Linux帐号和权限管理解读
一、用户帐号和组帐号概述1.1Linux基于用户身分对资源访问进行控制1.2用户帐号
超级用户:root用户是Linux操作系统中默认的超级用户帐号linux给用户分配权限,对本主机拥有最高的权限。系统中超级用户是惟一的。
普通用户:由root用户或其他管理员用户创建,拥有的权限会遭到限制红旗linux6.0,通常只在用户自己的寄主目录中拥有完整权限。
程序用户:在安装Linux操作系统及部份应用程序时,会添加一些特定的低权限用户帐号,那些用户通常不容许登陆到系统,仅用于维持系统或某个程序的正常运行,如bin、daemon、ftp、mail等。
1.3组帐号
基本组(私有组):基本组帐号只有一个,通常为创建用户时指定的组。在/etc/passwd文件中第4数组记录的即为该用户的基本组GID号。
附加组(公共组):用户不仅基本组以外,额外添加指定的组。
UID:用户标示号
GID:组标示号
root用户帐号的UID和GID号为固定值0
程序用户帐号的UID和GID号默认为1~499
普通户UIDRGID默认为500~60000
二、用户帐号文件2.1用户帐号文件/etc/passwd
■保存用户名称、宿主目录、登录Shell等基本信息
[root@localhost~]# head-2 /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
■用户帐号文件/etc/passwd
root:x:0:0:root:/root:/bin/bash
字段1:用户帐号的名称
字段2:用户密码占位符"x"
字段3:用户帐号的UID号
字段4:所属基本组帐号的GID号
字段5:用户全名
字段6:宿主目录
字段7:登录Shell 信息( /bin/bash为可登陆系统,/sbin/nologin和/bin/false为禁止用户登陆系统)
2.2用户帐号文件/etc/shadow
■保存用户的密码、账号有效期等信息
[root@localhost~]# head-2 /etc/shadow
[root@localhost-]# tail -1 /etc/shadow
■用户帐号文件/etc/shadow
root: $6$VyOUGqOC$v5H1LM1wagZc/FwGfnrtJFn1T:18445:0:99999:7:::
字段1:用户帐号的名称
字段2:使用MD5加密的密码字串信息,当为"*"或"! "时表示此用户不能登录到系统。若该字段内容为空,则该用户无须密码即可登录系统
字段3:上次修改密码的时间,表示从1970年01月01日算起到最近一次修改密码时间隔的天数
字段4:密码的最短有效天数, 自本次修改密码后,必须至少经过该天数才能再次修改密码。默认值为0,表示不进行限制
字段5:密码的最长有效天数, 自本次修改密码后,经过该天数以后必须再次修改密码。默认值为99999,表示不进行限制
字段6:提前多少天警告用户密码将过期,默认值为7
字段7:在密码过期之后多少天禁用此用户
字段8:帐号失效时间,此字段指定了用户作废的天数(从1970年01月01日起计算) ,默认值为空,表示账号永久可用。
字段9:保留字段(未使用)
三、用户帐号设置3.1添加用户帐号useradd或则adduser
格式:useradd [选项] 用户名
常用选项:
-u:指定用户的 UID 号,要求该 UID 号码未被其他用户使用。
-d:指定用户的宿主目录位置(当与-M 一起使用时,不生效)。
-e:指定用户的账户失效时间,可使用 YYYY-MM-DD 的日期格式。
-g:指定用户的基本组名(或使用 GID 号),对应的组名必须已存在。
-G:指定用户的附加组名(或使用 GID 号),对应的组名必须已存在。
-M:不建立宿主目录。
-s:指定用户的登录 Shell,(比如/bin/bash为可登陆系统,/sbin/nologin和/bin/false为禁止用户登陆系统)。
举例:
useradd -d /admin -g wheel -G root admin1
useradd -e 2020-12-31 -s /sbin/nologin admin2
添加用户帐号wangwu在添加用户帐号wangwu的时侯,就同时创建了用户的目录
构建一个用户名为zhengsan的用户linux给用户分配权限,UID号为2000,指定用户的附加组名test,不完善寄主目录,指定用户的帐户失效时间2021-12-30
3.2设置/修改用户口令passwd
root用户可以指定用户名作为参数,对指定帐号的密码进行管理;不指定用户名时,更改当前帐号的密码。
普通用户却只能执行单独的"passwd"命令更改自己的密码。
命令格式:
passwd [选项] 用户名
常用选项:
-d:清空指定用户的密码,仅使用用户名即可登录系统。
-l:锁定用户账户,锁定的用户账号将无法再登录系统。
-S:查看用户账户的状态(是否被锁定)。
-u:解锁用户账户。(-u解锁时,如果没有密码会提示,需要使用-f强制解锁)
设置密码
清空密码后可直接登陆
其他命令演示:
3.3更改用户帐号的属性usermod
命令格式:usermod [选项] 用户名
常用选项:
-u:修改用户的 UID 号。
-d:修改用户的宿主目录位置。
-e:修改用户的账户失效时间,可使用 YYYY-MM-DD 的日期格式。
-g:修改用户的基本组名(或使用 GID 号)。
