Linux用户权限管理与文件权限设定

一、相关概念

1、用户与角色分类

超级用户：拥有对系统的最高管理权限，默认是root用户。

普通用户：只能对自己目录下的文件进行访问和修改，具有登录系统的权限，例如www用户、ftp用户等。

虚拟用户：也叫“伪”用户，这类用户最大的特点是不能登录系统，它们的存在主要是方便系统管理，满足相应的系统进程对文件属主的要求。例如系统默认的bin、adm、nobody用户等。

2、用户和组以及关系

一对一、一对多、多对一、多对多

3、用户和组相关的配置文件

/etc/passwd文件：系统用户配置文件，是用户管理中最重要的一个文件。这个文件记录了Linux系统中每个用户的一些基本属性，并且对所有用户可读。

/etc/shadow文件：用户影子文件，由于/etc/passwd文件是所有用户都可读的，这样就导致了用户的密码容易出现泄露，因此，linux将用户的密码信息从/etc/passwd中分离出来，单独的放到了一个文件中，这个文件就是/etc/shadow，该文件只有root用户拥有读权限。

/etc/group文件：用户组配置文件，用户组的所有信息都存放在此文件中。

/etc/login.defs文件：用来定义创建一个用户时的默认设置，比如指定用户的UID和GID的范围，用户的过期时间、是否需要创建用户主目录等等。

/etc/default/useradd文件：定义了新建用户的一些默认属性，比如用户的主目录、使用的shell等等，通过更改此文件，可以改变创建新用户的默认属性值。

/etc/skel文件：目录定义了新建用户在主目录下默认的配置文件，更改/etc/skel目录下的内容就可以改变新建用户默认主目录的配置文件信息。

二、相关命令

1、添加、切换、删除用户组命令

（1）groupadd命令用来新建一个用户组。语法格式为：

groupadd -g gid #groupname -g：指定新建用户组的GID号，该GID号必须唯一，不能和其它用户组的GID号重复。

（2）newgrp命令如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限，newgrp主要用于在多个用户组之间进行切换。

（3）groupdel命令表示删除用户组，语法格式为：

groupdel [群组名称] #当需要从系统上删除用户组时，可用groupdel指令来完成这项工作。如果该用户组中仍包括某些用户，则必须先删除这些用户后，然后才能删除用户组。

2、添加、修改和删除用户命令

（1）useradd的使用语法：

useradd [-u uid ] [-g group] [-G group,...] [-d home] [-s shell] name

各个选项具体含义如下：

-u uid：即用户标识号，此标识号必须唯一。

-g group：指定新建用户登录时所属的默认组，或者叫主组。此群组必须已经存在。

-G group：指定新建用户的附加组，此群组必须已经存在。附加组是相对与主组而言的，当一个用户同时是多个组中的成员时，登录时的默认组成为主组，而其它组称为附加组。

-d home：指定新建用户的默认主目录，如果不指定，系统会在/etc/default/useradd文件指定的目录下创建用户主目录。

-s shell：指定新建用户使用的默认shell，如果不指定，系统以/etc/default/useradd文件中定义的shell作为新建用户的默认shell。

（2）usermod用来修改用户的账户属性信息，使用语法如下：

usermod [-u uid] [-g group] [-G group,...] [-d 主目录 ] [-s shell] [-L|-U] Name

各个选项具体含义如下：

-u uid：指定用户新的UID值，此值必须为唯一的ID值，除非用-o选项。

-g group：修改用户所属的组名为新的用户组名，此用户组名必须已经存在。

-G group：修改用户所属的附加组。

-d 主目录：修改用户登录时的主目录。

-s shell：修改用户登录系统后默认使用的shell

-L：锁定用户密码，使密码无效。

-U：解除密码锁定。 userdel的使用语法 Userdel用来删除一个用户，若指定“-r”参数不但删除用户，同时删除用户的主目录以及目录下的所有文件。语法格式为： userdel [-r][用户帐号]

3、chown改变属主和属组

chown就是change owner的意思，主要作用就是改变文件或者目录的所有者，而所有者包含用户和用户组，其实chown就是对文件所属的用户和用户组进行的一系列设置。 chown使用的一般语法为：

chown [-R] 用户名称文件或目录

chown [-R] 用户名称:用户组组名称文件或目录

参数说明： -R : 进行递归式的权限更改，也就是将目录下的所有文件、子目录都更新成为指定的用户组权限。常常用于变更某一目录的情况。

4、chmod改变访问权限

chmod用于改变文件或目录的访问权限。该命令有两种用法。一种是包含字母和操作符表达式的字符设定法；另一种是包含数字的数字设定法。

（1）字符设定法使用语法为：

chmod [who] [+ | - | =] [mode] 文件名

who表示操作对象，可以是下面字母中的任何一个或者它们的组合。

u 表示“用户（user）”，即文件或目录的所有者。

g 表示“用户组（group）”，即文件或目录所属的用户组。

o 表示“其他（others）用户”。

a 表示“所有（all）用户”。它是系统默认值。

操作符号含义如下： “+”表示添加某个权限。“-”表示取消某个权限。“=”表示赋予给定的权限，同时取消文档以前的所有权限。

mode表示可以执行的权限，可以是“r“（只读）、“w”（可写）和“x”（可执行），以及它们的组合。

（2）数字设定法使用语法为：