Linux系统的用户和用户群组的各种权限总结

news2024/11/23 11:29:16

Linux系统的用户和用户群组的各种权限总结

- 用户群组
- - 用户群组文件
  - 添加群组：groupadd
- 用户
- - 用户文件
  - 新建用户：useradd
  - 修改用户：usermod
  - 删除用户：userdel
- 文件归属：chown
- 文件权限：chmod
- 相关文件和目录

用户群组

用户群组文件

/etc/group: 记录系统用户群组的文件

添加群组：groupadd

# 添加一个名为 tech1 的新群组，GID标识号默认自增
groupadd tech1

# 添加一个名为 tech1 的新群组，GID标识号为2001
groupadd -g 2001 tech1

用户

用户文件

/etc/passwd: 记录系统用户的文件

新建用户：useradd

# 新增用户
useradd tester1

# 新增带备注的用户
# cat /etc/passwd |tail -1
useradd -c remark1 user1

# sudo 是一个非常有权势的群组， tester3 加入到这个群组
useradd tester3 -g sudo

-N: 不要创建以用户名称为名的群组，并强制设置用户GID为100。
-d：指定用户登入时的主目录，替换系统默认值/home/<用户名>
-g: 指定用户所属群组。值可以使组名也可以是GID。用户群组必须已经存在的，期默认值为100，即users。
-G: 指定用户所属的附加群组。
-m：自动建立用户的登入目录。
-M：不要自动建立用户的登入目录。
-s：指定用户登入后所使用的shell。默认值为/bin/bash。
-u：指定用户ID号。该值在系统中必须是唯一的。0~499默认是保留给系统用户账号使用的，所以该值必须大于499。
-c：加上备注文字，备注文字保存在passwd的备注栏中。

修改用户：usermod

# 修改用户帐号的备注文字
usermod -c remark2 user1

# 修改用户user1的登陆目录
usermod -d /wwwroot/user1 user1

# 修改账户名
usermod -l user111 user1

# 修改用户ID
usermod -u 1995 user1

# 添加用户 john 到 tech1 群组中
usermod -a -G tech1 john
usermod -aG tech1 john

usermod命令不允许改变在线的使用者帐号名。
当usermod命令用来改变user id，必须确认这名user没在执行程序。
使用 -aG 而不是仅仅 -G, 是为了避免将用户从原有组中移除。这里只进行追加操作。
如果组名包含空格或特殊符号，请使用双引号，包裹字符串参数

-g<群组>：修改用户所属的群组；

[root@centos6 ~]$ usermod -g yingyu han
[root@centos6 ~]$ id han
uid=2019(han) gid=506(yingyu) groups=506(yingyu)

-G<群组>；修改用户所属的附加群组；

[root@centos6 ~]$ usermod -G shuxue han
[root@centos6 ~]$ id han
uid=2019(han) gid=506(yingyu) groups=506(yingyu),2020(shuxue)

删除用户：userdel

userdel -f user1

-f：强制删除用户，即使用户当前已登录。
-r：删除用户的同时，删除与用户相关的所有文件。

文件归属：chown

chown [参数选项] 所属用户[:所属用户群组] 文件或目录

# 更改目录或文件 fileordir1 的所属用户为 user1
chown user1 fileordir1

# 更改目录或文件 fileordir1 的所属用户为 user1, 所属群组为 group1
chown user1:group1 fileordir1

# 使用冒号: 修改所属用户群组
chown :group1 fileordir1

# 使用 -R 参数，对目录下，所有的文件和文件夹，一起修改
chown -R user1:group1 dir1/

文件权限：chmod

Linux的文件权限系统

语法: chmod [选项] 权限模式文件名或目录

# 给文件file1的所属群组，添加可写权限
chmod g+w file1

# 给文件file1的所属群组，添加可执行权限
chmod g+x file1

# 给文件run.php的所属用户和群组，赋予读写和执行权限。其他人为可执行权限。
chmod u=rwx,g=rwx,o=x run.php

# 对dir1目录下的所有文件和文件夹，所有用户都赋予读写和可执行权限。
# a=rwx 参数，与 777 参数效果相当。即：chmod -R 777 dir1/
chmod -R a=rwx dir1/

权限模式 为 who opt per 三部分的 组合参数: