目录
一、用户和组的分类
1、用户分类
2、组的分类
3、用户和组的配置文件
二、用户管理
1、添加用户
2、修改用户信息
3、修改用户密码
4、用户间切换
5、删除用户账号
6、sudo命令提高普通用户权限
三、用户组管理
1、创建用户组
2、修改用户组的属性
3、添加/删除组成员
4、删除组账号
四、查询用户和用户组信息
1、查看用户信息
2、查看用户组信息
五、文件系统权限
1、文件一般权限
2、文件和目录的特殊权限
1)、SUID
2)、SGID
3)、STICKY
3、ACL权限
1)设置ACL权限
2)查看ACL权限
六、权限掩码umask
1、设置新建文件或目录的默认权限
2、查看、修改用户当前默认的umask值
一、用户和组的分类
1、用户分类
1)超级用户:用户名为root,它具备一切权限,只有进行系统维护情形下才会使用超级用户登录,以避免系统出现安全问题。
2)系统用户(伪用户):是LINUX系统正常工作所必须的用户。主要是为了满足相应的系统进程对文件属主的要求而建立,如:bin、adm等,系统用户不能用来登录。
3)普通用户:是为了让用户能够使用LINUX系统资源而建立的,我们大多数用户都属于此类。
2、组的分类
1)基本组(私有组):建立账户时,若没有指定账户所属的组,系统会建立一个和用户名相同的组,这个就是基本组。
2)附加组(公有组):可以容纳很多用户,组中的用户都具有所拥有的权力。
3、用户和组的配置文件
文件名称 | 文件功能 |
/etc/passwd | 用户账号文件 |
/etc/shadow | 用户密码文件 |
/etc/group | 用户组账号文件 |
/etc/gshadow | 用户组密码文件 |
1)用户账号文件--/etc/passwd是一个文本文件,用于定义系统的用户账号,由于所有用户都对passwd有读的权限,所以该文件只定义用户账号,而不保存密码。
root:x:0:0:root:/root:/bin/bash--该字段由七个部分组成,之间用“ : ”分隔格,格式如下
账号名称:密码:UID:GID:个人资料:主目录:Shell
2)用户密码文件--/etc/shadow
root:$y$j9T$LWZDwBAhVGg23pv037HHT.$7olHQP6h/q3Oendv1MZW9MrbGkZYUrboA9j0vkMF/j6:19608:0:99999:7::: ---该字段也是用" : "分隔,格式如下
登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志
3)用户组账号文件---/etc/group
root:x:0:---该字段用" : ”分隔,格式如下
组名:组的加密口令:GID:Userlist
二、用户管理
1、添加用户
基本语法
useradd [选项] 用户名
常用选项:
-c :注释信息
-d :设定用户的家目录
-e :设置用户的失效时间,格式YYYY-MM-DD
-f :指定密码到期后多少天账号被禁用,若为0,指定账号到期立即禁用,若为-1,指账号过期后永不禁用。
-g :指定组名,该组名是存在的
-G :为用户指定所属的附加组,若指定多个附加组,可以用逗号分隔
-M :不创建用户家目录
-N :不创建与用户同名的基本组
-p :只等用户的登录密码
-u :设置用户的UID,若不指定默认在最大用户的UID+1,如果同时有-o选项可以重复使用其他用户的标识
-s :指定用户登陆后使用的SHELL,若不指定,默认为bash
如:创建一个用户为zhangsan,密码为123456,账号永不过期,其他默认。
[root@node1 ~]# useradd zhangsan -p 123456 -e -1
[root@node1 ~]# tail -1 /etc/shadow
zhangsan:123456:19611:0:99999:7:::
2、修改用户信息
基本语法
usermod [选项] 用户名
常用选项
可以用创建用户的选项,功能一样
-L :锁定(暂停)用户账户,使其不能登录使用。
-U :解锁用户账户
-l :修改原账户名的名字,必须在该用户未登录的情况下使用
例如:修改用户zhangsan的UID为1010,用户名修改为lisi。
#修改前先进行查看
[root@node1 ~]# tail -1 /etc/passwd
zhangsan:x:1002:1002::/home/zhangsan:/bin/bash
#进行修改
[root@node1 ~]# usermod zhangsan -u 1010 -l lisi
#修改后进行查看
[root@node1 ~]# tail -1 /etc/passwd
lisi:x:1010:1002::/home/zhangsan:/bin/bash
3、修改用户密码
基本语法
passwd [选项] 用户名
常用选项:
-e、-i、-l和上面的一样使用
-d :清空指定用户的密码
-x :指定用户密码的最长使用期限
例如:修改lisi用户的密码为654321
#修改前进行查看
[root@node1 ~]# tail -1 /etc/shadow
lisi:123456:19611:0:99999:7:::
#进行修改
[root@node1 ~]# passwd lisi
Changing password for user lisi.
