码迷,mamicode.com
首页 > 其他好文 > 详细

用户和组管理及权限设置

时间:2018-09-02 10:26:37      阅读:280      评论:0      收藏:0      [点我收藏+]

标签:添加   ges   usermod   status   chm   安全性   mon   term   写入   

用户

作用:用于管理Linux系统的文件

用户分类

超级用户:root一个Linux系统只能有一个超级用户,持有最高管理权限

普通用户:一般只在用户自己的宿主目录下有完整的权限

程序用户:用来维持系统或程序的正常运行,一般不允许登录到系统

   作用:用于管理用户,是用户的集合

组分类

基本组:在创建用户时,系统会默认创建一个与用户同名的基本组(私有组),将用户添加到组中

附加组:手动将用户添加进去的组

例如创建一个用户aaa,那么用户aaa的基本组是aaa,如果将aaa加入root组,那么root就是用户aaa的附加组

UID和GID

UID(user identity):用户编号,root的UID永远为0,程序用户的UID为1-499,普通用户的UID从500开始

GID(group identity):组编号,root的GID永远为0,程序用户的GID为1-499,普通用户的GID从500开始

用户账号文件

/etc/passwd文件保存用户名称,宿主目录,登录shell等信息,每一行对应一个用户的账号记录,例:
    [root@CentOS ~]# cat /etc/passwd
    root:x:0:0:root:/root:/bin/bash
解析:(从左到右依次)

    root:用户名

    x:密码占位符,考虑安全性,口令密码不使用明文进行保存,而是用‘X’填充

    0:  #用户UID

    0:  #用户GID

    root:   #用户属组

    /root:  #用户宿主目录

    /bin/bash:  #用户登录的shell信息

/etc/shadow文件:passwd对于任何用户均可读,为增加系统安全性,用户口令通常用shadow passwords保护,即保存在shadow文件中,此文件只对root用户可读,例:

[root@CentOS ~]# ll /etc/shadow

----------. 1 root root 612 8月  30 20:05 /etc/shadow

作用:保存个用户账户的密码等信息
    [root@CentOS ~]# cat /etc/shadow
    root:(password):17773:0:99999:7:::
解析:(从左到右依次)

    root:   #用户名

    (password): #加密的密码字段

    17773:  #上次修改密码的时间(天),默认从1970年1月1日开始计数辰)

    0:  #密码最短有效时间,默认0天

    99999:  #密码最长有效时间,默认99999天

    7:  #警告时间,密码到期前7天提醒用户更新

    空格: #不活动时间,在用户密码到期后多少天禁用此用户

    空格: #失效时间,从1970.1.1起到用户被禁用的天数

    空格: #标志,保留位

添加用户(useradd)

格式:useradd [选项] 用户名

选项:

    -u:指定用户的UID标记号

    -d:指定用户的宿主目录,默认为/home/用户名

    -e:指定用户的失效时间

    -g:指定用户的基本组名或GID

    -G:指定用户的附加组名或GID

    -M:不为用户建立并初始化宿主目录

    -s:指定用户登录shell

设置/更改用户密码(passwd)

   格式:passwd [选项] 用户名

选项:

    -d:delete清空用户密码,可以无密码登录

    -l:lock锁定用户账号

    -S:status查看用户账号状态

    -u:unlock解锁用户账户

    另:passwd用户名 #修改账户密码

用户主要配置文件

来源:创建一个用户时,系统自动从/etc/skel拷贝配置到用户宿主目录(隐藏文件)

技术分享图片

~./bash_profile#用户登录时执行,用户可编辑——通过堡垒机管理服务器

~./bashrc   #用户每次进入新的bash环境时执行——给命令取别名

~./bash_logout#用户退出登录时执行——用户关机时清除缓存和操作

修改用户账号的属性

格式:usermod [选项] 用户名

选项:

    -l:更改用户账号的登录名称

    -L:锁定用户账号

    -U:解锁用户账号

    下列选项与useradd命令中的含义相同:-u,-d,-e,-g,-G,-S

删除用户(userdel)

格式:userdel [选项] 用户名

选项:

    -r:删除用户时删除宿主目录

组账户文件

/etc/group文件保存个用户的分组信息,与passwd类似,每行记录一个组的信息,任何用户可读,例:
    [root@CentOS home]# cat /etc/group
    bin:x:1:bin,daemon
解析:(从左到右依次)

    bin:    #组名

    X:     #组口令占位符,用‘X’占位

    1:     #组标志号(GID)

    bin,daemon: #组成员,成员之间用‘,’分隔

/etc/gshadow文件用于定义用户组口令、组管理员等信息,与/etc/shadow类似,每一行记录一个组的信息,例:
    [root@CentOS home]# cat /etc/gshadow
    bin:::bin,daemon
解析:(从左到右依次)

    bin:    #组名

    空格: #组口令占位符,用‘!!’占位

    空格: #组管理员账号

    bin,daemon: #组成员,成员之间用‘,’分隔

添加组帐号(groupadd)

格式:groupadd [-g GID]组帐号名

添加组成员(gpasswd)

   gpasswd命令:设置帐号密码,添加删除组成员---->极少用或根本不用

   格式:gpasswd [选项] 用户名 组名

选项:

    -a: #向组内添加一个用户

    -d: #从组内删除一个用户

    -M: #定义组成员列表,以逗号分隔

删除组帐号(groupdel)

格式:groupdel组帐号名

查询帐号信息

id用户名

groups用户名

finger用户名

user

w

Who

文件目录的权限和归属

访问权限

    读取r:允许查看文件内容,显示目录列表

    写入w:允许修改文件内容,允许在目录中新建,移动,删除文件或子目录

    执行x:允许运行程序,切换目录
        [root@CentOS /]# ll 1.txt
        -rw-r--r-- 1 root root 0 8月  31 23:57 1.txt

设置文件和目录的权限(chmod)

格式1:chmod [ugoa] [+-=] 文件或目录

选项:

    u:user

    g:group

    o:other

    a:all

    +:添加权限

    -:删除权限

    =:直接赋权

格式2:chmod [nnn] 文件或目录

ex :chmod 644 1.txt

归属:

属主:拥有该文件或目录的用户账户

属组:用户该文件或目录的组账户

设置文件和目录的归属(chown)

格式:

    chown属主:属组 文件或目录

    chown属主 文件或目录

    chown :属组 文件或目录

常用选项

    -R:递归修改指定目录先所有文件,子目录的归属。

用户和组管理及权限设置

标签:添加   ges   usermod   status   chm   安全性   mon   term   写入   

原文地址:http://blog.51cto.com/13928056/2168978

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!