标签：用户组 权限 useradd chmod groupadd
用户的类别分为管理员和普通用户
管理员用户即为root，普通用户分为两类，为系统用户和登录用户。系统用户仅能用于运行的服务程序，而登录用户则用于系统资源的正常使用者。
每个用户都有自己的标识，为UserID，即UID。管理员的UID为0 。系统用户在CentOS6中为1-499，CentOS7为1-999。而普通用户在CentOS6中为500+，CentOS7中为1000+。
~]# id uid=0(root) gid=0(root) 组=0(root) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
解析库，就是在username与userid之间来回转换的，若‘id = 0’，则能得到当前用户为root，对于用户账号来讲，是存放在/etc/passwd文件中的，passwd不仅能存放用户的uid，username，还能存放用户的家目录，默认的shell等等。
用户组分为管理员组和普通用户组。
组也有组的标识，即组ID，在Linux中被称为GID（GroupID），管理员的GID = 0，对于系统组，在CentOS6中为1-499，CentOS7为1-999。而普通用户组在CentOS6中为500+，CentOS7中为1000+。组名称是人来用的，而组ID是机器用的，这就用到了名称解析，来实现GID与组名之间的转换。而组名解析库就是/etc/group。
一个用户可以属于几个组，由此引出组类别，组类别以用户为核心分为基本组和额外组；根据组内容纳的用户来划分，分为私有组和公共组。私有组是与用户名相同，且只有一个此用户；公共组则包含了多个用户。
安全上下文：进程是以某个用户的身份运行，进程的操作权限取决于他所代表的用户。进程的运行者若与文件的属主相同，则以文件属主的身份访问该文件；若进程的运行者属于文件的属组，则以文件属组的身份来访问该文件，若不属于以上二者，则以其他身份来访问该文件。
管理员权限之增删查改：
用户和租的管理主要以命令运行。
组：groupadd，groupmod，groupdel
用户：useradd，usermod，userdel
认证机制:passwd，给用户指派一个密码，用户的认证信息库存储于/etc/shadow，组的认证信息库存储于/etc/gshadow。
groupadd命令：添加组
groupadd -g：指明GID groupadd -r：--system
[root@bogon ~]# tail -1 /etc/group mygrp:x:4004:
mygrp：组名 x：组密码占位符 4004：代表当前组的GID 空白表示：以此组为附加组的用户列表，以逗号分割
以GID为2000新建一个用户组，则能查看改组的GID为2000。
~]# groupadd -g 2000 testgrp [root@bogon ~]# tail -1 /etc/group testgrp:x:2000:
若创建一个名为jie的系统组，则能看到组名为jie，组ID为992
~]# groupadd -r jie [root@bogon ~]# tail -1 /etc/group jie:x:992:
若要指明改组的GID为911，则用-g来指明gid
~]# groupadd -r -g 911 wang [root@bogon ~]# tail -1 /etc/group wang:x:911:
若发现创建的组的信息不符合，则用groupmod来修改组信息。
groupmod -g：修改GID groupmod -n：修改组名
若将刚刚创建的系统组名为wang的用户的GID改为119，则为：
~]# groupmod -g 119 wang [root@bogon ~]# tail -1 /etc/group wang:x:119:
若不需要这个组了，则用groupdel去删除组。
若删掉刚刚创建好的jie的组，则为
~]# groupdel jie
useradd命令：添加用户
添加一个用户名为wang的用户：
~]# useradd wang [root@bogon ~]# tail -1 /etc/passwd wang:x:3006:3006::/home/wang:/bin.tcsh
useradd -c:指明用户的注释信息，一般为用户的全名
useradd -d：指明用户的家目录路径，目标路径不能实现存在 /path/to/home
useradd -g：指明用户的GID
在这里创建一个GID为4911的GID，但是因为4911这个组不存在，所以需要先创建一个组ID为4911的组。
~]# useradd -g 4911 wangwang [root@bogon ~]# id wangwang uid=3912(wangwang) gid=4911(wangwang) 组=4911(wangwang)
useradd -G：用户还属于的其他附加组组列表，每个组间用逗号隔开，中间无空格
useradd -m：强制创建家目录
useradd -M：不创建家目录
useradd -s：指明用户的shell名
~]# useradd -s /bin/csh nan [root@bogon ~]# tail -1 /etc/passwd nan:x:3913:3913::/home/nan:/bin/csh
useradd -u：表明用户的UID号
创建一个名为jie的用户，并指明该用户的uid为3911
~]# id jie uid=3911(jie) gid=3911(jie) 组=3911(jie)
用户提供默认配置的配置文件：/etc/login.defs,/etc/default/useradd
usermod命令：修改账号信息
usermod -c: 修改注释信息
usermod -d：用户的新登录目录，用-d的同时要用到-m，会将用户此前目录中的内容移动到新目录中。
usermod -g：修改用户的GID
usermod -l：修改当前用户的用户名