New password: #LINUX系统是密文输入,看不见,正常输入即可
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: #LINUX系统是密文输入,看不见,正常输入即可
passwd: all authentication tokens updated successfully.
#修改后,进行查看你
[root@node1 ~]# tail -1 /etc/shadow
lisi:$y$j9T$3LAdu8d8IoA8bMXdHm11P/$9cRRCnV8M66KYvQqiY1wGEQNsOVvfTMqy0JAjWqpQbC:19611:0:99999:7:::
注:另一种脚本修改密码的方法
echo 密码 | passwd --stdin 用户名
4、用户间切换
基本语法
su 用户名
从root用户切换到任何用户不需要密码验证,而普通用户道root或者到其他用户需要输入密码进行验证后才可以切换。
su和su -命令的区别----加载配置文件不一样
su切换方式加载的文件:~/.bashrc 、/etc/bashrc
su -切换方式加载文件:/etc/bashrc、/etc/profile、~/.bashrc、~/.bash_profile
例如:
[root@node1 ~]# su lisi ---root用户到普通用户lisi
[lisi@node1 root]$ su root ---从普通用户到root
Password: ---需要输入密码才能切换
[root@node1 ~]#
#在使用过程中,不要用户套用户,登录一个用户应该退出再切换到其他用户
[root@node1 ~]# exit
exit
[lisi@node1 root]$ exit
exit
[root@node1 ~]#
5、删除用户账号
基本语法
userdel [-r] 账户名
选项 -r 在删除该用户的同时,一并删除该用户对应的主目录。
例如:删除lisi用户
#删除前进行查看该文件最后一条用户是lisi
[root@node1 ~]# tail -1 /etc/passwd
lisi:x:1010:1002::/home/zhangsan:/bin/bash
#执行删除lisi用户的命令
[root@node1 ~]# userdel -r lisi
#删除后进行查看该文件的最后一条用户不是lisi了,说明已经删除
[root@node1 ~]# tail -1 /etc/passwd
dhcpd:x:177:177:DHCP server:/:/sbin/nologin
6、sudo命令提高普通用户权限
使用该命令,需要通过root用户在用户配置文件/etc/sudoers文件配置才可以使用
sodo的执行流程:
默认只有root才有该权限,当用户执行sudo时,便会让用户输入自己的密码进行确认,root用户不需要输入密码。若想要切换的身份执行相同的权限,也需要输入密码,若密码输入不成功,系统会去系统/etc/sudoers文件中查找该用户是否执行sudo的权限。若用户具有执行sudo的权限,便会开始执行sudo后续接的命令。格式:sudo + 其他要执行的命令。
配置/etc/sudoers文件
vim /etc/sudoers 找到文件第100行这个位置,都修改为ALL。
root ALL=(ALL) ALL
参数含义:root用户账号,第一个ALL登录者的来源主机,第二个ALL可以切换的身份,第三个ALL可执行的命令。
ALL关键字,代表任何身份、主机、命令。
三、用户组管理
1、创建用户组
基本命令
groupadd [选项] 用户组名
常用选项:
-g :指定用户组名的GID(组ID)
-r :建立一个系统组账号,与-g不能同时使用,则分配一个1~999的GID
例如:创建一个group1组名的新组
[root@node1 ~]# tail -1 /etc/group
group1:x:977:
2、修改用户组的属性
基本语法
groupmod [选项] 用户组名
常用选项:
-g :指定用户组的新GID
-n :将组的名字修改为新名字
3、添加/删除组成员
基本语法
gpasswd [选项] [用户] [组]
只有root用户和组管理员才能使用该命令。
常用选项:
-r :删除组密码
-a :把用户加入组
-d :把用户从组中删除
-M :可以添加多个用户
-A :给组指派管理员
例如:将zhangsan用户添加至group1。
#先创建一个用户zhangsan
[root@node1 ~]# useradd zhangsan -p 123456
#将用户zhangsan添加至group1用户组
[root@node1 ~]# gpasswd -a zhangsan group1
Adding user zhangsan to group group1
#添加后进行查看
[root@node1 ~]# tail -2 /etc/group | head -1
group1:x:977:zhangsan
4、删除组账号
基本语法
groupdel 用户组名
四、查询用户和用户组信息
1、查看用户信息
id 用户名
2、查看用户组信息
groups 用户组名
例如:
#查看zhangsan用户信息
[root@node1 ~]# id zhangsan
uid=1002(zhangsan) gid=1002(zhangsan) groups=1002(zhangsan),977(group1)
