众所周知，Linux是一个多用户、多任务的系统。而当很多用户同时登录时，系统是怎样管理用户，并给他们赋予相应的权限呢？
Linux中有三类用户
超级用户(UID为0)
系统用户(伪用户、非登录)
仅运行服务程序
centos6.x中UID为1-499
centos7.x中UID为1-999
登录用户(普通用户)
centos6.x中UID：500-65535
centos7.x中UID：1000-65535
用户解析库文件(任何人都可以访问)：
/etc/passwd
name:password:UID:GID:GECOS:directory:shell
第一列(name)：用户名
第二列(password)：密码，用X占位，而真正的密码存放 在/etc/shadow中
第三列(UID)：用户的UID
第四列(GID)：用户的基本组GID
第五列(GECOS)：用户的描述信息
第六列(directory)：用户的家目录
第七列(shell):用户的登录shell
用户口令文件shadow(只有root可以访问)：
/etc/passwdcat /etc/shadow
用户名：加密密码：上次更改密码的时间：最小更改密码间隔：密码有效期限：密码过期提示时间：密码锁定期：账户有效期：保留字段
用户名：
口令：存放加密口令，如果第一个字符是！，表示该用户不能登录
最后一次修改时间：
最大时间间隔：0 可以随时改变
最小时间间隔：99999 表示永远不过期
警告时间：1周
不活动时间：
失效时间：
用户管理：
添加用户：useradd
useradd [options] LOGIN
常用选项：
-c: 注释信息
-d: 家目录路径
-g:用户的基本组组名或GID；
-G: 用户所属的附加组列表
-m: 强制创建家目录；
-M:不创建用户主目录
-r:创建一个系统账户
-s: 用户的登录 shell 名
-u: 用户的 UID 。
删除用户：userdel
userdel [options] LOGIN
常用选项：
-r:删除用户时连同该用户家目录一起删除
修改账号信息：usermod
-c: 注释信息
-d: 修改家目录为新的位置，应该同时使用-m选项让原家目录中的文件移动到新目录中；
-g:指定基本组
-G:修改时会覆盖原有的附加组；一同使用-a选项，表示为用户添加新的附加组；
-l:修改当前用户的用户名；
-s:更改登录shell
-u:更改UID
-L:锁定用户的密码。
-U:解锁用户的密码。
用户组管理：
用户组的管理文件：group /etc/group
group_name/password/GID/user_list
分为四个部分：
组名：用户登录时所在的组名
组密码：切换到一个新组时用到的密码
组标识码（GID）：组ID
组内用户列表：属于改组的所有用户列表
添加用户组
useradd username (默认建立username用户组)
groupadd 组帐号名称
修改组名
groupmod -n newName groupName
删除组帐号
groupdel 组帐号名称
注意：删除的帐号必须存在，且不能是某个用户的私有组
添加用户到组
gpasswd -a userName groupName
从组中删除用户
gpasswd -d userName groupName
查看某个用户属于哪个组
groups userName
查看某个组有哪些用户
grep "组名" /etc/group
权限管理(chmod)：
当使用ll命令查看某个文件时会出现如下：
[root@localhost ~]# lltotal 4 -rw-------. 1 root root 2639 Mar 4 16:53 anaconda-ks.cfg -rw-r--r-- 1 root root 0 Mar 8 12:43 test.sh
-rwxr--r--
第一个字符-：表示为普通文件
第2-4个字符：表示属主的权限为rwx
第5-7个字符：表示属组的权限为r
第8-10个字符：表示其他人的权限为r
r(4):可读的
w(2):可写的
x(1):可执行的
文件：
r：可获取文件的数据；
w：可修改文件的数据；
x：可将此文件运行为进程；
三类用户：
属主：owner, u
属组：group, g
其它：other, o
chmod命令：改变文件权限
授权表示法：直接操作一类用户一位或多位权限
[root@localhost test]# chmod u+x,g+w fstab [root@localhost test]# lltotal 36 -rw-r--r-- 1 root root 261 Mar 9 16:07 adduser -rwxr--r-- 1 root root 251 Mar 8 09:49 adduser.sh -rwxrw-r-- 1 root root 595 Mar 9 15:06 fstab -rw-r--r-- 1 root root 4179 Mar 9 16:25 grub.cfg -rw-r--r-- 1 root root 2255 Mar 9 15:09 passwd -rw-r--r-- 1 root root 102 Mar 9 12:26 rmlog.sh -rwxr-xr-x 1 root root 366 Mar 8 16:33 sum.sh -rwxr--r-- 1 root root 67 Mar 8 16:25 test.sh
赋权表示法：直接操作一类用户的所有权限位rwx；
[root@localhost test]# chmod ug=rwx,o=rw ./passwd [root@localhost test]# lltotal 36 -rw-r--r-- 1 root root 261 Mar 9 16:07 adduser -rwxr--r-- 1 root root 251 Mar 8 09:49 adduser.sh -rwxrw-r-- 1 root root 595 Mar 9 15:06 fstab -rw-r--r-- 1 root root 4179 Mar 9 16:25 grub.cfg -rwxrwxrw- 1 root root 2255 Mar 9 15:09 passwd -rw-r--r-- 1 root root 102 Mar 9 12:26 rmlog.sh -rwxr-xr-x 1 root root 366 Mar 8 16:33 sum.sh -rwxr--r-- 1 root root 67 Mar 8 16:25 test.sh
还有一种数字表示法：
[root@localhost test]# chmod 755 ./grub.cfg [root@localhost test]# lltotal 36 -rw-r--r-- 1 root root 261 Mar 9 16:07 adduser -rwxr--r-- 1 root root 251 Mar 8 09:49 adduser.sh -rwxrw-r-- 1 root root 595 Mar 9 15:06 fstab -rwxr-xr-x 1 root root 4179 Mar 9 16:25 grub.cfg -rwxrwxrw- 1 root root 2255 Mar 9 15:09 passwd -rw-r--r-- 1 root root 102 Mar 9 12:26 rmlog.sh -rwxr-xr-x 1 root root 366 Mar 8 16:33 sum.sh -rwxr--r-- 1 root root 67 Mar 8 16:25 test.sh
chown命令：改变属主和属组
常用选项：
-R, --recursive：递归修改；
[root@localhost tao]# chown root:tao first.sh [root@localhost tao]# lltotal 8 -rwxrwxr-x 1 tao tao 80 Mar 7 12:02 adduser.sh -rwxrwxr-x 1 root tao 64 Mar 7 11:03 first.sh
chgrp命令：改变属组
用法：
chgrp [OPTION]... GROUP FILE...
or: chgrp [OPTION]... --reference=RFILE FILE...
[root@localhost tao]# chgrp root ./adduser.sh [root@localhost tao]# lltotal 8 -rwxrwxr-x 1 tao root 80 Mar 7 12:02 adduser.sh -rwxrwxr-x 1 root tao 64 Mar 7 11:03 first.sh
本文出自 “涛声依旧” 博客，请务必保留此出处http://zhaoyongtao.blog.51cto.com/10955972/1749517
原文地址：http://zhaoyongtao.blog.51cto.com/10955972/1749517
