<03>Linux用户和组及权限

<一、用户和组的基本操作>
useradd  heizi  --新建一个叫heizi 的用户
passwd heizi    --给heizi 用户创建密码
或者使用非交互模式给heizi配置密码
echo “redhat” | passwd --stdin heizi

#cat /etc/passwd     --查看用户相关的信息
heizi:x:500:500::/home/heizi:/bin/bash
用户名:密码:uid:gid:注释:家目录:shell

#cat /etc/shadow －－查看用户存放的密码相关的信息
#cat /etc/group  －－组信息

#cat /etc/shadow
heizi:$1$SefNk95S$OY4g7fMVcRNvcxLJWwW.91:14940:0:99999:7:0:0:
1）heizi --> 用户名
2）$1$SefNk95S$OY4g7fMVcRNvcxLJWwW.91  --> md5 加密的密码
3）16583  -->  从1970年1月1日起到上次修改密码所经过的天数
4）0  -->  密码最小修改限期
5）99999 --> 密码修改最大限期
6）7 --> 密码过期前 7 天开始警告
7）0 --> 当密码过期后，拒绝用户登录
8）0 ---> ( 1970-01-01 ) 过了 14950 天 (2011-03-01)  <- 从开始用户帐号锁定
9）保留标志，目前没有意义

usermod -L heizi  (锁定用户不能登录)
usermod -U heizi  (解锁)

生成密码工具
# grub-md5-crypt
使用这条命令可以随机生成md5加密的随机密码

userdel heizi --删除heizi 用户
userdel -r heizi --删除用户时把家目录一起删除

更改 u01 用户的主组为root,附属主为heizi ，注意看id 信息。

gpasswd -a heizi root  ---将用户heizi加入到root组

groupadd love  ---新建一个叫love的组
groupdel love   --删除一个叫love的组

<二、权限的操作>

d  表示这是个目录
rwx ：可读可写可执行----r=4，w=2，x=1  [7]
r -x  ：可读，可执行-----r=4，- = 0 ，x=1  [5]
r -x  ：可读，可执行------r=4，- = 0 ，x=1   [5]
ps:一般root新建出来的目录都是755权限，而文件则为644权限，除去第一个文件类型，
其余每三个字符[rwx]算一段；【拥有者,属组,其他人】。

修改权限
chmod 777 /heizi    --给 heizi 目录赋予777 权限

chown --修改文件的拥有者/属组/其它用户的权限
 chown [-R] <username>.<group> /<path>/filename

chgrp 更改文件或者目录的工作组所有权
 chgrp -R groupname filename

--强制位,针对目录来操作，可以让新生成目录继承父目录的属组权限
# chmod 2755 /test
# chmod g+s /test