linux 用户和权限管理

用户和权限管理

一、linux用户和组的分类

用户：

1． Linux是多用户使用的系统资源，多任务同时运行多个进程。

用户分为管理员（root）和普通用户两大类

2. 普通用户分为系统用户和登陆用户

系统用户：用于运行服务程序

普通用户：系统的资源的正常使用

用户的标识：UID 用16bits二进制数字：0-65535；

管理员：0

3. 普通用户分为（系统用户、登陆用户）

系统用户：centos 5或是 centos6 :1-499

Centos7 :1-999

登陆用户：centos 5或是 centos6 :500+

Centos7:1000+

4.用户有用户的名称解析库，用于用户名称的转换解析库： username< - - UID

解析库的地址为 /etc/passwd : 用户名、UID及其它属性信息解析库；

组：

linux组分为管理员组和普通用户组

普通用户组（系统组、登陆组）

Linux组的标识：GID

普通用户组（系统组、登陆组）

系统组：centos 5或是 centos6:1-499

Centos7:1-999

登陆组：centos 5或是 centos6:500+

Centos7:1000+

2.用户组有用户组的名称解析库，用于组名称的转换解析库：groupname < - - > GID

3.用户组类别：以用户为核心

用户的主组又称基本组（备注：用户的主组指基本组）

用户的附加组指的时额外组（备注：用户的附加组指额外的组）

4.组类别：根据组内容纳的用户来划分

（1）私有组：与用户名相同，且只有一个此用户；

（2）公共组：组内包含了多个用户

二、用户和组的管理

1.主要是用linux命令来进行管理：

组管理的命令有：groupadd , groupmod ,groupdel

用户管理的命令有：useradd, usermod, userdel

用户和组的的认证机制：passwd

2. 组解析库文件：/etc/group

GRPNAME:x:GID:user1, user2, ...(此内容为组解析库里的内容，从左至右代表的是)

组名：密码点位符：GID：以此组为附加组的用户列表，以逗号分隔

groupadd命令：添加组

groupadd [选项] group

groupadd +用户 :范例如下

[root@localhost home]#groupadd mage

[root@localhost home]# cat /etc/group | tail -n 1 （此命令是查看一下是否添加成功）

mege:x:1005:

groupadd + -g GID：指明GID；指明组的ID号范例如下

[root@localhost home]#group –g 1009 li 添加登陆用户组为 li 组gid 为1009

[root@localhost home]# cat /etc/group |tail -n 1查看一下组解析库里是否添加成功

li:x:1009:

groupadd + -r, --system：添加系统组；范例如下

[root@localhost home]# groupadd -r test1 添加系统组为 test1

[root@localhost home]# cat /etc/group | tail -n 1查看一下组解析库里是否添加成功

test1:x:989:

groupmod命令：修改组信息

groupmod [选项] GROUP

groupmod + -g GID 修改组的GID号范例如下

[root@localhost ~]# groupmod -g 988 test1 (修改组test1的GID号为988)

[root@localhost ~]# cat /etc/group | tail -n 1 (查看组test1的GID号是否修改成功)

test1:x:988:

groupmod + -n NEW_NAME：修改组名；范例如下

[root@localhost ~]# groupmod -n test2test1

[root@localhost ~]# cat /etc/group | tail -n 1

test2:x:988:

groupdel命令：删除组

groupdel [选项] GROUP + 已经有的组可以将其组删除：范例如下

[root@localhost ~]# groupdel test2 （删除组test2）

[root@localhost ~]# cat /etc/group | tail -n 1(查看一下组解析库里是否已经删除成功)

li:x:1009:

3．用户解析库：/etc/passwd

name:password:UID:GID:GECOS:directory:shell

useradd命令：添加用户

useradd + 新的用户名可直接添加之，范例如下

[root@localhost home]# useradd mage1 添加用户为mage1

[root@localhost home]# ls 查看mage1用户是否添加成功

bash basher lwm mage1 nologin testbash

useradd [选项] 登录名

useradd +-c选项 --comment COMMENT：添加新用户时，写注释信息，一般为Full Name；

范例 [root@localhost~]# useradd -c "magehao" mage4 (添加用户为mage4 注释信息为“mamgehao“)

