Linux用户体系和文件权限总结

一、           Linux系统用户和用户组相关文件

1、  /etc/passwd文件

这个passwd文件是Linux用户信息文件。文件格式说明如下：

文件中每一行是一个用户，各列以:分割，各列的含义如下：

l  第一个是用户名称

l  第二个是密码，但是这个字段现在已经不用了，密码存在在/etc/shadow文件中了，所以这里固定写x就是了。

l  第三个是UID，UID是用户的唯一标示。

l  第四个是GID，是指用户所在的首选组的ID，和/etc/group文件里的组ID对应。

l  第五个是用户信息说明信息，默认是和用户名一样的值。

l  第六个是用户的Home目录路径。

l  第七个是用户默认的Shell路径，Linux的Shell类型很多，但是大多数是/bin/bash。

2、  /etc/shadow文件

这个shadow文件是用户密码信息文件，文件格式说明如下：

文件中每行是一个用户，每行用:分割形成9个列。以下是各个列的说明：

l  第一列是用户名，用户名与/etc/passwd文件中的用户名对应。

l  第二列是密码。密码是经过加密过的，系统不同计算规则不同。

l  第三列是最后一次修改密码的日期，这里是16982，意思是从1970-01-01那天之后16982天的日期。

l  第四列是密码不可更新的天数，就是在设置密码后，N天之内不能再次修改，防止频繁修改密码，如果是0，就是随时可以修改密码。

l  第五列是密码必须修改的天数，就是在设置密码后，N天后必须修改密码，不然会变成过期状态。这里是一堆九，大约是273年。

l  第六列是密码更改必须修改前多少天发出警告，这里是7天。

l  第七列是密码过期后N天内还可以使用，不过过期后使用时会强制要去修改密码，如果在过期N天后还没有修改密码，那账号就不能再使用了。

l  第八列是账号失效时间，指定日期之后，就无法再使用了。

l   第九个是预留的列，暂时没用。

3、  /etc/group文件

这个group文件是记录用户组信息的，文件格式如下：

文件中一行是一个用户组，每行用:分割为四列：

l  第一列为组名称

l  第二列为组密码，组密码已经移动到/etc/gshadow文件中了，所以这个固定是x。

l  第三列是GID，是用户组的唯一ID，/etc/passwd用户信息中的第四个字段就对应于这里的GID。

l  第四列是这个用户组下的用户名称，多个用户名以逗号分割，如果想将某个用户添加到一个组中，就在目标组这一行，添加上这个用户名。

4、  Linux用户登录流程

当一个客户端使用用户名、密码登录Linux系统时，Linux系统会按照以下流程进行验证：

(1)    寻找/etc/passwd文件中是否有此账号，没有就报错。

(2)    如果有就读取这个用户对应的UID、GID、shell设置信息。

(3)    然后拿着UID去/etc/shadow文件中验证密码。

(4)    验证通过后，就进入对应的shell环境。

二、           Linux用户管理、用户组管理

1、 添加用户

(1)    useradd 用户名 是添加一个用户，用户的各个信息采用默认值。

(2)    新用户的默认值可以用 useradd –D 命令来查看

(3)    useradd 用户名 命令执行后，没有指定密码，所以新用户状态是被封锁的，用户无法登陆，需要设置密码。

2、 设置密码

(1)    passwd 用户名 是为指定用户修改密码，如果只有passwd，就是修改当前用户的密码。

(2)    关于密码长度和复杂度要求，root可以设置任何长度和复杂度的密码，但是用其他账号是不允许设置短密码和低复杂度的密码的。

3、 修改用户

修改用户信息用usermod命令，各个参数如下：

4、 删除用户

userdel命令是用来删除用户。

userdel –r 用户名 是将用户和用户相关的所有数据全部删除。

三、           Linux文件权限管理

1、 Linux中文件权限划分

Linux系统中的目录和文件的访问身份分为三类：owner、group、others，分别简写为：o、g、o

l  owner是文件的所有者。

l  group是文件所有者所在组的其他成员。

l  others就是不在所有者的所在组的其他用户。

每个身份对文件的权限又分为：read、write、execute。分别简写为：r、w、x，数字表示分别为：4，2，1

2、 ls –s 命令显示的信息

显示的结果信息，一行是一个目录或者一个文件，每行用空格分隔为七列：

l  第一列是权限信息：这部分的类似于 drwxr-xr-x 可以分为四部分：

(1)    第一个字符是表示文件类型，可以为以下几种类型

(2)    剩下的9个字符，可以平均分为三组，每组三个字符，字符由rwx-是个字符组成，分别代表是否有读取、写入、执行、无任何权限。

(3)    第一组定义了文件所有者对文件所拥有的权限

(4)    第二组为同用户组的用户对文件所拥有的权限

(5)    第三组为其他组用户对文件所拥有的权限

l  第二列是连接信息

l  第三列是所有者是哪个用户

l  第四列是文件所属用户组，一个所有者用户可能会属于多个组，这个属性是表面文件属于哪个组。

l  第五列是文件大小，单位默认是Byte。

l  第六列是最后修改日期，如要显示完整的时间格式，ls命令可以用参数 –l –full-time

l  第七列是目录名或者文件名。如果名字前面有个.就说明这个是一个隐藏文件。

3、 修改文件的权限

(1)    修改文件的权限用命令chmod来执行，有两种权限定义方式：数据方式和符号方式。

(2)    数字方式修改文件权限

像上面说说的，用三组rwx字符就可以表述出文件的owner、group、others三种身份的用户所拥有的权限信息。

而read用4表示，writer用2表示，execute用1表示；rwx可以用[4+2+1]=7表示。r-x可以用[4+1]=5表示。

那么某一个文件的三个身份的权限信息就可以用三个数字表示。

例如：要将1.sh文件的权限设置为所有者可读可写可以执行，同组可读可执行不可写，其他组的用户没有权限。

chmod??? 750??? 1.sh

(3)    符号类型修改文件权限

例如：要将1.sh文件的的其他组用户添加可读权限：chmod??? o+r 1.sh

例如：要将1.sh文件的的所有用户添加可执行限：chmod ???a+x? 1.sh

4、 修改文件的所有者

(1)    修改文件的所有者用命令 chown 用户名? 文件/目录

(2)    修改文件的所属组命令chgrp 用户组?? 文件/目录

(3)    修改文件的所有者和所属组用命令? chown? 用户名:用户组??? 文件/目录

5、 目录权限和子文件权限关系