网站建设资讯

NEWS

网站建设资讯

Linux账号和权限管理(详细+图解)

一. 用户和组的管理 
- Linux中用户种类:

为容县等地区用户提供了全套网页设计制作服务,及容县网站建设行业解决方案。主营业务为成都网站制作、成都网站建设、容县网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!

root: 管理员,拥有至高无上的权限,不受限制,UID为0

普通用户: 管理员创建的用户,受权限限制,UID一般是500~60000,可以登录系统

程序用户 :安装应用程序,系统创建的,UID一般是1~500,一般不可以登录系统,shell一般是/sbin/nologin

-Linux中组的种类:

基本组(私有组) 一个用户只有一个私有组,当用户创建目录和文件的时候,目录和文件默认的属组是基本组

附加组(公共组) 用户可以有多个附加组

-用户的管理:

/etc/passwd  #存放了用户的信息

Linux账号和权限管理(详细+图解)

root:用户账户

x:密码占位符

0:uid

0:gid

root:描述性信息

root:家目录

/bin/bash:登录shell

/etc/shadow   #存放了用户的密码信息等(与/etc/passwd用户信息每一行对应)

Linux账号和权限管理(详细+图解)

root后面的红色部分:密文,一般用HASH算法生成

14374:从1970年1月1日到现在的时间(单位天)

0:密码最短使用期限

99999:密码最长有效期限

7:密码失效提前7天提醒

:账号过期多长时间会失效以及保留项

 

-添加用户账号

 

useradd命令

useradd  [选项]...  用户名

   Linux账号和权限管理(详细+图解)

-u:指定 UID 标记号    

-d:指定宿主目录,缺省为 /home/用户名 (指定目录会自主创建,当指定目录存在将不会复制初始配置文件)

Linux账号和权限管理(详细+图解)  

-e:指定帐号失效时间    

-g:指定用户的基本组名(或UID号)    

-G:指定用户的附加组名(或GID号)   (当指定的附加组不存在时,无法创建用户 )

-M:不为用户建立并初始化宿主目录    

-s:指定用户的登录Shell

Linux账号和权限管理(详细+图解)

 

-设置/更改用户口令

passwd命令

passwd  [选项]...  用户名

-d:清空用户的密码,使之无需密码即可登录   

-l:锁定用户帐号    

-S:查看用户帐号的状态(是否被锁定)     

-u:解锁用户帐号

Linux账号和权限管理(详细+图解)


补充:标准输入:

 echo "123456" | passwd --stdin test02

给test02账户设置密码123456

Linux账号和权限管理(详细+图解)

-exit

可以退回上次切换账户时的账户


-修改用户账号的属性 
usermod命令

usermod  [选项]...  用户名

-l:更改用户帐号的登录名称

-L:锁定用户账户

-U:解锁用户账户

-u:指定 UID 标记号    

-d:指定宿主目录,缺省为 /home/用户名    

-e:指定帐号失效时间    

-g:指定用户的基本组名(或UID号)    

-G:指定用户的附加组名(或GID号)    

-M:不为用户建立并初始化宿主目录    

-s:指定用户的登录Shell

Linux账号和权限管理(详细+图解)

Linux账号和权限管理(详细+图解)


-删除用户账号 
userdel命令

userdel  [-r]  用户名  (添加 -r 选项时,表示连用户的宿主目录一并删除)

Linux账号和权限管理(详细+图解)  

-用户账号初始配置文件:

文件来源:从/etc/skel目录中复制而来

主要的用户初始配置文件:

Linux账号和权限管理(详细+图解)

     用户每次登录时执行

Linux账号和权限管理(详细+图解)

   每次进入新的bash环境时执行

Linux账号和权限管理(详细+图解)

   用户每次退出登录时执行


组账号文件

Linux账号和权限管理(详细+图解)

Linux账号和权限管理(详细+图解)

-添加组账号

groupadd命令

groupadd  [-g GID]  组帐号名

Linux账号和权限管理(详细+图解)

Linux账号和权限管理(详细+图解)

基本组和附加组都在/etc/group里面

-增加/删除组成员 
gpasswd命令 

用途:设置组帐号密码(极少用)、添加/删除组成员

gpasswd  [选项]...  组帐号名

-a:向组内添加一个用户

Linux账号和权限管理(详细+图解)    

-d:从组内删除一个用户成员

Linux账号和权限管理(详细+图解)    

-M:定义组成员列表,以逗号分隔(会覆盖原组成员)

Linux账号和权限管理(详细+图解)

-删除组账号 
groupdel命令

groupdel  组帐号名

Linux账号和权限管理(详细+图解)

-查询账号信息:

id命令

用途:查询用户身份标识

格式:id  [用户名]

groups命令

用途:查询用户所属的组

格式:groups  [用户名]

finger命令

用途:查询用户帐号的详细信息

格式:finger  [用户名]

users、w 、who命令

用途:查询已登录到主机的用户信息

二. 文件和目录的属性:属主、属组、权限

-文件/目录的权限和归属

A.  访问权限

读取r:允许查看文件内容、显示目录列表

写入w:允许修改文件内容,允许在目录中新建、移动、删除文件或子目录

可执行x:允许运行程序、切换目录

B.  归属(所有权)

属主:拥有该文件或目录的用户帐号

属组:拥有该文件或目录的组帐号

ls -l 执行命令后得结果分析

例:

Linux账号和权限管理(详细+图解)

第一个字符:表示文件或目录的类型:

d(目录)

b(块设备文件)

c(字符设备文件)

“-”(普通文件)

“l”(链接文件)

第2-4个字符:表示属主的权限

第5-7个字符:表示属组的权限

第8-10个字符:表示其它人的权限

34298:文件大小 单位字节

04-02 00:23 :文件创建时间

install.log:文件名

-Linux中基本权限分为r(4)、w(2)、x(1)

查看文件/目录的权限和归属

Linux账号和权限管理(详细+图解)

-设置文件和目录的权限

chmod命令

格式1:chmod   [ugoa]  [+-=] [rwx]  文件或目录...

格式2:chmod nnn 文件或目录...(推荐使用)

Linux账号和权限管理(详细+图解)

 

常用命令选项

-R:递归修改指定目录下所有子项的全新

-设置文件和目录的归属

chown命令

格式:chown  属主  文件或目录

    chown  :属组  文件或目录

    chown  属主:属组  文件或目录

Linux账号和权限管理(详细+图解)

常用命令选项

-R:递归修改指定目录下所有文件、子目录的归属

 

-文件权限掩码的设置

Umask 可以设置新建文件、目录时的默认权限,(默认权限 = 现有默认权限 - 权限掩码)

Umask 查看当前权限掩码

Umask [权限掩码] 

Linux账号和权限管理(详细+图解)

 

 


文章标题:Linux账号和权限管理(详细+图解)
标题链接:http://cdweb.net/article/jippph.html