[root@localhost~]# cat /etc/passwd | tail -n 1 (查看一下新用户，和注释信息是否添加成功)

mage4:x:1007:1007:magehao:/home/mage4:/bin/bash

-d, --home /PATH/TO/HOME_DIR：家目录路径；目标路径不能事先存在，否则会有警告，不会得利skel相关的文件给用户；

-g, --gidGROUP：用户的基本组组名或GID；

Useradd -G, --groupsGROUP1[,GROUP2,...[,GROUPN]]]：用户所属的附加组列表，彼此间用逗号隔开，中间没有空格；范例如下：

[root@localhost ~]useeradd -G magege wen (添加wen用户附加组为 magege)

[root@localhost ~]# id wen

uid=1008(wen) gid=1008(wen) 组=1008(wen),1011(magege)

-m,--create-home：强制创建家目录；

-M：不创建用户主目录，即使系统在 /etc/login.defs 中的设置 (CREATE_HOME) 为 yes；

Useradd -r, --system：创建一个系统账户,范例如下

[root@localhost ~]# useradd -r test5

[root@localhost ~]# id test5

uid=992(test5) gid=989(test5) 组=989(test5)

-s,--shell SHELL：用户的登录 shell 名，默认为留空，让系统根据 /etc/default/useradd 中的 SHELL 变量选择默认的登录shell；

-u, --uidUID：用户 ID 的数字值。此值必须为唯一的，除非使用了 -o 选项。此值必须非负，默认使用大于等于UID_MIN，且大于任何其他用户 ID 最小值。

注意：创建登录用户时，为其自定义的shell程序必须为可登录shell，且要位于/etc/shells文件中；

useradd -D：显示创建用户时的默认设置；

useradd-D 选项：设置某默认选项；

-e, --expiredate EXPIRE_DATE：用户账号的过期期限；过期后会被锁定；日期以 YYYY-MM-DD 格式指定

-f, --inactive INACTIVE：密码过期后，账户被彻底禁用之前的天数。0表示立即禁用，-1 表示禁用这个功能。

4.usermod命令：修改账号信息一下为参数选项

Usermod -c, --comment COMMENT

-d,--home HOME_DIR：修改家目录为新的位置，但一般应该同时使用-m选项以保证原家目录中的文件会移动到新目录中；

-g, --gidGROUP

-G,--groups GROUP1[,GROUP2,...[,GROUPN]]]：修改时会覆盖原有的附加组；一同使用-a选项，表示为用户添加新的附加组；

-l,--login NEW_LOGIN：修改当前用户的用户名；

-s,--shell SHELL

-u,--uid UID

-L, --lock：锁定用户的密码。这会在用户加密的密码之前放置一个“!”

-U,--unlock：解锁用户的密码。这将移除加密的密码之前的“!”

5.userdel命令：删除用户账号

Userdel + -r选项 --remove：用户主目录中的文件将随用户主目录和用户邮箱一起删除。范例 [root@localhost home]# userdel -r mage4 （将其mage4 删除）

[root@localhost home]# ls （查看一下是否删除成功）

bash basher lwm mage1 mage3 nologin testbash wen

[root@localhost home]#

6.passwd命令：密码管理命

passwd [-l] [-u [-f]] [-d] [-e] [-n mindays] [-x maxdays] [-wwarndays] [-i inactivedays] [--stdin] [username]

