---

用户

---

useradd命令

useradd命令用于创建新的用户
格式：useradd 「选项」 用户名

使用useradd命令创建用户账号时，默认的用户家目录会被存放在/home目录中，默认的shell解释器为/bin/bash，而且默认会创建一个与该用户同名的基本用户组

useradd命令中的用户参数以及作用

参数	作用
-d	指定用户的家目录（默认为/home/username）
-e	账号的到期时间，格式为YYYY-MM-DD
-u	指定该用户的默认UID
-g	指定一个初始的用户基本组（必须已存在）
-G	指定一个或多个扩展用户组
-N	不创建与用户同名的基本用户组
-s	指定该用户的默认shell解释器

groupadd命令

groupadd命令用于创建用户组
格式：groupadd 「选项」 群组名

usermod命令

usermod命令用于修改用户的属性
格式：usermod 「选项」 用户名

usermod命令中的参数以及作用

参数	作用
-c	填写用户账号的备注信息
-d -m	参数-m与参数-d连用，可重新指定用户的家目录并自动把旧的数据转移过去
-e	账号的到期时间，格式为YYYY-MM-DD
-g	变更所属用户组
-G	变更扩展用户组
-L	锁定用户禁止其登录系统
-U	解锁用户，允许其登录系统
-s	变更默认终端
-u	修改用户的UID

passwd命令

passwd命令用于修改用户密码、过期时间、认证信息等
格式：passwd 「选项」 「用户名」

普通用户只能使用passwd只能修改自身的系统密码，而root管理员可以修改自己或他人的密码，且不需要验证旧密码

passwd命令中的参数以及作用

参数	作用
-l	锁定用户，禁止其登录
-u	解除锁定，允许用户登录
--stdin	允许通过标准输入修改用户密码，如 echo "NewPassWord" | passwd --stdin Username
-d	使该用户可用空密码登录系统
-e	强制用户在下次登录时修改密码
-S	显示用户的密码是否被锁定，以及密码所采用的加密算法名称

userdel命令

userdel命令用于删除用户
格式：userdel 「选项」 用户名

userdel命令的参数以及作用

参数	作用
-f	强制删除用户
-r	同时删除用户及用户家目录

---

文件

---

常见的文件字符：
-：普通文件
d：目录文件
l：链接文件
b：块设备文件
c：字符设备文件
p：管道文件

在Linux中每个文件都有所属的所有者和所有组
文件的权限有：可读（r）、可写（w）、可执行（x)
可读：表示能够读取文件的实际内容
可写：表示能够编辑、新增、修改、删除文件的实际内容
可执行：表示能够运行一个脚本程序

文件权限的字符与数字表示

权限分配	=>	文件所有者	<=	=>	文件所属组	<=	=>	其他用户	<=
权限项	读	写	执行	读	写	执行	读	写	执行
字符表示	r	w	x	r	w	x	r	w	x
数字表示	4	2	1	4	2	1	4	2	1

注：这里的文件所有者、文件所属组和其他用户都对应的权限项为：读、写、执行，因为这里的markdown打不出所需的效果，见谅

chmod命令

chmod命令用于设置文件或目录的权限
格式：chmod 「参数」 权限 文件或目录名称

chmod 775 test

chown命令

chown命令用于设置文件或目录的所有者和所属组
格式：chown 「参数」 所有者:所属组 文件或目录名称

chown www:www test

chattr命令

chattr命令用于设置文件的隐藏权限
格式：chattr 「参数」 文件
如果想要把某个隐藏功能添加到文件，则在命令后“+参数”；如果想要把某个隐藏功能移出文件，则在命令后“-参数”

chattr命令中用户隐藏权限的参数以及作用

参数	作用
i	无法对文件进行修改；若对目录设置了该参数，则仅能修改其中的子文件内容而不能新建或删除文件
a	仅允许补充（追加）内容，无法覆盖/删除内容（Append Only）
S	文件内容在变更后立即同步到硬盘（sync）
s	彻底从硬盘中删除，不可恢复（用0填充原文件所在硬盘区域）
A	不再修改这个文件或目录的最后访问时间（atime）
b	不再修改文件或目录的存取时间
D	检查压缩文件中的错误
d	使用dump命令备份时忽略本文件/目录
c	默认将文件或目录进行压缩
u	当删除该文件后依然保留其在硬盘中的数据，方便日后恢复
t	让文件系统支持尾部合并（tail-merging）
X	可以直接访问压缩文件中的内容

lsattr命令

lsattr命令用于显示文件的隐藏权限
格式：lsattr 「参数」 文件

setfacl命令

setfacl命令用于管理文件的ACL规则
格式：setfacl 「参数」 文件名称
-R：递归参数，对目录文件时需要
-m：针对普通文件
-b：删除某个文件的ACL时需要

getfacl命令

getfacl命令用于显示文件上设置的ACL信息
格式：getfacl 文件名称

su命令

su命令用于切换用户身份

//切换到chase用户
su - chase

su命令与用户名之间有一个减号（-），意味着完全切换到新的用户，即把环境变量信息也变更为新用户的相应信息，而不是保留原始的信息。
强烈建议在切换用户身份时添加这个减号（-）
root用户切换到普通用户时是不需要密码验证的，而从普通用户切换成root管理员时就需要进行密码验证

sudo命令

sudo命令用于给普通用户提供额外的权限来完成原本root管理员才能完成的任务
格式：sudo 「参数」 命令名称

sudo服务中的可用参数以及作用

参数	作用
-h	列出帮助信息
-l	列出当前用户可执行的命令
-u 用户名或UID值	以指定的用户身份执行命令
-k	清空密码的有效时间，下次执行sudo时需要再次进行密码验证
-b	在后台执行指定的命令
-p	更改询问密码的提示语

sudo命令具有的功能：
限定用户执行指定的命令、
记录用户执行的每一条命令、
配置文件（/etc/sudoers）提供集中的用户管理，权限与主机等参数、
验证密码的后5分钟内（默认值）无须再让用户验证密码

设置用户执行sudo命令时免密码验证：

visudo

//竖排省略号表示省略
.
.
.
# 大概99行位置处
98 root ALL=(ALL) ALL
99 chase ALL=NOPASSWD: /usr/sbin/poweroff
.
.
.

su - chase
//直接切换到chase用户了