【Linux】账号和权限管理

news2024/11/18 2:35:39

目录

一、用户账号与组账号

二、添加用户账号-useradd

三、修改用户账号的属性-usermod

四、更改用户命令-passwd

五、删除用户账号-userdel

六、添加组账号-groupadd

七、添加删除组成员-gpasswd

八、删除组账号-groupdel

九、查询账号信息-groups、id、finger、w、who、users

十、设置文件和目录的权限-chmod

十一、设置文件和目录的归属-chown

十二、设置目录和文件的默认权限-umask

一、用户账号与组账号

1.用户账户

用户账号文件：

保存用户名称、宿主目录、登录Shell等基本信息

文件位置：/etc/passwd

每一行对应一个用户的账号记录

管理员用户：登录后显示“#”，拥有本机最高权限，root是操作系统默认的超级用户账号

普通用户：登录后显示“$”，账号权限受限制，一般只有在用户自己的家目录中有完整权限

程序用户：在安装Linux操作系统及部分应用程序时，会添加一些特定的低权限用户账号，这些用户一般不允许登录到系统，仅用于维持系统或某个程序的正常运行，如 bin、daemon、ftp、mail 等。

root:x:0:0:root:/root:/bin/bash
字段1：用户帐号的名称
字段2：用户密码占位符“x”
字段3：用户帐号的UID号
字段4：所属基本组帐号的GID号
字段5：用户全名
字段6：宿主目录
字段7：登录Shell信息（/bin/bash为可登陆系统，/sbin/nologin和/bin/false为禁止用户登陆系统）

 2.组账户

组账号文件：

/etc/group:保存组帐号基本信息

/etc/gshadow:保存组帐号的密码信息

基本组（私有组）：基本组账号只有一个，一般为创建用户时指定的组。在/etc/passwd文件中第4字段记录的即为该用户的基本组 GID 号。

附加组（公共组）：用户除了基本组以外，额外添加指定的组。

root:$6$VyOUGqOC$v5HlLM1wagZC/FwGfnrtJFnlT:18445:0:99999:7:::
字段1：用户帐号的名称
字段2：使用MD5加密的密码字串信息，当为“*”或“!!”时表示此用户不能登录到系统。若该字段内容为空，则该用户无须密码即可登录系统
字段3：上次修改密码的时间，表示从1970年01月01日算起到最近一次修改密码时间隔的天数
字段4：密码的最短有效天数，自本次修改密码后，必须至少经过该天数才能再次修改密码。默认值为0，表示不进行限制
字段5：密码的最长有效天数，自本次修改密码后，经过该天数以后必须再次修改密码。默认值为99999，表示不进行限制
字段6：提前多少天警告用户密码将过期，默认值为7
字段7：在密码过期之后多少天禁用此用户
字段8：帐号失效时间，此字段指定了用户作废的天数（从1970年01月01日起计算），默认值为空，表示账号永久可用。
字段9：保留字段（未使用）

二、添加用户账号-useradd

1.表现形式

useradd 【选项】 用户名

在/etc/passwd 文件和/etc/shadow 文件的末尾增加该用户账号的记录。
若未明确指定用户的宿主目录，则在/home目录下自动创建与该用户账号同名的宿主目录，并在该目录中建立用户的各种初始配置文件。
若没有明确指定用户所属的组，则自动创建与该用户账号同名的基本组账号，组账号的记录信息将保存到/etc/group 和/etc/gshadow 文件中。

2.常用选项

-u指定用户的 UID 号，要求该 UID 号码未被其他用户使用
-d指定用户的宿主目录位置（当与-M 一起使用时，不生效）。只能用绝对路径指定目录，且不需要事先创建目录
-e指定用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式
-g指定用户的基本组名（或使用 GID 号），对应的组名必须已存在
-G指定用户的附加组名（或使用 GID 号），对应的组名必须已存在
-M不建立宿主目录
-s指定用户的登录Shell，（比如/bin/bash为可登陆系统，/sbin/nologin和/bin/false为禁止用户登陆系统）