(1) passwd：修改自己的密码；后面不用加用户名

(2) passwd username：修改其它用户的密码，仅root有此权限；passwd +要修改的用户名即可，范例如下：

[root@localhost home]# passwd wen

更改用户 wen 的密码。

新的密码：

无效的密码：密码少于 8 个字符

重新输入新的密码：

passwd：所有的身份验证令牌已经成功更新。

密码复杂度：

(1) 不能少于8个字符；

(2) 不能使用与过去的密码太相似的密码；

(3) 应该使用四类字符中的至少三类；

Passwd + 选项：

-l：锁定密码,用户不能登陆进系统

-u：解锁解密，用户可以进行登陆系统

-d：清除密码，用户不需要密码即可登陆系统

--stdin：从标准输入接收密码；

echo"PASSWORD" | passwd --stdin USERNAME范例如下：

[root@localhost home]#echo "123" | passwd - -stdin wen

更改用户 wen 的密码。

passwd：所有的身份验证令牌已经成功更新。

7.id命令：查看用户相关的id信

id [OPTION]... [USER]

选项

-u：仅查看uid

-g：仅查看gid

-G：查看所属的所有组的ID；

-n：显示名称，而非ID；

8.gpasswd命令：为组添加密码

组密码文件：/etc/gshadow

gpasswd [选项] group

-a USERNAME：把用户添加至组中，范例如下

[root@localhost home]# gpasswd -a wen magege

正在将用户“wen”加入到“magege”组中

-d USERNAME：从此组中移除此用户，范例如下

[root@localhost ~]# gpasswd -dwen magege

正在将用户“wen”从“magege”组中删除

9.newgrp命令：登录到一个新组（这里指的是用户登陆到新组中，会提到要密码）

[root@localhost ~]# gpasswd magege

正在修改 magege 组的密码

新密码：

请重新输入新密码：

[root@localhost ~]# su wen

[wen@localhost root]$ newgrp magege

密码：123

chage命令：修改用户账号的各种期限； chage+用户，范例如下

[root@localhost ~]# chage wen

正在为 wen 修改年龄信息

请输入新值，或直接敲回车键以使用默认值

最小密码年龄 [0]:

最大密码年龄[99999]:

最近一次密码修改时间(YYYY-MM-DD) [2016-03-10]:

密码过期警告 [7]:

密码失效 [-1]:

帐户过期时间(YYYY-MM-DD) [-1]:

二、用户和权限管理：

1.进程安全上下文：

进程：运行一个程序文件而产生，通常由一个用户发起；进程则以发起者的身份运行；

判断进程的发起者是否与文件属主相同，如果是，则以属主的身份来访问，从而应用属主权限；否则判断进程的发起者是否属于文件的属组，如果是，则应用属组权限；否则

应用“其它”权限

文件系统文件权限，以root用户/目录下的目录文件为例进行讲解如下

drwxr-xr-x. 20 root root 3180 3月 1016:50 dev

从左到右依次代表的含义解释：

d:指的是目录文件（文件类型）

rwx:属主权限 连接数 所有者 用户组 文件大小 修改日期 文件名

r-x: 属组权限

r-x: 其他用户对此文件目录的权限

20：硬连接数量，表示有多少个文件名连接到此节点(i-node)

R oot: 文件的所有者

Root：文件所有用户组

3180：文件的大小

10 16:50：文件修改的时间

Dev：文件名

三类用户：属主：owner, u 属组 group, g 其它：other, o

权限：r: readable，可读 w: writable, 可写 x：excutable, 可执行

权限管理：r：可获取文件的数据；w：可修改文件的数据； x：可将此文件运行为进程；

目录：r：可使用ls命令获取其下的所有文件列表；但不可以使用“ls -l”去获取详细信息，也不可以cd至此目录中；

w：可修改此目录下的文件列表，即可以在此目录下创建或删除文件；

x：可以使用"ls -l“命令来获取其下的文件的详细属性信息，也可cd至此目录中；

rwxrwxrwx：（前三位：owner: rwx 中三位 group: rwx 后三位 other: rwx ）

2.权限组合机制：

以owner为例：

--- 000 0

--x 001 1

-w- 010 2

-wx 011 3

r-- 100 4

r-x 101 5

rw- 110 6

rwx 111 7

3.权限管理：

ownership:仅管理员有权限

改属主：chown

改属组：chgrp

Chmod（修改用户的权限）

chmod命令：

作用：changefile mode bits

chmod[OPTION]... MODE[,MODE]... FILE...

chmod[OPTION]... OCTAL-MODE FILE...

chmod[OPTION]... --reference=RFILE FILE...

