与用户权限有关的Linux终端命令

1、用户与权限

• 在Linux系统中，无论是本地登录系统还是远程登录系统都必须要有一个账户，并且不同的账户对于不同的系统资源拥有不同的权限。
• 用户管理包括用户与组的管理。
• 在Linux系统中，可以为每一个用户对于不同的文件或目录指定不同的权限，但在实际应用中，都是先对组设置好权限，然后把不同的用户添加到对应的组中，这样就不需要为每一个用户都设置权限。
• 文件或目录的权限如下：

权限	对应的字母	对应的数字
读	r	4
写	w	2
执行	x	1

• Linux系统中文件的执行命令：./文件名

2、chmod命令

用于修改用户或组对于文件或目录所拥有的权限。

chmod +/-rwx 文件名/目录名

说明

• +表示授予权限，-表示回收权限。

注意

• chmod命令会同时修改用户和组的权限。

3、超级用户

• 在Linux系统的安装过程中，系统会要求我们创建一个账户用于登录，这个账户称为标准用户。
• 在Linux系统中有一个root账户，称为超级用户。
• Linux系统中的root账户通常用于系统的维护和管理，它对系统的所有资源都具有访问的权限。

sudo命令

• su 用户名：表示使用另外一个用户的身份登录。
• sudo命令：表示以其他身份来执行命令，预设身份为root。

说明

• 用户在使用sudo命令时，必须输入密码，在之后的5分钟内密码有效，超过期限则必须重新输入密码。。

4、组管理

命令	作用
groupadd 组名	添加组
groupdel 组名	删除组
cat /etc/group	确认组信息
chgrp -R 组名 文件名/目录名	递归修改文件/目录的所属组

说明

• 组管理都需要通过sudo命令来执行。
• /etc目录是专门用来保存系统配置信息的目录。组信息保存在/etc/group文件中。

5、用户管理

命令	作用
useradd -m -g 组名 用户名	添加新用户
passwd 用户名	设置用户密码
userdel -r 用户名	删除用户
cat /etc/passwd｜grep 用户名	确认用户信息

说明：

• 用户管理都需要通过sudo命令来执行。
• -m：表示建立用户的家目录。创建用户时如果忘记添加-m选项指定新用户的家目录，最简单的办法就是删除用户，重新创建。
• -g：表示指定用户所在的组。创建用户时如果忘记添加-g选项指定新用户所属的组，系统就默认建立一个与用户名同名的组。
• 新建用户之后，用户的信息保存在/etc/passwd文件中。
• 标准用户直接使用passwd命令可以修改自己的账户密码。
• -r：表示删除用户的家目录。

6、查看用户信息

命令	作用
id [用户名]	查看用户的UID和GID信息
who	查看当前所有登录的用户列表
whoami	查看当前登录用户的账户名

/etc/passwd文件的详细信息

cat -n /etc/passwd | grep 用户名

<table>
<tr><th><th>用户名<th>分组符<th>密码<th>分组符<th>UID<th>分组符<th>GID<th>分组符<th>用户全名<th>分组符<th>家目录<th>分组符<th>登录使用的Shell
<tr><td>用户信息示例<td>user<td>：<td>x<td>：<td>1000<td>：<td>1000<td>：<td>user<td>：<td>/home/user<td>：<td>/bin/bash</tr>
</table>

说明

• 在/etc/passwd文件中，以：来分组信息。
• x：表示加密的密码。
• UID：表示用户标识。
• GID：表示组标识。
• 用户全名：如果没有设置就使用用户名作为用户全名。
• 登录使用的Shell：就是输入命令的终端窗口，Ubuntu中默认是dash。

usermod命令

• 主组：即GID，通常在新建用户时指定。使用cat -n /etc/passwd | grep 用户名命令可以查看用户的主组信息。
• 附加组：即用户的附加权限，保存在etc/group文件中。使用cat -n /etc/group | grep 用户名命令可以查看用户的附加组信息。

命令	作用
usermod -g 主组名 用户名	修改用户的主组
usermod -G 附加组名 用户名	修改用户的附加组
usermod -s /bin/bash 用户名	修改用户登录的Shell

说明

• 使用usermod命令修改了用户的附加组后，需要重新登录才生效。
• 使用useradd命令添加的新用户是没有权限使用sudo命令以root身份执行命令的，可使用usermod -G sudo 用户名的命令，将用户添加到sudo附加组中。
• 如果希望新建的用户登录到Ubuntu后能够看到带颜色显示的Shell，就可使用usermod -s /bin/bash 用户名的命令指定用户登录的Shell。

which命令

• /etc/passwd：保存用户信息的文件。
• /usr/bin/passwd：修改用户密码的程序。

同样是passwd，但它们所在的位置却不同。使用which命令可查看执行命令所在的位置。
如：which ls、which usermod。

bin和sbin

• 在Linux系统中，绝大多数可执行文件都是保存在/bin、/sbin、/usr/bin和/usr/sbin中。
• /bin：二进制执行文件目录，主要用于具体的应用。
• /sbin：系统管理员专用的二进制代码存放目录，主要用于系统的管理。
• /usr/bin：后期安装的一些软件。
• /usr/sbin：超级用户的一些管理程序。

说明

• 由于cd这个终端命令是内置在系统内核中的，并没有独立的文件，所以无法用which命令找到cd命令所在的位置。

7、切换用户

命令	作用
su - 用户名	切换用户，并且把工作目录切换到用户的家目录
exit	退出当前登录账户

说明

• -：切换到用户的家目录，否则保持原位置不变。
• su命令如果不接用户名，则切换到root用户。但是不推荐使用，因为不安全。

8、修改文件权限

命令	作用
chown 用户名 文件名/目录名	修改文件或目录的拥有者
chgrp -R 组名 文件名/目录名	修改文件或目录所属的组
chmod -R 权限 文件名/目录名	修改文件或目录的权限

说明

• 修改文件的权限都需要通过sudo命令来执行。
• -R：递归修改目录下所有的子目录以及文件的组或权限。

注意

• 正如前面所说，chmod命令可以直接修改文件或目录的权限（包括读、写和执行），但不能精确到拥有者、组和其他用户。如：chmod +/-rwx 文件名/目录名。
• chmod命令在设置权限时，可以简单地使用3个数字分别对应拥有者、组和其他用户的权限。

r	w	x	权限	权限值
4	2	1	rwx	7
4	2	0	rw-	6
4	0	1	r-x	5
4	0	0	r--	4
0	2	1	-wx	3
0	2	0	-w-	2
0	0	1	--x	1
0	0	0	---	0

<table>
<tr><th colspan=3>拥有者权限<th colspan=3>组权限<th colspan=3>其他用户权限</tr>
<tr><td>r<td>w<td>x<td>r<td>w<td>x<td>r<td>w<td>x</tr>
<tr><td>4<td>2<td>1<td>4<td>2<td>1<td>4<td>2<td>1</tr>
</table>

• 常见数字组合：777、755和644。
  如：chmod -R 755 文件名/目录名。