Linux 权限 用户 组 命令
一：Linux 用户
用户是访问系统身份的象征，在Linux中账户分为三类：
-
root 超级用户（管理员）
-
普通用户
-
程序用户（一般程序用户都是禁止登录的，它的功能只能控制某一服务，例web服务或者是网络的某一方问）
注：预模式就是把账户集中管理起来在任何一台机器上都可以登录
1、用户账户信息文件 /etc/passwd
Paste_Image.png
用户名 : 加密的密码 : 上次更改密码的日期(从1970-1-1开始) : 最短密码期限(按天计算，0=无最短期限) : 最长密码期限(按天计算) : 密码警告期限(按天计算，0=未指定警告) : 密码非活动期限(按天计算) : 账号到期时间(从1970-1-1开始) : 保留域
Root 用户名: x 密码占位符: 0 uid: 0 gid: 用户名称: 宿主目录: 登录shell
注：uid 账户的id号（系统中不能重复），gid 组的id号
2、用户密码文件 /etc/shadow
Paste_Image.png
3、用户控制命令
useradd 添加账户
-
** -c** comment 指定一段注释性描述
例如：[root@localhost ~]# useradd -c "this is my first user" user1 -
** -d** 目录 指定用户主目录，如果此目录不复存在，则同时使用-m 选项，可以创建主目录
-
** -g** 用户组 指定用户所属的用户组
-
** -G** 用户组 指定用户所属的附加组
-
** -s** Shell 文件 指定用户登录的Shelluser
-
** -u** 用户号 指定用户的用户号，如果同时有-o 选项，则可以重复使用其他用户的标识号
-
** -e** 指定账户的过期时间 例 # useradd -e 2016-12-12 hehe
1.创建用户hehe 指定到用户主目录/home/tempUser
但/home中tempUser并不存在
则命令后加-m # useradd -d /home/tempUser tempUser -m
2.查看创建账户的家目录
# su - tempUser
# pwd
3.# useradd u1
默认情况下创建一个账户u1会同时创建一个叫u1的组(u1表示一个账户也表示u1这个账户的基本组也叫私有组)
4.查看附加组 **# cat /etc/group**
5.# useradd -s /sbin/nologin web 创建web账户禁止登录
6.查看日期（此时虚拟机的工作状态所处的日期）若1月1号挂起，1月22号打开查询
# date +%y%m%d 则显示1月22号日期 # date +%Y%m%d
Paste_Image.png
Paste_Image.png
Paste_Image.png
usermod 修改账户信息
-
** -c** comment 指定一段注释性描述
-
** -d** 目录 指定用户主目录，如果此目录不复存在，则同时使用 -m 选项，可以创建主目录
-
** -g** 用户组 指定用户所属的用户组
-
** -G ** 用户组 指定用户所属的附加组
-
** -s** Shell 文件 指定用户登录的Shell
-
** -u** 用户号 指定用户的用户号，如果同时有-o 选项，则可以重复使用其他用户的标识号
-
-L 锁定账户（锁定的是密码）#useradd -L haha
-
-U 解锁账户 #useradd -u haha
userdel 删除账户
- ** -r** 删除宿主目录
passwd 设置密码 # passwd zhangsan 给zhangsan 设置密码
-
-l 锁定账户
-
** -u** 解锁账户
-
-s 查看账号状态
二：Linux 组账户
-
groupadd 添加组账户 # groupadd g1 创建新租g1
-
groupdel 删除组账户 #groupdel g1 删除组g1
-
gpasswd 设置组成员
-
** -a** 添加成员 # gpasswd -a user1 g1 将user1 账户添加到g1组
-
** -d ** 删除成员
-
** -M ** 重新定义成员列表(以前的就没有了,整条命令成功才生效) # gpasswd -M user3,user4,user5 g1
三．Liunx 权限
-
linux 权限表示方法有 字符表示法 八进制表示法（r-4 w-2 x-1）
-
linux 权限身份有三种 分别为属主 属组 其他人
-
每个身份的权限有三种分别为 读(r) 写(w) 执行(x)
Paste_Image.png
八进制表示法
- 修改权限的命令
1.修改文件权限 chmod
+：增加权限 -：去除权限 =：设置权限 u：属主 g：属组 o：其他
# chmod u+x aa.txt
# chmod u-x aa.txt
#chmod g=rwx aa.txt
#chmod u+rwx,g=rwx,o-r aa.txt
#chmod a+x aa.txt 表示所有的都加x
Paste_Image.png
2.修改文件权属 chown chgrp
#chown u1:u1 file 同时改变了文件file的属主和属组
#chown root file 只改变属主
#chgrp root file 只改变属组
3.现在user1是其他用户
# setfacl -m u:user1:rw aa.txt （u是用户，单独给user1设置了rw权限）
但是查看后没有什么改变，需：
# getfacl aa.txt
又想将user1的权限删除
#setfacl -x u:user1 aa.txt (将-m改为-x 权限位置删除)
但是查看后有一个+号，若想删除+号，需：
#setfacl -b aa.txt
Paste_Image.png