用户的标识符：u,g,o,a

(1)chmod [OPTION]... MODE[,MODE]... FILE...

MODE：

赋权表示法：直接操作一类用户的所有权限位rwx；

u= 如下范例：

[root@localhost/]# ls -ld dev （列出原有dev目录的权限）

drwxr-xr-x. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod u=r dev （修改dev目录的属主的权限为只读）

[root@localhost /]# ls -ld dev

dr--r-xr-x. 20 root root 3180 3月 10 16:50 dev

g= 如下范例

[root@localhost/]# ls -ld dev （列出原有dev目录的权限）

dr--r-xr-x. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod g=rwx dev （为dev目录属主添加写）

[root@localhost /]# ls -ld dev

dr--rwxr-x. 20 root root 3180 3月 10 16:50 dev

o= 如下范例

[root@localhost/]# ls -ld dev （列出原有dev目录的权限）

dr--rwxr-x. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod o=rwx dev （为dev目录文件添加写权限）

[root@localhost /]# ls -ld dev

dr--rwxrwx. 20 root root 3180 3月 10 16:50 dev

a= 如下范例

[root@localhost/]# ls -ld dev （列出原有dev目录的权限）

dr--rwxrwx. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod a=rwx dev （所有用户都有对dev目录文件的读写执行权限）

[root@localhost /]# ls -ld dev

drwxrwxrwx. 20 root root 3180 3月 10 16:50 dev

（2）两类用户权限相同：ug=,ugo= （有两个用户同时拥有可读、可写、或是可执行的权限时候，可以用这种办法）举例如下

Ug 属主和属组同时拥有读权限时范例如下

[root@localhost/]# ls -ld dev （列出原有目录的权限）

d---------. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod ug=r dev （给目录文件的属主和属组添加读权限）

[root@localhost /]# ls -ld dev

dr--r-----. 20 root root 3180 3月 10 16:50 dev

ugo 属主和属组同时拥有读写执行权限时

[root@localhost ~]# ls -ld /dev （列出目录文件原有的权限）

d---------. 20 root root 3180 3月 10 16:50 /dev

[root@localhost ~]# chmod ugo=rwx /dev （给属主、属组、其它加上读写执行权限）

[root@localhost ~]# ls -ld /dev

drwxrwxrwx. 20 root root 3180 3月 10 16:50 /dev

（3）不同类的用户权限不同：u=,g=,o=

授权表示法：操作一类用户一位或多位权限；

[root@localhost/]# ls -ld dev （列出目录文件原有的权限）

d---------. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod u+r dev （给属主添加读权限）

[root@localhost /]# ls -ld dev

dr--------. 20 root root 3180 3月 10 16:50 dev

[root@localhost/]# ls -ld dev （列出目录文件原有的权限）

dr--------. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod u-r dev （给属主去掉读权限）

[root@localhost /]# ls -ld dev

d---------. 20 root root 3180 3月 10 16:50 dev

[root@localhost/]# ls -ld dev （列出目录文件原有的权限）

d---------. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod g+r dev （给属组添加读权限）

[root@localhost /]# ls -ld dev

d---r-----. 20 root root 3180 3月 10 16:50 dev

[root@localhost/]# ls -ld dev （列出目录文件原有的权限）

d---r-----. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod g-r dev （给属组去掉读权限）

[root@localhost /]# ls -ld dev

d---------. 20 root root 3180 3月 10 16:50 dev

[root@localhost/]# ls -ld dev （列出目录文件原有的权限）

d---------. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod o+rwx dev （给它用户添加读写执行权限）

[root@localhost /]# ls -ld dev

d------rwx. 20 root root 3180 3月 10 16:50 dev

[root@localhost/]# ls -ld dev （列出目录文件原有的权限）

d------rwx. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod o-rwx dev （给它用户去掉读写执行权限）

