Linux_用户账号权限的设定教程！

清疚 2021-07-27 01:03 478阅读 0赞

### 这里写目录标题 ###

*  一.用户和组账号概述
 *   *  二.用户账号文件/etc/passwd
     *   *  三.用户账号文件/etc/shadow
         *   *  四.添加用户账号useradd
             *   *  五.设置/更改用户口令 passwd
                 *   *  六.修改用户账号的属性 usermod
                     *  七.删除用户账号userdel
                     *  八.用户账号的初始配置文件
                     *  九.PATH 变量
                     *  十.组账号文件
                     *  十一.添加组账号 groupadd
                     *  十二.添加删除组成员gpasswd
                     *  十三.删除组账号groupdel
                     *  十四.查询账号信息
                     *  十五.查询账号信息 finger命令
                     *  十六.tty终端切换
                     *  十七.文件/目录的权限和归属
                     *  十八.设置文件和目录的权限 chmod
                     *  十九.设置文件和目录的归属 chown
                     *  二十.设置目录和文件的默认权限 umask

# 一.用户和组账号概述 #

1.linux基于用户身份对资源访问进行控制  
用户账号：  
超级用户、普通用户、程序用户  
超级用户：root用户是Linux操作系统中默认的超级用户账号，对本主机拥有最高的权限，系统中超级用户是唯一的

普通用户：由root用户或其他管理员用户创建，拥有者的权限会收到限制，一般只在用户自己的宿主目录中拥有完整数据

程序用户：在安装Linux操作系统及部分应用时，会添加一些特定的低权限用户账号，这些用户一般不允许登录到系统，仅用于维持系统或某个程序的正常运行，如bin、daemon、ftp、mail等

组账号：  
基本组（私有组）——用户创建自带的组  
附加组（公共组）——给用户额外添加的组

基本组（私有组）：基本组账号只有一个，一般为创建用户时指定的组。在/etc/passwd文件中第4字段记录的即为该用户的基本组GID号

附加组（公共组）：用户除了基本组以外，额外添加指定的组

UID和GID：  
UID：用户标识号  
GID：组标识号  
root用户账户的UID和GID号固定值为0.  
程序用户账号的UID和GID号默认为1-499  
普通用户的UID和GID号默认为500-60000

## 二.用户账号文件/etc/passwd ##

基于系统运行和管理需要，所有用户都可以访问passwd文件内容，只有root用户才能更改

保存用户名称、宿主目录、登录shell等基本信息  
文件位置：/etc/passwd  
每一行对应一个用户的账号记录  
\[root@localhost ~\]\# head -2 /etc/passwd  
root: x:0:0:root:/root:/bin/bash

root: x:0:0:root: /root:/bin/bash  
字段1:用户帐号的名称  
字段2:用户密码占位符“x”  
字段3:用户帐号的UID号  
字段4:所属基本组帐号的GID号  
字段5: 用户全名  
字段6:宿主目录  
字段7: 登录She1l信 息( /bin/bash为可登陆系统，/sbin/ nologin和/bin/false为禁止用户登陆系统)

### 三.用户账号文件/etc/shadow ###

■保存用户的密码、账号有效期等信息  
●文件位置: /etc/shadow  
●每一-行对应一一个用户的密码记录  
\[root@localhost ~\]\# head -2 /etc/shadow

\[root@localhost ~\]\# tail -1 /etc/shadow

![在这里插入图片描述][20210203231039586.png_pic_center]  
40 root : … :|18445:0:9999:7:::  
字段1:用户帐号的名称.