3.示例

[root@bogon ~]# useradd test -u 2000 -G root -M -s /bin/noloqin -e 2024-5-1        #创建一个用户名为test，uid为2000，附加组为root，不登陆shell，不创建宿主目录，失效时间为2024年5月1日的用户
[root@bogon ~]# id
uid=0(root) gid=0(root) 组=0(root) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[root@bogon ~]# tail -1 /etc/passwd
test:x:2000:2000::/home/test:/bin/noloqin        #/bin/noloqin是不登录shell
[root@bogon ~]# tail -1 /etc/shadow
test:!!:19827:0:99999:7::19844:        #19844是失效时间
[root@bogon ~]# id test
uid=2000(test) gid=2000(test) 组=2000(test),0(root)
[root@bogon ~]#

三、修改用户账号的属性-usermod

1.表现形式

usermod 【选项】 用户名

2.常用选项

-u修改用户的 UID 号
-d修改用户的宿主目录位置
-e修改用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式
-g修改用户的基本组名（或使用 GID 号）
-G修改用户的附加组名（或使用 GID 号）
-s指定用户的登录 Shell
-l更改用户账号的登录名称
-L锁定用户账户
-U解锁用户账户

3.示例

[root@bogon ~]# usermod -l WRF test        #更改用户名为WRF
[root@bogon ~]# id WRF
uid=2000(WRF) gid=2000(test) 组=2000(test),0(root)
[root@bogon ~]# usermod -g root -u 1800 -s /bin/bash WRF        #修改WRF用户的基本组为root，uid修改为1800，指定shell类型为/bin/bash
[root@bogon ~]# tail -1 /etc/passwd
WRF:x:1800:0::/home/test:/bin/bash

四、更改用户命令-passwd

1.表现形式

passwd 【选项】 用户名

root用户可以指定用户名作为参数，对指定账号的密码进行管理；不指定用户名时，修改当前账号的密码
普通用户却只能执行单独的“passwd”命令修改自己的密码

注意：设置用户密码方法二：echo "密码" | passwd --stdin 用户名
                                方法三：echo <用户名>:<密码> | chpasswd  

2.常用选项

-d清空指定用户的密码，仅使用用户名即可登录系统
-l锁定用户账户，锁定的用户账号将无法再登录系统
-S查看用户账户的状态（是否被锁定）
-u解锁用户账户

3.示例

[root@bogon ~]# passwd test        #交互修改密码
更改用户 test 的密码 。
新的 密码：
无效的密码： 密码少于 7 个字符
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

[root@bogon ~]# passwd -d test        #清空密码
清除用户的密码 test。
passwd: 操作成功
[root@bogon ~]# tail -1 /etc/shadow
test::19827:0:99999:7::19844:


[root@bogon ~]# passwd -l test        #锁定用户密码
锁定用户 test 的密码 。
passwd: 操作成功
[root@bogon ~]# passwd -S test        #查看用户
test LK 2024-04-14 0 99999 7 -1 (密码已被锁定。)
[root@bogon ~]# passwd -u test        #解锁用户密码
解锁用户 test 的密码。
passwd: 操作成功
[root@bogon ~]#

五、删除用户账号-userdel

userdel 【-r】 用户名                #添加-r选项时，表示连用户的宿主目录一并删除

​
[root@bogon ~]# useradd ceshi
[root@bogon ~]# cd /home
[root@bogon home]# ls
ceshi  test1  wrf
[root@bogon home]# userdel -r ceshi
[root@bogon home]# ls
test1  wrf

六、添加组账号-groupadd

1.表现形式

groupadd 【-g GID】 组账号名

程序用户账号的GID 号默认为 Centos7：1～999
普通用户的 GID 号默认为 Centos7：1000～60000

2.示例

[root@localhost ~]# groupadd -g 1000 market            #添加组账号market
[root@localhost ~]# tail -1 /etc/group
market:x:1000:

七、添加删除组成员-gpasswd

1.表现形式

gpasswd 【选项】 组账号名                #设置组帐号密码(极少用)、添加/删除组成员

2.常用选项

-a向组内添加一个用户
-d从组内删除一个用户成员
-M定义组成员列表，以逗号分隔

八、删除组账号-groupdel

1.表现形式

groupdel 组账号名

2.示例

[root@localhost ~]# groupdel market        #删除组账号market
[root@localhost ~]# grep "market" /etc/group

