir 需要w,x权限

例题：作为超级管理员，别人没有读写权限，我有读写权限，那么别人没有执行权限，我有吗？

别人有权限，我也有权限，如果别人没有执行权限，那么我也没有权限

补充：复制文件有r只读权限就性了。

十、设置文件目录的权限和归属命令

1、chmod：设置文件和目录的权限

格式：chmod? ugoa? +-= rwx? 文件或者目录

u：属主 ? ? ? ? ?g:属组 ? ? ? ? ? ?o:其他用户 ? ? ? ? ? a:所有用户

+：在原有的基础上增加权限? ? ? ? ? ?-：在原有的基础上去除权限? ? ? ? ? =：赋予权限

r: 读 ? ? ? ? ? ? ? ? ?w:写 ? ? ? ? ? ? ?x :运行

格式：chmod? ?777? ?文件或目录

补充：chmod? o+t? ? DIR? ? 添加sticky位

chemod? o-t? DIR? ?减少sticky位

给所有人赋予权力：chmod? -a rwx*

2、chown ：设置文件和目录的归属

chown? ?属主? ?文件或目录

?chown? ?:属组? ? 文件或目录

??chown? ?属主:属组? ? 文件或目录

①都改：chown? ? 用户名: 组名? ?文件或者文件夹

②只改属主：chown? ? 用户名

③只改属组：chown? ?：组名

3、umask：决定新建文件目录的权限

文件落地最高权限 666 （为安全性考虑，文件没有执行权限） ；文件夹落地最高权限 777

新建文件的默认权限: 666-umask，如果所得结果某位存在执行（奇数）权限，则将其权限+1,偶数不变
新建目录的默认权限: 777-umask
非特权用户umask默认是 002
root的umask 默认是 022

4、suid? 属主

使用此命令时，把当前用户当成文件的主人

chmod? u+s? /user/bin/vim

chmod? u-s? /user/bin/vim

5、guid属组

6、acl访问控制列表

setfacl -x u：lisi passwd

-x就是删除。