《linux中地用户组和各种权限》由会员分享，可在线阅读，更多相关《linux中地用户组和各种权限(12页珍藏版)》请在人人文库网上搜索。

1、实用标准文案 中的用户组和各种权限linux用户、组、权限： 用户是权限的集合，是获取资源的凭证 让进程获取资源的身份标识 权限 获取使用资源的能力 进程：获取了一定的系统资源正在运行或准备运行的.的副本 没一个进程都是在特定用户 认证机制(确保获取资源的实体是他声称的实体)，表米程度越高 认证越复杂 用户帐号 linux 依靠用户ID号来识别用户的 ID 号是十进制的整数 一般用户和ID号是一一对应的 0-65535 UID 用户类别： 管理员：root，0 系统用户：1-499 为了运行后台进程 从不登录 普通用户：500-60000 nobady-guest SHELL: GUI: 精彩。

2、文档实用标准文案Gnome KDE Xface CLI: bash sh ksh zsh csh tcsh ash 存放当前所有用户的信息/etc/passwd 用户 自动集成组所具有的权限 用户加入组 权限的集合组：分派权限的容器 GID 管理员组： 系统组： 普通组： 要有基本组用户至少 用户建立起来的时候默认的组 基本组 精彩文档实用标准文案 额外组/附加组 存放当前所有组的信息/etc/group 临时切换组到其他组去#newfrp 密码： 加密存放/etc/shadow: 影子口令 用户密码： 组密码：/etc/gshdow 里 明文放在shadow +salt杂质 单向加加密 文件。

3、权限： ：属主(所有这)和属组(所有的组)权限模型mod 权限 文件类型： ： - )( 1、普通文件 fls命令显示的结果中显示 ： l (软链、符号链) 2、链接文件 (蓝色) d 3、目录文件: 4、特殊文件 、设备文件 4.1 随机的b 4.1.1、块设备 线性设备c 、字符设备 4.1.2 精彩文档实用标准文案 4.2、 s 4.2.1、套接字文件 p 、命名管道 4.2.2 - 九位权限 文件类型 - - - - o g 文件类型 u 其他 属主属组 - - - - 有权限写没有权限r w x 执行 读写 一般普通文件不具备执行权限 文件权限： r：查看 ：编辑 w ：运行 x 精。

4、彩文档实用标准文案 目录权限： cd汲取 -l 不能不能：ls查看 只有r ls r ：具有在目录中创建文件的权限 w ls-l ：能cd进去能x rwx: - 000 0 -x 001 1 -w- 010 2 -wx 011 3 r- 100 4 r-x 101 5 rw- 110 6 rwx 111 7 添加一个用户 #useradd 用户名 一个不存在 UID -u -g GID 此组必须存在 全名 注释 -c 家目录 -d 精彩文档实用标准文案shell 默认 -s 逗号隔开可以指定多个 -G 附加组 必须存在 添加一个组 组名#groupadd GID GID 指定 -g SHELL。

5、 系统中有的/etc/shells 密码给用户指定 passwd username -l 锁定指定的帐号 能用只有管理员 -u 解锁 从标准输入读入密码 -stain 删除用户 不会将加目录一起删除 #userdel 用户名 将其家目录删去 -r 一并 删除组 精彩文档实用标准文案#geoupdel 内容存放格式/etc/shadow 9 ：7：8 4：5：6：1：2：3 、用户名： 1 加密后的密码：杂质$2 、$加密方式$ ：3、时间戳(最近一次修改密码的时间) 、密码最短使用期限： 4 5、最常使用期限： N天提醒： 6、离密码过期前提前 7、定义在用户密码超期多长时间以后锁定： 、用户。

6、帐号锁定时间 8 、预留段 9 修改用户属性#usermod 一个不存在UID -u -g GID 此组必须存在 全名注释-c 家目录 -d shell 默认 -s 在原有附加组基础上再加几个附加组 -a -G 改名 -l 精彩文档实用标准文案YYYY-MM-DD -e 用户帐号的有效期限 -f -d 创建新的家目录 并移动原有数据 -d -m passwd -l 锁定密码 解除密码锁定 -u -f 最短使用时间 -n 最长使用时间 -x 提醒时间 -w 用户密码超期多长时间以后锁定 -i 清空密码-d 显示某个用户的状态 -S 权限管理 改变属主 不修改文件夹下的文件,. 默认只改变文件或文。

7、件夹本身用户 #chown 文件 文件夹下的文件也修改递归修改 -R 把源文件的属主属组改成跟目标文件的一样 -reference=源文件 目标文件 ,. 文件 用户:组#chown 把冒号前的省略掉只改属组 ,. ,#chown 用户组文件 组和文件一起改 精彩文档实用标准文案 改属组,. #chown ：组 文件 改变属组,. 文件 #chgrp 组 文件夹下的文件也修改 -R 递归修改 把源文件的属主属组改成跟目标文件的一样 目标文件 -reference=源文件 改权限#chmod options mode,mode. file,. 文件 选项 模型 u|g|o ,隔开,. 权限不一样。

8、 用文件#chmod u|f|o|a=权限 a可以省略隔开u|g|o 权限不一样#chmod u|f|o|a +|- 权限 文件,. 用, 文件夹下的文件也修改 -R 递归修改 把源文件的属主属组改成跟目标文件的一样 目标文件 -reference=源文件 用户工作环境配置文件：/etc/prefile, /etc/profile.d/*, /etc/bashre 全局配置： .bashrc 个人配置：/.bash_profile, 命令历史 /.bash_history 登出配置 /.bash_logout ：交互式登录用户生效类 profile 精彩文档实用标准文案 1、设置环境变量 、运。

9、行一些命令或脚本 2 类：交互式和非交互式登录用户生效(不用用户登录就系要执行一些) bashrc 、设置本地变量 1 2、定义命令别名 交互式登录用户执行用户配置文件的过程/etc/profile-/etc/profile.d/*-/.bash_profile-/.bashrc-/etc/bashrc 非交互式登录： /.bashrc-/etc/bashrc-/etc/profile.d/* 用户权限管理：644 touch 一个文件的权限是755 mkdir 一个文件夹的权限是 控制创建的文件目录的权限 umack 反向遮罩码 777-umask 创建目录 666-umask 创建文件/.bashrc umack 修改 /etc/bashrc 精彩文档实用标准文案 用户在执行这个文件的时候将是以属主的权限运行suid:一个可执行文件在属主执行权限上是s s 原来有变现为原来没有表现为S 添加 chmod u+s chomod u-s 删除 s 用户在执行这个文件的时候将是以属组的权限运行sgid:一个可执行文件在属组执行权限上是 让用户只能删除自己的文件不能删除别人的文件 在目录中sticky: chomod o+t - - - - suid sgid sticky 精彩文档。