Linux基础学习 (三)用户权限相关命令

末蓝、 2021-06-11 15:13 554阅读 0赞

1、用户和权限的基本概念

1.1 对文件/目录的权限包括
    	权限	缩写	数字代号
    	读	r	4
    	写	w	2
    	执行	x	1
    1.2 为了方便用户管理，提出了组的概念，相同权限的用户添加到组中，给组分配权限(简化对用户权限的设置)
    1.3 ls -l 扩展(以列表的方式查看文件详细信息)
    	总用量 2096
    	ab  c  d   e f	      g		h	i            j  
    	-rw-rw-r-- 1 xiahuale xiahuale    1089 1月   1 00:37 333.txt
    	-rw-rw-r-- 1 xiahuale xiahuale 2126295 1月   6 15:30 dir.txt
    	drwxrwxr-x 4 xiahuale xiahuale    4096 1月   1 00:02 eee
    	-rw-rw-r-- 1 xiahuale xiahuale      12 1月   1 00:38 hw.txt
    	a.如果是文件，第一列显示-，如果是目录，第一列显示d
    	  后面每三个字符一组，r表示可读，w表示可写，x表示可执行，权限被分为三组，
    	b.第一组权限，文件或目录的拥有者的权限，对应第一个xiahuale
    	c.第二组权限，用户组的权限(这里用户组与用户名相同)，对应第二个xiahuale
    	d.第三组权限，其他用户的权限
    	e.一列数字，叫硬连接数，就是有多少种方式，可以访问到当前目录/文件(可理解为用tree查看有多少条路到达)。
    	  例如	某个目录是2，绝对路径可以到达，在该目录下 cd .可以到达当前目录
    		某个目录是3,该目录下还有一个目录，在该子目录下用cd ..可以到达
    		某个目录是4,则目录下有2个子目录，一次类推
    	f.拥有者名称
    	g.组名称
    	h.大小			
    	i.时间
    	j.名称
    1.4 chmod 可以修改用户/组 对 文件/目录 的权限
        命令格式 chmod +/-rwx 文件名/目录名  （+增加权限，-减少权限，rwx可以任意组合）
        文件 chmod -rw 111.txt  减去读写权限，某些文件加上可执行权限，是可以执行的(例如01.py文件)
        目录 aaa 去掉可执行权限，cd aaa  不能进入该目录
    	     去掉可读权限，可以进入该目录，不能查看目录下内容
    	     去掉可写权限，不能修改目录下的内容
    1.5 超级用户
    	Linux系统中root帐号通常用于系统的维护和管理，对系统所有资源具有所有访问权限，不推荐直接用root，防止误删重要资源
    	系统安装过程会自动创建一个用户帐号，称为标准用户，当标准用户想要执行一些系统维护管理相关命令的时候
        sudo
    	su是substitute user的缩写，表示 使用另一个用户的身份
    	sudo命令用来以其他身份执行命令，预设的身份为root
    	使用sudo时，必须先输入密码，之后有5分钟的有效期限，过期还得输入密码
    	若未经授权的用户企图使用sudo，会发警告邮件给管理员

2、组管理

创建组/删除组的终端命令都需要通过sudo执行
    groupadd 组名			添加组
    groupdel 组名			删除组
    cat /etc/group			确认组信息
    chgrp [-R] 组名 文件/目录名	修改文件/目录的所属组 
    (大写R可以递归修改目录下所有文件/目录的所属组)