#查看zhangsan用户组信息
[root@node1 ~]# groups zhangsan
zhangsan : zhangsan group1
3、查看用户登录情况
1)users---查看当前登录系统的用户
[root@node1 ~]# users
root root
2)last -n---查看你最近登录用户情况
[root@node1 ~]# last -10
root pts/1 192.168.78.1 Mon Sep 11 18:09 still logged in
root pts/0 192.168.78.1 Mon Sep 11 16:10 still logged in
reboot system boot 5.14.0-162.6.1.e Mon Sep 11 15:58 still running
root pts/1 192.168.78.1 Sun Sep 10 15:50 - crash (1+00:08)
root pts/0 192.168.78.1 Sun Sep 10 15:42 - 18:17 (02:35)
reboot system boot 5.14.0-162.6.1.e Sun Sep 10 15:40 still running
root pts/0 192.168.78.1 Sat Sep 9 16:19 - crash (23:21)
reboot system boot 5.14.0-162.6.1.e Sat Sep 9 16:17 still running
root pts/0 192.168.78.1 Fri Sep 8 09:56 - crash (1+06:21)
3)lastlog---查看每个账户最近登录时间
[root@node1 ~]# lastlog
Username Port From Latest
root pts/1 192.168.78.1 Mon Sep 11 18:09:02 +0800 2023
bin **Never logged in**
daemon **Never logged in**
adm **Never logged in**
lp **Never logged in**
sync **Never logged in**
shutdown **Never logged in**
halt **Never logged in**
mail **Never logged in**
operator **Never logged in**
4)w---显示登录到系统的用户信息
[root@node1 ~]# w
18:31:55 up 2:33, 2 users, load average: 0.00, 0.00, 0.00
USER TTY LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 16:10 1.00s 3.15s 0.02s w
root pts/1 18:09 22:53 0.02s 0.02s -bash
五、文件系统权限
1、文件一般权限
1)文件权限三类对象:owner所属主,简写u;group所属组,简写g;other其他,简写o。
2)文件的三种主要权限:r----read读;w----writh写;x----execute执行。
注:root用户不受文件权限的的读写限制,执行权限受限制。
3)一般权限说明
4)修改文件或目录权限
基本语法
chmod [选项] [ugoa] [+|-|=] [rwx] 文件或目录名 ---字符型修改方式
chmod [选项] [ugoa] nnn 文件或目录名 ---数值型修改n代表数字
常用选项:-R --- 递归修改该目录下所有的文件或者子目录的权限。
ugoa:针对不同用户的级别选择 a代表所有用户即 a=u+g+o。
=或-或=:表示设置权限的动作,+增加某个权限,-取消某个权限,=赋予某个权限,并覆原来的权限。
rwx:用字符组合设置权限。
nnn:用三个八进制数字来表示的权限。
注:字符和数字不能混合使用添加或取消权限
5)对于文件和目录 rwx有着不同的作用
6)文件和目录可能出现的权限
例如,修改a.txt文件所属主为可读、可写、可执行,所属者为可读、可写、不可执行,其他用户可读,不可写、不可执行。
#修改前查看权限
[root@node1 test]# ll
total 0
-rw-r--r--. 1 root root 0 Sep 11 19:42 a.txt
#进行修改
[root@node1 test]# chmod 764 a.txt
#修改后进行查看权限
[root@node1 test]# ll
total 0
-rwxrw-r--. 1 root root 0 Sep 11 19:42 a.txt
7)修改文件或目录的属主和属组
修改文件或目录的所属者
基本语法
chown [选项] 新属主[:[新属组]] 文件或目录
选项-R ----可以递归设置指定目录下的全部文件(包括子目录和子目录中的文件)的所属关系。
修改文件或者目录的属主
基本语法
chown [选项] :新属组 文件或目录
chgrp [选项] 新属组 文件或目录
2、文件和目录的特殊权限
三种特殊权限:SET UID(SUID)、SET GID(SGID)、StickyBit(粘滞位),用于对文件或目录进行灵活方便的控制。
