码迷,mamicode.com
首页 > 系统相关 > 详细

Linux之用户及文件权限管理

时间:2015-12-12 17:19:54      阅读:337      评论:0      收藏:0      [点我收藏+]

标签:linux之用户、组及文件权限管理

Linux之用户及文件权限管理


 前言:Linux 是一个多用户的操作系统;Linux哲学思想之一—“一切皆文件”。说明在学习Linux过程中,用户及文件权限的管理是非常重要滴。本文主要是引用了CentOs/RedHat 7.1的命令。


一.用户、组管理

    1).用户、组类型:

        超级用户(管理员):root用户具有一切权限,只有在进行系统维护(如创建用户、分配权限)时用到;由于root用户权限过大,为了避免管理员的误操作导致不可逆的后果,所以在非必要的情况下不用root用户登录。

        普通用户:为了能让使用者能调用系统资源以及使用某些应用程序时建立的,一般情况下都使用普通用户登录系统。

         管理员组:管理的专用组,指root组

         普通用户组:普通用户的组,容器,一个组可包含多个用户,一个用户可对应多个组

           系统组:系统自动创建的组

           私有组:即基本组,在创建用户时未指定用户组的时候自动创建的与用户名的组。

           

           2).用户、组标识:

        UID(UserID):Linux系统不认识用户名,只认识用户ID号;所以每个用户都具有一个ID号。

         UID表示为16bits二进制数字:0-65535

          管理员的ID号:0

          普通用户:1-65535

            系统用户:1-999

            登录用户:1000-60000

          用户与ID号可以在/etc/passwd中查看。

    

       组标识:

        GID(GroupID):每个组对应的ID号。

           管理员组:0

           普通用户组:1-65535

             系统用户组:1-999

             登录用户组:1000-60000

           组和组ID号可以在/etc/group中查看。

          

    3).用户、组配置文件:/etc/passwd、/etc/group

        passwd中每行共有7列,分别是:用户名:密码:UID:GID:说明信息:组目录:用户登录shell。

        group中每行共有4列,分别是:组名:密码:GID:该组用户成员。


    4).用户、组密码文件:/etc/shadow、/etc/gshadow

        shadow中每行共有7列,分别是:用户名:加密的密码:最近一次修改密码的时间:最短使用期限:最长使用期限:警告期限:过期期限:保留时间

        gshadow中每行共有4列,分别是:组名:加密的密码:管理组:该组用户成员


    5).用户、组管理命令总结:

          useradd、usermod、userdel、groupadd、groupmod、groupdel、passwd、gpasswd、chage、chsh、id、su、who、w、whoami

              注:下文只包含以上命令的常用选项说明,若需要具体说明信息请查看man file 

            useradd:创建用户

                useradd [选项] 登录名

                        -u:指定UID

                        -g:指定基本组ID,基本组必须存在

                        -G:指定附加组ID

                        -s:指定用户登录shell

                usermod:修改用户信息

                    usermod [选项] 登录名

                        -u:修改用户UID号

                        -g:修改用户所属基本组

                        -G:覆盖原来所属的附加组

                        -aG:追加附加组

                        -L,-U:锁定与解锁用户密码

                userdel:删除用户

                    userdel [选项] 登录名

                        -r:删除用户及其家目录

                groupadd:添加组

                   groupadd [选项] 组名

                        -g:指定GID

                groupmod:修改组信息

                    groupmod [选项] 组名

                        -g:修改GID

                        -n:修改组名

                groupdel:删除组 

                    groupdel [选项] 组名

               passwd:设置用户密码

                    passwd [选项...] <帐号名称>

                   -d:删除已命名帐号的密码

                        -l:锁定指名帐户的密码

                        -u:解锁指名账户的密码    

                   -e:过期期限,日期

                        -i:非活动期限

                        -n:密码的最短使用期限

                        -x:密码的最长使用期限

                       -w:警告期限

                        --stdin:从标准输入读取密码

                gpasswd:设置组密码

                    gpasswd [选项] 组

                        -a:向组中添加用户

                        -d:从组中移除用户

                chage:更改用户密码过期信息

                    chage [选项] 登录名

        -d:将最近一次密码设置时间设为“最近日期”

        -m:将两次改变密码之间相距的最小天数设为“最小天数”

        -M:将两次改变密码之间相距的最大天数设为“最大天数”

         -W:将过期警告天数设为“警告天数”

                chsh:改变登录shell  

                    chsh [选项] [用户名] 

                       -s:指定登录 shell

                id:显示用户的有效ID

                   id [OPTION]... [USER]

                       -u: 显示有效的UID 

                       -g: 显示用户的基本组ID

                       -G:显示用户所属的所有组的ID

                su:切换用户

                   su [选项] [-] [USER [参数]...]

                        -,-l:登录式切换

                who:显示当前已登录的用户信息

                    who [选项]... [ 文件 | 参数1 参数2 ]

                        -b:上次系统启动时间

        -d:显示已死的进程

        -q:列出所有已登录用户的登录名与用户数量

        -r:显示当前的运行级别

                w:显示登录用户和正在执行的程序

                    w [options]

                whoami:显示与当前的有效用户ID 相关联的用户名

                    whoami [选项]...