3、用户管理

提示：创建/删除/修改其他用户密码的命令都需要通过sudo执行
    3.1 创建用户/设置密码/删除用户
    	useradd -m -g 组 用户名		新建用户，-m自动建立家目录 -g指定用户主组，默认建立与用户名同名的组	
    	passwd 用户名			设置密码，普通用户直接用passwd可以修改自己的密码
    	userdel -r 用户名		删除用户，-r选项会自动删除用户家目录
    	cat /etc/passwd|grep 用户名	新建用户后，用户信息会保存在/etc/passwd文件中
    3.2 查看用户信息
        1)	id 用户名	查看用户UID和GID信息(只输入id,查看当前用户的信息)
    	who		查看当前所有登录的用户列表
    	whoami		显示当前登录用户的账户名
        2)  passwd文件解读	存放的是用户信息，由6个分号组长的7个信息，分别是
    	lisi:x:1001:1001::/home/lisi:
    	1.用户名
    	2.密码(x表示加密的密码)
    	3.UID(用户标识)	
    	4.GID(主组标识)
    	5.用户全名或本地帐号
    	6.家目录
    	7.登录使用的Shell 登录之后使用的终端命令，ubuntu默认是dash(一款软件名)
        3)  cat -n /etc/group|grep xiahuale	查看当前用户的组信息(用户名在后面的是附加组)	
    	    5	adm:x:4:syslog,xiahuale		有管理员权限
    	    18	cdrom:x:24:xiahuale		可以访问光驱
    	    21	sudo:x:27:xiahuale		可以使用sudo身份
    	    23	dip:x:30:xiahuale
    	    35	plugdev:x:46:xiahuale
    	    52	lpadmin:x:113:xiahuale
    	    67	xiahuale:x:1000:
    	    68	sambashare:x:128:xiahuale	
        4)	usermod 可以用来设置用户的 主组/附加组 和登录Shell命令
    	主组：通常在新建用户时指定，在etc/group中第4列GID对应的组
    	附加组：在etc/group 中最后一列表示该组的用户列表，用于指定用户的附加权限
    	提示：设置用户附加组后，需要重新登录才能生效！
    	        usermod -G sudu 用户名   给用户添加sudo权限，新建用户是没有sudo权限的
    		usermod -g 组 用户名	修改用户的主组
    		usermod -G 组 用户名	修改用户的附加组
    		usermod -s /bin/bash	修改用户登录Shell，bash是Shell名称
    	说明：所谓Shell，就是可以输入终端命令的窗口，是一个软件，
    	      windows连接ubutun使用dash有bug，很多按键是乱码，可以将其默认登录Shell修改为bash
        5)	which (重要)
    		/etc/passwd		保存用户信息的文本文件
    		/usr/bin/passwd		用户修改用户密码的可执行程序
    		which命令可以查看执行命令保存在系统中所在的位置，例如：
    		which ls	#输出	/bin/ls
    		which useradd	#输出	/usr/sbin/useradd
    	bin和sbin的区别：
    		在Linux中,大多数可执行文件都保存在/bin ,/sbin ,/usr/bin ,/usr/sbin
    		/bin(binary)		是二进制执行文件目录，主要用于具体应用
    		/sbin(system binary)	是系统管理员专用的二进制代码存放目录，主要用于系统管理
    		/usr/bin		后期安装的一些软件 user commands for applications
    		/usr/sbin		超级用户的一些管理程序 super user commands for application
    3.3 切换用户
    	使用场景：工作中使用某些命令，当前用户权限不够，用该命令切换有权限的用户，然后exit可以返回上一个登录用户
    		su - 用户名	切换用户到用户家目录，-可以切换到用户家目录，否则保持位置不变
    		su		切换到root用户(不推荐)，需要给root用户设置个初始密码
                    exit		退出当前登录账户
    4、修改文件权限
    		对应ls -l时显示的文件列表
    		-rw-rw-r-- 1 xiahuale xiahuale    1089 1月   1 00:37 333.txt
    		-rw-rw-r-- 1 xiahuale xiahuale 2126295 1月   6 15:30 dir.txt
    		chown 用户名 文件名|目录名		修改拥有者，第3列
    		chgrp -R 组名 文件名|目录名		递归修改组，第4列
    		chmod +/-rwx 文件名|目录名		直接修改 文件|目录的 读|写|执行权限，但是不能精确到 拥有者/组/其他
    	        chmod -R 755 文件名|目录名		chmod在设置权限时，可以简单地使用三个数字分别对应 拥有者/组/其他用户 的权限
    		读、写、执行权限的数字表示
    			r	4	可读权限
    			w	2	可写权限
    			x	1	可执行权限
    		组合结果为
    			4 2 1	7	rwx
    			4 2 0	6	rw-
    			4 0 1	5	r-w
    			4 0 0	4	r--
    			0 2 1	3	-wx
    			0 2 0	2	-w-
    			0 0 1	1	--x
    			0 0 0  	0	---
    		常见数字组合 (u表示拥有者 g表示组 o表示其他)
    			777 ===> u=rwx, g=rwx, o=rwx	放开全部权限
    			755 ===> u=rwx, g=r-x, o=r-x	放开可读、可执行(可执行文件)
    			644 ===> u=rw-, g=r--, o=r--	放开只读权限(文本文件)

补充：用su命令直接切换到root用户时，需要输入root密码

![20190109223312343.png][]

如果没设置过，需要给root设置一个密码

![20190109223345353.png][]

输入新设置的密码，切换root用户成功

![20190109223418963.png][]

[20190109223312343.png]: /images/20210605/94592c4991564682901860f44ff8c58e.png
[20190109223345353.png]: /images/20210605/742827e3fdf042188a3bf13383e3798e.png
[20190109223418963.png]: /images/20210605/0b67d1f94c9d40e3bb3c31b32e67670a.png