九、查询账号信息-groups、id、finger、w、who、users

1.groups

groups 【用户名】                #查询用户所属的组

2.id

id 【用户名】                #查询用户身份标识

3.finger

finger 【用户名】                #查询用户账号的登录属性

注意：需要先进行安装finger软件包

4.w、who、users命令查询已登录到主机的用户信息

十、设置文件和目录的权限-chmod

1.查看文件和目录的权限和归属

权限项读写执行读写执行读写执行
字符表示rwxrwxrwx
数字表示421421421
权限分配文件所有者文件所属者其他用户

2.表现形式

chmod 【ugoa】 【+-=】 【rwx】  文件或目录                #u、g、0、a分别表示属主、属组、其他用户、所有用户；+-=分别表示增加、去除、设置权限；r、w、x分别表示读、写、运行权限

或者

chmod nnn 文件或目录                #nnn表示三位八进制数

3.常用选项

-R:递归修改指定目录下所有子项的权限

4.示例

[root@bogon opt]# touch test
[root@bogon opt]# mkdir 1
[root@bogon opt]# ll
总用量 0
drwxr-xr-x. 2 root root 6 4月  14 22:08 1
drwxr-xr-x. 2 root root 6 10月 31 2018 rh
-rw-r--r--. 1 root root 0 4月  14 22:08 test
[root@bogon opt]# chmod 777 1        #设置1文件权限为rwxrwxrwx
[root@bogon opt]# chmod 761 test     #设置test权限为rwxrw---x
[root@bogon opt]# ll
总用量 0
drwxrwxrwx. 2 root root 6 4月  14 22:08 1
drwxr-xr-x. 2 root root 6 10月 31 2018 rh
-rwxrw---x. 1 root root 0 4月  14 22:08 test

[root@bogon opt]# ll
总用量 0
drwxrwxrwx. 2 root root 6 4月  14 22:08 1
drwxr-xr-x. 2 root root 6 10月 31 2018 rh
-rwxrw---x. 1 root root 0 4月  14 22:08 test
[root@bogon opt]# chmod g-x,o-x 1            #使用+-=来设置权限
[root@bogon opt]# chmod u-x,g-x,o-w test     
[root@bogon opt]# ll
总用量 0
drwxrw-rw-. 2 root root 6 4月  14 22:08 1
drwxr-xr-x. 2 root root 6 10月 31 2018 rh
-rw-rw---x. 1 root root 0 4月  14 22:08 test

十一、设置文件和目录的归属-chown

1.表现形式

chown 属主 文件或目录

chown :属组 文件或目录

chown 属主:属组 文件或目录

2.常用选项

-R:递归修改指定目录下所有文件、子目录的归属

十二、设置目录和文件的默认权限-umask

umask查看：umask 
umask设置：umask  000

设置目录和文件的默认权限 umask
指定目前用户在新建文件或目录时的权限默认值
新建的文件或者目录的权限为默认最大权限减去umask
普通文件的最大默认权限为 6(rw)，目录的最大默认权限为 7(rwx)

[root@bogon opt]# umask 555        #设置权限为555
[root@bogon opt]# umask
0555
[root@bogon opt]# touch 1.txt
[root@bogon opt]# ll
总用量 0
--w--w--w-. 1 root root 0 4月  14 22:27 1.txt
[root@bogon opt]# umask 666        #设置权限为555
[root@bogon opt]# umask
0666
[root@bogon opt]# mkdir a
[root@bogon opt]# ll
总用量 0
--w--w--w-. 1 root root 0 4月  14 22:27 1.txt
d--x--x--x. 2 root root 6 4月  14 22:28 a
[root@bogon opt]#

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1594638.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Opentelemetry——Signals-Baggage

Opentelemetry——Signals-Baggage

Baggage Contextual information that is passed between signals 信号之间传递的上下文信息 In OpenTelemetry, Baggage is contextual information that’s passed between spans. It’s a key-value store that resides alongside span context in a trace, making values…
阅读更多...
开源博客项目Blog .NET Core源码学习（15：App.Hosting项目结构分析-3）

开源博客项目Blog .NET Core源码学习（15：App.Hosting项目结构分析-3）

本文学习并分析App.Hosting项目中前台页面的关于本站页面和点点滴滴页面。 关于本站页面 关于本站页面相对而言布局简单&#xff0c;与后台控制器类的交互也不算复杂。整个页面主要使用了layui中的面包屑导航、选项卡、模版、流加载等样式或模块。   面包屑导航。使用layui…
阅读更多...
RuntimeError: Error(s) in loading state_dict for ZoeDepth解决方案

