多用户多任务管理

标签：用户   cd命令   attr   一个   test   组成   描述   strong   命名   

多用户多任务管理

1.Linux下的账户系统文件主要有：

    /etc/passwd             #存放用户信息

    /etc/shadow             #存放用户密码

    /etc/group                #存放组信息

    /etc/gshadow           #存放组密码

2.  /etc/passwd 文件说明

3. /etc/shadow 文件

    该文件对任何用户均可读，为了增加系统的安全性，CentOS默认使用shadow passwords保护，将经过加密的用户口令保存在/etc/shadow文件里，它只对root用户可读且提供了一些口令时效手段。

4./etc/group组账号文件，将用户分组Linux中对用户进行管理及控制访问权限的一种手段，每个用户都属于某一个组：一个组中可以有多个用户，一个用户也可以属于不同的组。

5.  /etc/gshadow组口令文件，该文件只有root用户可以读取

6. 使用命令行工具管理账户

6.1  useradd   添加一个普通户

命令选项：

-u 指定用户的用户UID号，如果同时有-o选项，则能重复使用其他用户的UID号

-g 指定用户所属的用户组。

-d 指定用户家目录，如果此目录不存在，则同时使用-m选项，能创建主目录

-s Shell文件 指定用户的登录Shell。

-c comment 指定一段注释性描述。

6.2 usermod修改一个用户信息，参数基本和useradd一样

命令选项：

-l   用户重命名

命令格式：usermod -l 新用户名  原用户名

6.3 userdel  删除一个用户

命令选项：

-r  连同家目录与邮件目录一起删除

命令格式： userdel -r  用户名

6.4 groupadd  增加一个组

命令选项：

-g    指定新用户组的组标识号（gid）。

-o   一般和-g选项同时使用，表示新用户组的gid能和系统已有用户组的gid相同。

6.5  groupdel  删除一个组

例：groupdel  test             #先删除组的用户，再删除组

6.6 修改组信息，不是修改组的成员

命令选项：

-g   gid为用户组指定新的组标识号。

-o   和-g选项同时使用，用户组的新GID能和系统已有用户组的GID相同。

-n   将用户组重命名(先写重命名后的组名，再写原组名)

7. 密码管理

命令格式：passwd  [选项]  用户名

常用选项：-S      #列出密码的状态信息

　　　　　-d      #删除密码

8.  操作权限管理

三种基本权限

分配三种基本权限：

文件和目录的使用者

属主、同组人、其它

权限分配

属主的权限：用于限制文件或目录的创建者

属组的权限：用于限制文件或目录所属组的成员

其它用户的权限：用于限制既不是属主又不是所属组的能访问该文件或目录的其他人员

权限的优先顺序

如果UID匹配，就应用用户属主（user）权限

否则，如果GID匹配，就应用组（group）权限

如果都不匹配，就应用其它用户（other）权限

常见的权限字符串含义：

8.1 修改文件/目录的权限

chmod 命令                              # -R 参数表示递归

chmod命令有两种设置方法：

（1）文字设定法：

使用字母和操作符表达式来修改或设定文件的访问权限

chmod  [-R]  <文字模式>   <文件或目录名>

（2）数值设定法：

使用八进制数字来设定文件的访问权限

chmod  [-R]  <八进制模式>   <文件或目录名>

文字表示法：

数字式表示法：

8.2  改变文件/目录属主或组

chown 命令

只有root用户才能改变文件的所有者

只有root用户或所有者才能改变文件所属的组

用 chown 命令改变属主 和/或 组

命令格式：chown [-R] [用户:用户组] 文件名

例: chown  becool:becool  test

8.3  特殊权限设置

8.3.1 s 位又叫特权位 （只针对文件，只针对前三位，中间三位）

     一个可执行文件拥有s位时，当别的用户来执行这个可执行文件的话，使用的权限是此可执行文件属主或者属组的权限。

     只针对前三位，中间三位，对目录可以加，但是无效，因为目录不是命令，根本不能执行它。

例：ll /usr/bin/passwd

-rwsr-xr-x. 1 root root 30768 Feb 17  2012 /usr/bin/passwd

8.3.2 t 粘贴位     （只针对目录，只针对后三位）

     只针对后三位（及其他），只针对目录有效特别用在/tmp目录，有t位的目录，任何用户在有权限的情况下是可以创建文件和目录，就算是有删除权限也不能删除别人的文件或目录，自己只能删除自己创建的目录，用于一些共享上传的文件服务器场合。

s位和t位注意的地方：

                      大写的S：没有x权限，小写的s：包含x权限

                      大写的T：没有x权限，小写的t：包含x权限

用数字表示：

前三位上加s    4

中间三位加s    2

后三位加t        1

例图：

9.  隐藏属性 lsattr 命令和 chattr 命令

lsattr  文件                        #查看隐藏属性

chattr  [参数]  文件             #修改隐藏属性

lsattr test.txt                       #查看1.txt文件的隐藏属性

-------------e- test.txt           #在7的系统中不会显示e

chattr +A test.txt （为test.txt文件添加一个A隐藏属性）--这个属性让文件的access time访问后也不会变化，节省了IO（IO优化)；默认情况下rhel5，访问一次atime就会跟着变一次，rhel6下只有当atime等于或早于mtime和ctime之一时，才会访问跟着变，否则不会变。

特点：一个文件加了A属性，这个属性让文件的access time访问后也不会变化。

特点：一个文件加了a属性，不允许重定向覆盖以前的内容，也不可修改和删除，不可重命名，不可硬链接，可以软链接，但可以追加内容。

chattr +i test.txt     #加了i属性

特点：一个文件加了i属性，此文件不可被修改，不可重命名，不可删除，不可做硬链接，可以软链接，只可以看内容。

多用户多任务管理

标签：用户   cd命令   attr   一个   test   组成   描述   strong   命名   

原文地址：https://www.cnblogs.com/becool-168-com/p/11434323.html