字段2: 使用MD5加密的密码字串信息，当为“\*"或“!!”时 表示此用户不能登录到系统。若该字段内容为空，则该用户无须密码即可登录系统

字段3:.上次修改密码的时间，表示从1970年01月01日算起到最近–次修改密码时间隔的天数

字段4:密码的最短有效天数，自本次修改密码后，必须至少经过该天数才能再次修改密码。默认值为0，表示不进行限制

字段5:密码的最长有效天数，自本次修改密码后，经过该天数以后必须再次修改密码。默认值为99999， 表示不进行限制

字段6:提前多少天警告用户密码将过期，默认值为7

字段7:在密码过期之后多少天禁用此用户

字段8:帐号失效时间，此字段指定了用户作废的天数( 从1970年01月01日起计算)，默认值为空，表示账号永久可用。

字段9: 保留字段(未使用)

#### 四.添加用户账号useradd ####

useradd命令
    useradd [选项].. 用户名

添加用户账号useradd 或者adduser  
在/etc/passwd 文件和/etc/ shadow文件的末尾增加该用户账号的记录。  
若没有明确指定用户所属的组，则自动创建与该用户账号同名的基本组账号，组账号的记录信息将保存到/etc/group和/etc/ gshadow  
若没有明确指定用户所属的组，则自动创建与该用户账号同名的基本组账号，组账号的记录信息将保存到/etc/group和/etc/ gshadow文件中。

常用选项

<table> 
 <thead> 
  <tr> 
   <th>-u</th> 
   <th>指定用户的UID号，要求该UID号码未被其他用户使用。</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>-d</td> 
   <td>指定用户的宿主目录位置(当与-M一起使用时，不生效)。只能用绝对路径指定目录</td> 
  </tr> 
  <tr> 
   <td>-e</td> 
   <td>指定用户的账户失效时间，可使用YYY -MM-DD的日期格式</td> 
  </tr> 
  <tr> 
   <td>-g</td> 
   <td>指定用户的基本组名(或使用GID号)，对应的组名必须已存在</td> 
  </tr> 
  <tr> 
   <td>-G</td> 
   <td>指定用户的附加组名(或使用GID号)，对应的组名必须已存在</td> 
  </tr> 
  <tr> 
   <td>-M</td> 
   <td>不建立宿主目录</td> 
  </tr> 
  <tr> 
   <td>-s</td> 
   <td>指定用户的登录Shell，( 比如/bin/bash为可登陆系统，/sbin/ nologin和/bin/false为禁止用户登陆系统)</td> 
  </tr> 
 </tbody> 
</table>

useradd -d / admin -g wheel -G root admin1  
useradd -e 2021-12-31 -s Vsbin/nologin admin2  
创建用户  
![在这里插入图片描述][20210203235259692.png_pic_center]![在这里插入图片描述][20210203235406328.png_pic_center]

![在这里插入图片描述][20210203235335534.png_pic_center]

##### 五.设置/更改用户口令 passwd #####

passwd [选项]..用户名
     设置用户密码方法二: echo "密码" | passwd --stdin 用户名

root用户可以指定用户名作为参数，对指定账号的密码进行管理;不指定用户名时，修改当前账号的密码。  
普通用户却贝能执行单独的“passwd"命令修改自己的密码。  
常用选项

<table> 
 <thead> 
  <tr> 
   <th>-d</th> 
   <th>清空指定用户的密码，仅使用用户名即可登录系统</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>-l</td> 
   <td>锁定用户账户，锁定的用户账号将无法再登录系统</td> 
  </tr> 
  <tr> 
   <td>-s</td> 
   <td>查看用户账户的状态(是否被锁定)</td> 
  </tr> 
  <tr> 
   <td>-u</td> 
   <td>解锁用户账户</td> 
  </tr> 
 </tbody> 
</table>

![在这里插入图片描述][20210204000136449.png_pic_center]

![在这里插入图片描述][20210204000015325.png_pic_center]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center]  
锁定用户账号：

[root@localhost ~]# passwd -l wangwu
    锁定用户 wangwu 的密码 。
    passwd: 操作成功
    [root@localhost ~]# passwd -S wangwu
    wangwu LK 2021-02-03 0 99999 7 -1 (密码已被锁定。)
    [root@localhost ~]#