RuntimeError: Error(s) in loading state_dict for ZoeDepth解决方案

本文收录于《AI绘画从入门到精通》专栏，订阅后可阅读专栏内所有文章，专栏总目录：点这里。 大家好，我是水滴~~ 本文主要介绍在 Stable Diffusion WebUI 中使用 ControlNet 的 depth_zoe 预处理器时，出现的 RuntimeError: Error(s) in loading state_dict for ZoeDepth 异常…
阅读更多...
20240414，类的嵌套，分文件实现

20240414，类的嵌套，分文件实现

笑死&#xff0c;和宝哥同时生病了 一&#xff0c;封装-案例 1.0 立方体类 #include<iostream>//分别用全局函数和成员函数判定立方体是否相等 using namespace std;class Cube { public:int m_area;int m_vol;int geth(){return m_h;}int getl() { return m_l; }int…
阅读更多...
vue 上传csv文件

vue 上传csv文件

index---------主页面&#xff08;图1&#xff09; form-----------子页面&#xff08;图2&#xff09; index.vue /** 重点&#xff01;&#xff01;&#xff01;&#xff01; * 获取表单组件传递的信息&#xff0c;传给后端接口 * param {从form表单传递的数据} datas * Fi…
阅读更多...
反射与动态代理

反射与动态代理

一、反射 什么是反射? 反射允许对成员变量&#xff0c;成员方法和构造方法的信息进行编程访问 1.获取class对象的三种方式 Class这个类里面的静态方法forName&#xff08;“全类名”&#xff09;&#xff08;最常用&#xff09; 通过class属性获取 通过对象获取字节码文件对…
阅读更多...
day9 | 栈与队列 part-1 (Go) | 232 用栈实现队列、225 用队列实现栈

day9 | 栈与队列 part-1 (Go) | 232 用栈实现队列、225 用队列实现栈

今日任务 栈与队列的理论基础 (介绍:代码随想录)232 用栈实现队列(题目: . - 力扣&#xff08;LeetCode&#xff09;)225 用队列实现栈 (题目: . - 力扣&#xff08;LeetCode&#xff09; ) 栈与队列的理论基础 栈 : 先进后出 队列: 后进先出 老师给的讲解:代码随想录 …
阅读更多...
stm32f103---按键控制LED---代码学习

stm32f103---按键控制LED---代码学习

目录 一、总体代码 二、LED端口初始化分析 ​编辑 三、LED灭的控制 四、LED亮 五、按键初始化 ​ 六、按键控制LED的功能 一、总体代码 这里使用到了LED灯和按键&#xff0c;实现效果是当按键按下时灯的亮灭转化 #include "stm32f10x.h" #include "bsp_led…
阅读更多...
Jupyter Notbook如何安装配置并结合内网穿透实现无公网IP远程连接使用

Jupyter Notbook如何安装配置并结合内网穿透实现无公网IP远程连接使用

文章目录 推荐1.前言2.Jupyter Notebook的安装2.1 Jupyter Notebook下载安装2.2 Jupyter Notebook的配置2.3 Cpolar下载安装 3.Cpolar端口设置3.1 Cpolar云端设置3.2.Cpolar本地设置 4.公网访问测试5.结语 推荐 前些天发现了一个巨牛的人工智能学习网站&#xff0c;通俗易懂&am…
阅读更多...
《手把手教你》系列基础篇（八十五）-java+ selenium自动化测试-框架设计基础-TestNG自定义日志-下篇（详解教程）

《手把手教你》系列基础篇（八十五）-java+ selenium自动化测试-框架设计基础-TestNG自定义日志-下篇（详解教程）

1.简介 TestNG为日志记录和报告提供的不同选项。现在&#xff0c;宏哥讲解分享如何开始使用它们。首先&#xff0c;我们将编写一个示例程序&#xff0c;在该程序中我们将使用 ITestListener方法进行日志记录。 2.TestNG自定义日志 2.1创建测试用例类 1.按照宏哥前边的方法&…
阅读更多...
TensorFlow中LSTM神经网络详解

TensorFlow中LSTM神经网络详解

TensorFlow中LSTM神经网络详解 一、LSTM神经元1.1 神经网络引入1.2 RNN神经元结构1.3 LSTM神经元1.3.1 LSTM模型框架1.3.2 隐藏态1.3.3 遗忘门1.3.4 记忆门1.3.5 输出门 二、LSTM神经网络2.1 LSTM网络架构 时间序列预测分析可以实现对未来数据的预测分析&#xff0c;通过分析过…
阅读更多...
安装mamba_ssm报错