usermod -L：锁定用户的密码。这会在用户加密的密码之前放置一个‘！’。
~]# tail /etc/shadow mageedu:$6$1eWrOetY$DfLZgquGiOaNkwpEF4ItMipz.1kpn7Q.s6oXyoW2bALkWesRWHCCACICkJ.2zBXDbwEw0ibR.wxStLI41ZhfF1:16859:0:99999:7:::
在执行usermod -L之后：可看见在开头有一个‘！’。
~]# tail /etc/shadow mageedu:!$6$1eWrOetY$DfLZgquGiOaNkwpEF4ItMipz.1kpn7Q.s6oXyoW2bALkWesRWHCCACICkJ.2zBXDbwEw0ibR.wxStLI41ZhfF1:16859:0:99999:7:::
若要解锁该账户，则用usermod -U来解锁。
~]# tail /etc/shadow mageedu:$6$1eWrOetY$DfLZgquGiOaNkwpEF4ItMipz.1kpn7Q.s6oXyoW2bALkWesRWHCCACICkJ.2zBXDbwEw0ibR.wxStLI41ZhfF1:16859:0:99999:7:::
userdel：删除用户账号
userdel -r：用户主目录中的文件将随用户主目录和用户邮箱一起删除。
[root@bogon skel]# ls /var/spool/mail gentoo hive jie mageedu mageeud mint NAME nan rpc slackware strom ubuntu wang wangjie wangwang [root@bogon skel]# userdel -r ubuntu [root@bogon skel]# ls /var/spool/mail gentoo hive jie mageedu mageeud mint NAME nan rpc slackware strom wang wangjie wangwang
passwd命令：密码管理命令
passwd不带任何参数：修改自己的密码
passwd username：修改其他用户的密码，进管理员有权限。
~]# passwd 更改用户 root 的密码 。 新的 密码： 重新输入新的 密码： passwd：所有的身份验证令牌已经成功更新。
passw -l：锁定密码
passwd -u：解锁密码
passwd -f：强制生效，含lock无法用
passwd -d：清除密码
passwd -e：账号的过期期限
--stdin：从标准输入接收密码
~]# echo "12345678" | passwd --stdinwangjie 更改用户 wangjie 的密码 。 passwd：所有的身份验证令牌已经成功更新。
指的是echo一个12345678作为wangjie的密码。
id命令：查看用户相关的id信息
id -u：仅查看uid
id -g：仅查看gid
id -G：查看所属的所有组的ID
id -n：显示名称，而非ID
查看用户wangjie的UID
~]# id -u wangjie 1001
su命令：switch user
切换用户时：
（1）不读取目标用户的配置文件（非登陆式切换，半切换）
su USERNAME
（2）读取目标用户的配置文件（登陆式切换，全切换）
su -l USERNAME su - USERNAME
root切换到任何其他用户都无需密码，普通用户切换到其他用户需要密码。
gpasswd命令：为组添加密码
组密码文件：/etc/gshadow
gpasswd -a USERNAME：向此组添加用户，以此组作为附加组
gpasswd -d USERNAME：从此组中移除此用户
newgrp命令：登陆到一个新组
chage：修改用户账号的各种期限
若要添加一个用户，则系统中发生了什么看不见的操作？
/etc/default/useradd定义了新建用户的属性，将/etc/skel/文件复制到新建用户的家目录中。
用户的权限：
大体上分为三类用户，属主，属组和其他。权限分为r（可读的）、w（可写的和）x（可执行的）。
文件的权限：
r：可使ls命令去获取其下的所有文件列表，但不能用ls -l去查看目录信息，也不能cd到此目录中。
w:可修改此目录下的文件列表，可在该目录下创建或删除文件。
x：可用ls -l来获取其详细信息，也可以cd到此目录。
权限用10个字母来表示。
-rwxrwxrwx，除了第一个之外，每三个字母为一组。
第一个（-）代表这个文件是目录，文件或者链接文件等。用（d,-,l,b,c）来表示。
第一组rwx代表用户的属主，第二组rwx代表用户的属组，第三组rwx代表其他。
若要改变用户权限，则使用chmod命令。
~]# ls -l /tmp/ 总用量 24 drwxr--r--. 2 root root 6 3月 6 20:09 testing
在上面可以看到用户的属组权限只为一个r，那么我想要属组权限有写权限，要其他有可执行权限，则用chmod命令。
~]# chmod 765 /tmp/testing ~]# ls -l /tmp/ drwxrw-r-x. 2 root root 6 3月 6 20:09 testing
由上可见用户的权限被我用chmod命令改变了，也有其他的方法去改变用户权限。在这里定义了属主=‘u’，属组=‘g’，其他=‘o’。若要将刚刚改好的属组的写权限抹去，同时抹去其他用户的执行权限，也可用这种方法：
~]# chmod g-x,o-r /tmp/testing drwxrw---x. 2 root root 6 3月 6 20:09 testing
本文出自 “11275479” 博客，请务必保留此出处http://11285479.blog.51cto.com/11275479/1750497
标签：用户组 权限 useradd chmod groupadd
原文地址：http://11285479.blog.51cto.com/11275479/1750497