-G:修改用户的附加组名(或使用 GID 号)。
-s:指定用户的登录 Shell。
-l:更改用户账号的登录名称。
-L:锁定用户账户。
-U:解锁用户账户。
将zhengsan用户的登陆名修改为lisi
usermod -l lisi zhengsan
3.4用户帐号的初始配置文件
命令格式:userdel [-r] 用户名
添加“-r”选项时可以将该用户的宿主目录一并删除
■文件来源
■主要的用户初始配置文件
~/.bash_profile 此文件中的命令将在该用户每次登录时被执行,它会设置一些环境变量,并且会调用该用户的~/.bashrc文件
~/.bashrc 此文件中的命令会在每次打开新的bash shell时(也包括登录系统)被执行,并且会调用/etc/bashrc文件
~/.bash_logout 此文件中的命令将在用户每次退出登录或退出bash shell时执行
全局配置文件对所有用户有效
/etc/profile 这个文件是为系统全局变量配置文件,可通过重启系统或者执行source /etc/profile 命令使profile文件被读取
/etc/profile.d 这个文件实际上是/etc/profile的子目录,存放的是一些应用程序所需的启动脚本
/etc/bashrc 每一个运行bash shell的用户都会执行此文件,可通过执行bash 命令打开一个新的bash shell时,使 bashrc文件被读取
vim /etc/bashrc
alias myls='/bin/ls -lhr'
bash
type myls
3.5PATH变量用于设置可执行程序的默认搜索路径
PATH生效的原理:
每次启动系统的时侯会初始化命令,会执行/etc/profile和~/.bash_profile。/etc/profile会将路径/usr/local/bin、/usr/bin、/usr/local/sbin、/usr/sbin追加到PATH中去。之后调用/etc/profile.d目录下的脚本。
四、组帐号文件4.1组帐号文件
grep "postfix" /etc/group
mail:x:12:postfix
postfix:x:89:
字段1:组帐号的名称
字段2:占位符"x"
字段3:组账号的GID
字段4:组账号包含的用户成员(一般不包括基本组对应的用户帐号) ,多个成员之间以逗号","分隔
4.2添加组帐号groupadd
groupadd -g 1000 market
添加组账号market
-g:指定GID号
tail -1 /etc/group
market:x:1000:
示例:添加一个GID为666的zhaoqi组帐户
4.3添加删掉组成员gpasswd
命令格式:gpasswd[选项]组帐号名
常用选项:
-a:向组内添加一个用户
-d:从组内删掉一个用户成员
-M:定义组成员列表arch linux,以冒号分隔
-a
-d
可以发觉早已删掉
-M
4.4删掉组帐号groupdel
groupdel 组账号名
示例
groupdel market 删除组账号market
grep "market" /etc/group
五、查询帐号信息5.1查询用户所属的组groups
groups [用户名]
5.2查询用户身分标示id
id [用户名]
5.3查询用户账号的详尽信息finger5.4w、who、users命令
查询已登陆到主机的用户信息
一般使用tty来简称各种类型的终端设备,,Centos7系统,tty1表示图形界面,,tty2-tty6表示文字界面,可以用ctrl+Alt+F1-F6切换。
按Ctrl+Alt+F2登录,执行w命令,查看使用的终端就是tty2
pts说明是用远程工具联接的,例如xshell,前面的数字代表登陆的时间次序,越小证明登陆的越早
六、文件/目录的权限和归属6.1文件/目录的权限
■访问权限
权限项读写执行
字符表示
r
w
x
-
数字表示(八补码)
4
2
1
0
6.2查看文件/目录的权限和归属
ls -l install.log
-rw-r--r-- 1 root root 34298 04-02 00:23 install.log # -rw-r--r-- :文件类型、权限 root root 属主、属组
6.3设置目录和文件的权限chmod
语法1:chmod [ugoa] [+-=] [rwx] 文件或目录...(+、-、= 分别表示增加、去除、设置权限)
(u、g、o、a 分别表示属主、属组、其他用户、所有用户)
(r,w,x权限字符可分别表示为8进制字符4,2,1,表示一个权限组合时需要将数字进行累加;如rwx=7,rw-r-r=644)
语法2:chmod nnn 文件或目录...(3位八进制数)
常用命令选项:-R:递归修改指定目录下所有子项的权限
方式1
方式2
6.4设置目录和文件的归属chown
chown 属主 文件或目录
chown :属组 文件或目录
chgrp 属组 文件或目录
chown 属主:属组 文件或目录
chown 属主.属组 文件或目录
-R:递归修改指定目录下所有子目录及文件的归属
演示:
6.5设置目录和文件的默认权限umask
■umask作用
指定目前用户在新建文件或目录时的权限默认值
新建的文件或则目录的权限为默认最大权限除以umake(普通文件的最大默认权限为6,目录的最大默认权限为7)
1.umask设置:umask022