二.文件权限管理


        1).Linux文件类型

                             -:常规文件

   d:目录文件

   b:块设备文件,支持以“block”为单位进行随机访问

   c:字符设备文件,支持以“character”为单位进行线性访问

   l:符号链接文件

   p:命名管道

   s:套接字文件

                2).Linux文件属性

                             例:ls -l(以长格式查看当前目录下的文件信息)出现下面内容  

                                     “drwxrwxrwx”

                              含义:

                                      我们把以上的字段切割为4个部分

                                        第一部分:第一个字符d,表示Linux文件类型,上面有说明

                                        第二部分:第一组rwx三个字符,代表用户权限

                                        第三部分:第二组rwx三个字符,代表用户所属组的权限

                                        第四部分:第三组rwx三个字符,代表其它用户的权限

                              权限说明:

                                         r:read 读取权限;w:write 写入权限 x:excutable 执行权限

                                         在8进制中,r、w、x、分别代表:4、2、1;记住就行

                                针对文件:

              r:可获取文件的数据

              w: 可修改文件的数据                                                               

              x:可将此文件运行为进程

                                针对目录:

                r:可使用ls命令获取其下的所有文件列表

                w: 可修改此目录下的文件列表;即创建或删除文件

                x: 可cd至此目录中,且可使用ls -l来获取所有文件的详细属性信息    

                3).文件操作命令简述:

                           ls、mkdir、touch、rmdir、rm、mv、cd、cp、more、less、head、tail、                                        cat、tac ......

                         ls:列出文件或目录相关信息          

                                 ls [选项]... [文件]...

                                  -a: 显示所有文件,包括隐藏文件

         -A:显示除.和..之外的所有文件

         -l: --long, 长格式列表,即显示文件的详细属性信息               

           -h, --human-readable:对文件大小单位换算;换算后结果可能会非精确值

         -d:查看目录自身而非其内部的文件列表

         -r: reverse, 逆序显示

                   -R: recursive,递归显示

                                mkdir:创建目录

                  mkdir [选项]... 目录...                                             

                                        -p: 自动按需创建父目录

                              -v:显示详细过程

                            -m:直接给定权限

                                 touch:创建文件

                                    touch [选项]... 文件...

                                        -c: 指定的文件路径不存在时不予创建

                               -a: 修改access time

                               -m:修改modify time

                                  rmdir:删除指定的空目录                

            rmdir [选项]... 目录...             

                                         -p:如果父目录为空,一并删除;

                                -v: 详细执行过程;

                              rm:删除文件或目录

                            rm [选项]... 文件...                

                                        -i:删除前提示

                               -f:强制删除

                                -r: 递归删除

                    -rf:请慎用
                                  mv:移动

                                     mv  [源文件或目录] 目的目录]

                                        -i:交互式

        -f:强制

                                   cd:切换目录

                                      cd 目录]

           cp:复制

                                      cp [选项]...源...目标                                        

                                        -i:交互式复制,即覆盖之前提醒用户确认

             -f:强制覆盖目标文件

              -r, -R:递归复制目录

            more:分页浏览文本文件

                                      more 文件名

            less:分页浏览文本文件

                                      less 文件名

                       head:查看文本首部

                                       head [选项] 文件名

                                          -n:指定行数

                   tail:查看文本尾部

                                        tail [选项] 文件名

                                          -n:指定行数

                                  cat:查看文本内容

                                         cat [选项]... [文件名]...

                                            -n:给显示的文本行编号

                             tac:查看文本内容倒序

                                        tac [选项]... [文件名]...

                                            -n:给显示的文本行编号

                

                4).文件目录权限管理命令:

                                    chmod、chown、chgrp                                   

                  chmod:用于改变文件或目录的访问权限,用它控制文件或目录的访问权限

                                        命令格式三个:

                 1.chmod [选项]...模块[,模块]...文件名...

                      2.chmod [选项]...八进制-模块 文件名...

                      3.chmod [选项]...--reference=参照文件名 目标文件名...

                                                     举例说明:

                                                          1.chmod  [u、g、o、a] [=、+、-] [r、w、x]  文件名

                                                                         u:属主、g:属组、o:其他用户、a:所有

                                                          2.chmod  [777] 文件名

                                                                    777=rwx:上面有说明

                                                   3.chmod --reference=源文件(想要参照的文件路径) 目标文件名

                                                                --reference :参考,引用

          chown:用于改变用户属主、属组                                                                                      1.chown [选项]... [属主][:[属组]] 文件名...

                            2.chown [选项]... --reference=参照文件名 目标文件名...

                           -R:递归修改

                                                        举例说明:

                       1.chown root:root 文件名 
            2.chown --reference= 源文件(想要参照的文件路径) 目标文件名                       

            chgrp:修改文件用户组                                                

                                                          chgrp [选项]... 属组 文件名...

                            chgrp [选项]...--reference=参照文件名 目标文件名...



以上是个人暂时总结出来的命令,如有遗漏请补充;谢谢。


Linux之用户及文件权限管理

标签:linux之用户、组及文件权限管理

原文地址:http://luoj5.blog.51cto.com/9389984/1722263

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!