[root@localhost /]# ls -ld dev

d---------. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# ls -ld dev （列出目录文件原有的权限）

d---------. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod a+r dev （给所有用户添加读权限）

[root@localhost /]# ls -ld dev

dr--r--r--. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# ls -ld dev （列出目录文件原有的权限）

dr--r--r--. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod a-r dev （给所有用户去掉读权限）

[root@localhost /]# ls -ld dev

d---------. 20 root root 3180 3月 10 16:50 dev

（4） 两类用户权限授权机制：ug+,ug-, ... （指的时两类用户同时拥有可读可写可执行权限）

ug+ （同时给属主、属组添加权限）范例如下

[root@localhost /]# ls -ld dev （列出目录文件原有的权限）

d---------. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod ug+r dev （给属主和属组添加读权限）

[root@localhost /]# ls -ld dev

dr--r-----. 20 root root 3180 3月 10 16:50 dev

ug-

[root@localhost /]# ls -ld dev （列出目录文件原有的权限）

dr--r-----. 20 root root 3180 3月 10 16:50 dev

[root@localhost /]# chmod ug-r dev （给属主和属组去掉读权限）

[root@localhost /]# ls -ld dev

d---------. 20 root root 3180 3月 10 16:50 dev

(5)不同类的用户权限不同：u+,g+,o+ （同时给属主属主其它用户添加读写执行权限）范例如下：

[root@localhost/]# ls -ld dev （列出目录文件原有的权限）

d---------. 20root root 3180 3月 1016:50 dev

[root@localhost/]# chmod u+rwx,g+rwx,o+rwx dev （给属主，属组、其它用户添加可读可写可执行权限）

[root@localhost/]# ls -ld dev

drwxrwxrwx. 20 root root 3180 3月 10 16:50 dev

(6) chmod [OPTION]... OCTAL-MODE FILE...

chmod [OPTION]...--reference=RFILE FILE...

--reference=RFILE：RFILE表示参考其权限模型；

范例如下：

[root@localhost/]# ls -l

-rw-rw-r--. 1 root root 541 3月 1009:05 fstab

[root@localhost/]# chmod - -reference=fstab li

[root@localhost/]# ls -l

-rw-rw-r--. 1 root root 594 3月 1009:00 li

chmod常用选项：

-R, --recursive：递归修改；将目录文件和目录文件下的文件都改成700.

[root@localhost/]# chmod -R 700 /tmp

[root@localhost/]# ls -ld /tmp

drwx------. 7 rootroot 4096 3月 1021:24 /tmp

[root@localhost/]# ls -l /tmp

总用量 8

-rwx------. 1 rootroot 827 3月 1008:29 ks-script-AzR9EI

-rwx------. 1 rootroot 42 3月 10 09:46which.out

-rwx------. 1 rootroot 0 3月 10 08:17yum.log

chown命令：

chown [OPTION]...[OWNER][:[GROUP]] FILE... 既能更改文件的属主又能更改文件的属组

更改文件的属主：

[root@localhosttmp]# ls –l （列出原有文件的属主或是属组）

-rwx------. 1 wen wen 42 3月 10 09:46 which.out

[root@localhosttmp]# chown wen:root which.out （更改文件which.out的属主）

[root@localhost tmp]# ls -l

-rwx------. 1 wen root 42 3月 10 09:46 which.out

2.chown[OPTION]... --reference=RFILE FILE... （根据参考文件进行修改属主属组）

[root@localhost tmp]# ls -l

总用量 8

-rwx------. 1 root root 827 3月 10 08:29 ks-script-AzR9EI

-rwx------. 1 wen root 42 3月 10 09:46 which.out

-rwx------. 1 root root 0 3月 10 08:17 yum.log

[root@localhost tmp]# chown--reference=ks-script-AzR9EI which.out （仿照ks-script-AzR9EI文件修改which.out）

[root@localhost tmp]# ls -ld which.out

-rwx------. 1 root root 42 3月 10 09:46 which.out

常用选项：-R, --recursive：递归修改；范例如下

3.chgrp命令：

chgrp[OPTION]... GROUP FILE... (只能更改文件的属组)范例如下

[root@localhost tmp]# ls -l

-rwx------. 1 root root 42 3月 10 09:46 which.out

[root@localhosttmp]# chgrp magege which.out （修改文件which.out的属组为magege）

[root@localhost tmp]# ls -l

-rwx------. 1 root magege 42 3月 10 09:46 which.out

chgrp[OPTION]... --reference=RFILE FILE...