1)、SUID
授予该权限,表示任何用户执行该可执行程序,生成的进程的所有者不是进程的发起者,而是可执行程序的所有者,标识为 s。
基本语法
chmod u+s 文件或目录名
2)、SGID
对目录授予该权限,则在目录中创建的所有文件的所属组都为该目录的所属组,而不是用户所属组 标识为 s。
基本语法
chmod g+s 文件或目录目录名
3)、STICKY
对目录设置该权限,则该目录中所有的文件只有创建者可以修改删除,标识为 t。
基本语法
chomd o+t 文件或目录名
注:授予特殊权限时,该目录或文件需要有x普通权限才会达到对应的效果。
3、ACL权限
给指定的用户指定目录分配指定的权限。
1)设置ACL权限
基本语法
setfacl [选项] 文件或目录
常用选项:
-m :设定ACL权限(必选项),例如给一个用户ACL权限,则使用 u:用户名:权限 格式;如果给一个组ACL权限,则使用 g:组名:权限 格式;
-x :删除指定的ACL权限
-b :删除所有的ACL权限
-d :设定默认ACL权限。只对目录生效,指目录中新建的文件拥有此默认权限
-k :删除默认ACL权限
-R :递归设定ACL权限,指设定的ACL权限会对目录下的所有子文件生效
2)查看ACL权限
基本语法
getacl 文件名或目录名
例如:所有者root用户在根目录下创建一个文件目录/file,然后创建一个QQ所属组,所属组里面创建两个用户xiaoming和xiaohong。此文件权限770,然后新加入一个用户xiaoqiang,给他设定/file目录的ACL为r-x。
[root@node1 test]# mkdir /file
[root@node1 test]# useradd xiaohong
[root@node1 test]# useradd xiaoming
[root@node1 test]# groupadd QQ
[root@node1 test]# gpasswd -M xiaohong,xiaoming QQ
[root@node1 test]# chown root:QQ /file/
[root@node1 test]# chown 770 /file/
[root@node1 test]# ll -d /file/
drwxrwxrwx. 2 770 QQ 6 Sep 11 21:57 /file/
目录/file的所有者和所属组其他人权限设定为770,接下来我们创建旁听用户xiaoqiang,并赋予ACL权限r-x。
[root@node1 test]# useradd xiaoqiang
[root@node1 test]# setfacl -m u:xiaoqiang:rx /file/
[root@node1 test]# ll -d /file/
drwxrwxrwx+ 2 770 QQ 6 Sep 11 21:57 /file/
[root@node1 test]# getfacl /file
getfacl: Removing leading '/' from absolute path names
# file: file
# owner: 770
# group: QQ
user::rwx
user:xiaoqiang:r-x
group::rwx
mask::rwx
other::rwx
现在切换到xiaoqiang用户对于/file目录没有写权限,进入/file目录,在此目录创建文件看能否成功。
[root@node1 test]# su xiaoqiang
[xiaoqiang@node1 test]$ cd /file/
[xiaoqiang@node1 file]$ touch a.txt
touch: cannot touch 'a.txt': Permission denied
六、权限掩码umask
1、设置新建文件或目录的默认权限
在LINUX系统中,当用户创建一个新的文件或者目录时,系统都会为新建的目录或文件分配默认的权限,该默认的权限与UMASK值有关,具体关系如下
新建文件的默认权限=0666-umask值
新建目录的默认权限=0777-umask值
2、查看、修改用户当前默认的umask值
查看当前用户的umask权限
[root@node1 test]# umask
0022
#修改umask值
#1、临时修改
[root@node1 test]# umask 000
[root@node1 test]# umask
0000
[root@node1 test]# touch b.txt
[root@node1 test]# mkdir file
[root@node1 test]# ll
total 0
-rwxrw-r--. 1 root root 0 Sep 11 19:42 a.txt
-rw-rw-rw-. 1 root root 0 Sep 11 21:24 b.txt
drwxrwxrwx. 2 root root 6 Sep 11 21:24 file
#2、永久修改
[root@node1 test]# vim /etc/profile
if [ $UID -gt 199 ] && [ "`id -gn`" = "`id -un`" ]; then
umask 002
else
umask 022
fi
[root@node1 test]# source /etc/profile //立即在当前shell中生效