安装mamba_ssm报错

最近想跑一下VM-UNet的代码&#xff0c;结果发现需要安装mamba_ssm&#xff0c;于是我直接pip install mamba_ssm,发现报错&#xff0c;错误提示说需要安装cuda11.6及以上的版本。然后我就默默地安装cuda11.6&#xff0c;后来我才发现不用安装cuda11.6也可以。 在vmunet的gitu…
阅读更多...
【笔记】mysql版本6以上时区问题

【笔记】mysql版本6以上时区问题

前言 最近在项目中发现数据库某个表的createTime字段的时间比中国时间少了13个小时&#xff0c;只是在数据库中查看显示时间不对&#xff0c;但是在页面&#xff0c;又是正常显示中国时区的时间。 排查 项目中数据库的驱动使用的是8.0.19&#xff0c;驱动类使用的是com.mysq…
阅读更多...
快速入门深度学习9.1（用时20min）——GRU

快速入门深度学习9.1（用时20min）——GRU

速通《动手学深度学习》9.1 写在最前面九、现代循环神经网络9.1 门控循环单元&#xff08;GRU&#xff09;9.1.1. 门控隐状态9.1.1.1. 重置门和更新门9.1.1.2. 候选隐状态9.1.1.3. 隐状态 9.1.3 API简洁实现小结 &#x1f308;你好呀&#xff01;我是 是Yu欸 &#x1f30c; 20…
阅读更多...
数据结构学习之路--一网打尽链表的相关操作(附C源码)

数据结构学习之路--一网打尽链表的相关操作(附C源码)

嗨嗨大家~我们今天继顺序表内容来讲解链表。话不多说&#xff0c;让我们走进本期的学习吧&#xff01; 目录 一、线性表的链式存储 1 链式存储结构 2 链表的定义 3 链表的分类 二、链表的实现过程 1 链表的打印 2 结点的创建 3 链表的头插 4 链表的头删 5 链表的…
阅读更多...
vue列表列表过滤

vue列表列表过滤

对已知的列表进行数据过滤(根据输入框里面的内容进行数据过滤) 编写案例 通过案例来演示说明 效果就是这样的 输入框是模糊查询 想要实现功能&#xff0c;其实就两大步&#xff0c;1获取输入框内容 2根据输入内容进行数据过滤 绑定收集数据 我们可以使用v-model去双向绑定 …
阅读更多...
LazyVim开发vue2

LazyVim开发vue2

neovim 0.5刚出来的时代&#xff0c;那时刚有lua插件我很狂热。每天沉迷于打造自己的IDE之中。写过一堆相关的博客&#xff0c;也录过一些视频教程。后来发现neovim的接口和插件更新的很快&#xff0c;导致配置文件要不定期的修改&#xff0c;才能保证新版本的插件的适配。我也…
阅读更多...
深入理解DES算法：原理、实现与应用

深入理解DES算法：原理、实现与应用

title: 深入理解DES算法&#xff1a;原理、实现与应用 date: 2024/4/14 21:30:21 updated: 2024/4/14 21:30:21 tags: DES加密对称加密分组密码密钥管理S盒P盒安全性分析替代算法 DES算法简介 历史 DES&#xff08;Data Encryption Standard&#xff09;算法是由IBM研发&…
阅读更多...
llamafactory:unified efficient fine-tuning of 100+ lanuage models

llamafactory:unified efficient fine-tuning of 100+ lanuage models

1.introduction llamafactory由三个主要模块组成&#xff0c;Model Loader&#xff0c;Data Worker&#xff0c;Trainer。 2.Efficient fine-tuning techniques 2.1 Efficient Optimization 冻结微调&#xff1a;冻结大部分参数&#xff0c;同时只在一小部分解码器层中微调剩…
阅读更多...
Python怎么算平方

Python怎么算平方

Python怎么算平方&#xff1f;下面是算平方的三种方法&#xff1a; 方法一&#xff1a;使用内置模块 >>> import math >>> math.pow(12, 2) # 求平方 144.0 方法二&#xff1a;使用表达式 >>> 12 ** 2 # 求平方 144 方法三&#…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023