4. umask：显示或设定文件模式掩码

（1）显示当前系统默认的umask

[root@localhost tmp]# umask

0022

系统默认为：0022表示特殊权限、所有者权限、所有组权限、其他人权限

（2）更改默认设置位置的地方，配置文件为 /etc/login.defe

# The permission mask is initialized to this value. If not specified,

# the permission mask will be initialized to 022.

UMASK 077

文件：

666-umask

777-umask

注意：之所以文件用666去减，表示文件默认不能有执行权限；如果减得的结果中，u,g或o有执行权限时，则需要加1；

设定：umask MASK

注意：此设定仅对当前shell进程有效；

三、以上就是用户和组的管理以及用户和权限管理的管理了，再加再励，希望在马哥的带领下，一路狂奔，让自己的技术有更快的提升。

转载于:https://blog.51cto.com/liwenming18/1749767

linux 用户和权限管理相关推荐

【Linux】Linux用户和权限管理
一.Linux用户和权限管理用户权限命令管理员用户只有一个,UID=0的用户就是管理员用户,一般情况,默认它的用户名是root,家目录是/root root :x :0: 0: ...
linux的用户及权限管理,Linux 用户及权限管理.doc
? ? ? ? ? ? ? ? Linux 用户及权限管理 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? Linux 是一个多用户的操作系统,引入用户,可 ...
linux权限管理ppt,Linux用户和权限管理.ppt
Linux用户和权限管理.ppt (26页) 本资源提供全文预览,点击全文预览即可全文预览,如果喜欢文档就下载吧,查找使用更方便哦! 19.90 积分用户和权限管理Linux用户管理简介-1Linu ...
linux php 用户权限管理,LINUX教程：Linux用户及权限管理
<LINUX教程:Linux用户及权限管理>要点: 本文介绍了LINUX教程:Linux用户及权限管理,希望对您有用.如果有疑问,可以联系我们. [文件治理.管道.用户及组治理.用户及权限 ...
Linux用户与权限管理
Linux用户与权限管理前言一.管理用户账号 (1)用户账号概述 ①用户标识UID (User IDentity,用户标识号) ②用户账号文件 (2)用户账号管理 ①添加用户账号(useradd) ...
linux用户权限简介,Linux用户及权限管理
[文件管理.管道.用户及组管理.用户及权限管理]\用户及组管理用户与组管理 Linux系统是一个多用户多任务的分时操作系统,任何一个要使用系统资源的用户,都必须首先向系统管理员申请一个账号,然后以这 ...
文件与用户管理linux实验,实验03 Linux用户和权限管理
一.实验目的熟悉Linux的用户和权限管理二.实验环境 CentOS 6.5系统. 三.实验内容 1.用户的添加.删除.修改 2.用户组的添加.删除.组成员管理 3.文件和目录的权限和权限掩码设置 ...
【linux系统编程】linux用户及权限管理
Linux用户管理及权限控制正文开始@Assassin 目录: Linux用户管理及权限控制 1. linux权限的概念: 2. 用户账号之间的切换: 2.1 普通用户之间的切换: 2.2 普通用户 ...
linux用户命令权限管理,Linux命令-用户、权限管理
用户是Unix/Linux系统工作中重要的一环,用户管理包括用户与组账号的管理. 在Unix/Linux系统中,不论是由本机或是远程登录系统,每个系统都必须拥有一个账号,并且对于不同的系统资源拥有不同 ...

linux 用户和权限管理

linux 用户和权限管理相关推荐

最新文章

热门文章