解锁用户账号：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 1]

###### 六.修改用户账号的属性 usermod ######

usermod [选项]...用户名
     以下选项与useradd命令中的含义相同
     -u、-d、-e、 -9、 -G、-S

\-u: 修改用户的UID号  
\-d:修改用户的宿主目录位置  
\-e: 修改用户的账户失效时间，可使用YYYY- -MM-DD的日期格式  
\-g:修改用户的基本组名(或使用GID号)  
\-G: 修改用户的附加组名(或使用GID号)  
\-s: 指定用户的登录Shell.  
\-l:更改用户账号的登录名称  
\-L: 锁定用户账户  
\-∪:解锁用户账户

将admin1 用户的登录名称更改为master  
usermod -l admin1 master  
![在这里插入图片描述][20210204002952876.png_pic_center]再cat /etc/passwd 查看  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 2]

###### 七.删除用户账号userdel ######

userdel [-r] 用户名
    添加“-r”选项时可以将该用户的宿主日录一并 删除

![在这里插入图片描述][20210204004147821.png_pic_center]

###### 八.用户账号的初始配置文件 ######

文件来源  
useradd命令添加一个新的用户账号后会在该用户的宿主  
目录中建立- -些初始配置文件。

这些文件来自于账号模板目录/etc/skel/，基本上都是隐藏  
文件。

主要的用户初始配置文件  
~/.bash\_ profile  
~/.bashrc  
~/.bash\_ logout

**用户账号的初始配置文件**

用户宿主目录下的初始配置文件只对当前用户有效
     ~/ .bash_ profile
    #此文件中的命令将在该用户每次登录时被执行，它会设置一些环境变量，并且会调用该用户的~/.bashrc文件
    
     ~/ . bashrc
     #此文件中的命令会在每次打开新的bash shel1时 (也包括登录系统)被执行，并且会调用/etc/bashrc文件
    
     ~/ . bash_ logout
    #此文件中的命令将在用户每次退出登录或退出bashshell时执行
     全局配置文件对所有用户有效
     /etc/profile
    #这个文件是为系统全局变量配置文件，可通过重启系统或者执行source /etc/profile 命令使profile文件被读取
    
     /etc/profile.d/
    #这个文件实际上是/etc/profile的子目录，存放的是--些应用程序所需的启动脚本
    
     /etc/bashrc
     #每一 -个运行bash shel1的用户都会执行此文件，可通过执行bash命令打开一-个新的bash she11时， 使bashrc文件被读取
    vi /etc/bashrd
    alias myls=' /bin/ls -lhr'
    
    bash
    type myls

###### 九.PATH 变量 ######

PATH变量用于设置可执行程序的默认搜索路径  
PATH生效的原理:  
每次启动系统的时候会初始化命令，会执行/etc/profile和~/ . bash\_ profile。 /etc/profile会 将路径/usr/local/bin .、  
/usr/bin、/usr/1ocal/sbin 、/usr/sbin 追加到PATH中去。然后调用/etc/profile.d 日录下的脚本。

###### 十.组账号文件 ######

与用户帐号文件相类似  
/etc/group:保存组帐号基本信息\_  
/etc/gshadow:保存组帐号的密码信息  
\[root@localhost ~\]\# grep “postfix” /etc/group  
mail: x:12:postfix \#\# 组成员列表  
postfix: x:89: \#\#\#组账号名

字段1:组帐号的名称

字段2: 占位符“x”

字段3:组账号的GID号

字段4:组账号包含的用户成员(- -般不包括基本组对应的用户帐号)，多个成员之间以逗号“，"分隔

###### 十一.添加组账号 groupadd ######

groupadd命令
    groupadd [-g GID]组账号名

\[root@localhost ~\]\# groupadd -g 1000 market \#\#添加组账号  
\[root@localhost ~\]\# tail -1 /etc/group  
market❌1000:

![在这里插入图片描述][20210204011803129.png_pic_center]

###### 十二.添加删除组成员gpasswd ######

gpasswd命令
    设置组帐号密码(极少用)、添加/删除组成员
    gpasswd [选项... 组帐号名

常用选项  
\-a:向组内添加一一个用户  
\-d:从组内删除一个用户成员  
\-M:定义组成员列表，以逗号分隔

![在这里插入图片描述][20210204012847334.png_pic_center]

###### 十三.删除组账号groupdel ######

groupdel命令
    groupdel组帐号名

\[root@localhost ~\]\# groupdel market \#删除组账号market  
\[root@localhost ~\]\# grep “market” /etc/group

![在这里插入图片描述][20210204013400649.png_pic_center]![在这里插入图片描述][20210204013409425.png_pic_center]

###### 十四.查询账号信息 ######

查询账号信息
    查询用户所属的组
     groups [用户名]

id命令  
查询用户身份标识.  
id \[用户名\]

![在这里插入图片描述][20210204013758931.png_pic_center]![在这里插入图片描述][20210204013857649.png_pic_center]

###### 十五.查询账号信息 finger命令 ######

查询用户账号的登录属性
    注:需要先进行安装finger软件包
    finger [用户名]

w、who、users命令  
查询已登录到主机的用户信息  
![在这里插入图片描述][20210204014219288.png_pic_center]

###### 十六.tty终端切换 ######

通常使用tty来简称各种类型的终端设备，Centos7系统， tty1 表示图形界而，tty2-tty6表示文字界而， 可以用Ctrl+A1t+F1-F6切换 。  
按Ctrl+Alt+F2登陆，I执行w命令，查看使用的终端就是tty2  
pts说明是用远程工具连接的，比如xshell，后而的数字代表登录的时间顺序，越小证明登录的越早

###### 十七.文件/目录的权限和归属 ######

访问权限  
读取r:允许查看文件内容、显示目录列表

写入w:允许修改文件内容，允许在目录中新建、移动、删除文件或子目录.

可执行x:允许运行程序、切换目录

归属(所有权)

属主:拥有该文件或目录的用户帐号

属组:拥有该文件或目录的组帐号

文件/目录的权限  
r--------4----------读  
w-------2----------写  
x--------1----------执行 (八进制数字).  
(s)setuid:该位是让普通用户可以以root用户的角色运行只有root帐号才能运行的程序或命令

###### 十八.设置文件和目录的权限 chmod ######

chmod \[ugoa\] \[±=\] \[rwx\] 文件或目录…

U、g、O、a分别表示 属主、属组、其他用户、所有用户

\+、-、日分别表示 增加、去除、设置权限

r、W、X分别表示 读、写、运行权限

或

chmod nnn文件或目录…

nnn 表示：3位八进制数

常用选项  
\-R:递归修改指定目录下所有子项的权限

###### 十九.设置文件和目录的归属 chown ######

chown命令

chown属主文件或目录  
chown zhangsan abc.sh

chown :属组文件或目录  
chown: lisi abc.sh

chown属主:属组文件或目录  
chown root :root abc.sh

常用选项  
\-R:递归修改指定目录下所有文件、子目录的归属

###### 二十.设置目录和文件的默认权限 umask ######

umask作用  
1.控制新建的文件或者目录的权限  
2.默认权限去除umask的权限为新建的文件或者目录的权限

umask设置: umask 022  
umask查看: umask

示例  
将umask设为000,新建目录或者文件，查看权限  
将umask设为022，新建目录或者文件，再查看权限

设置日录和文件的默认权限umask  
指定日前用户在新建文件或目录时的权限默认值  
新建的文件或者目录的权限为默认最大权限减去umake(普通文件的最大默认权限为6，目录的最大默认权限为7)

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 3]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 4]

[20210203231039586.png_pic_center]: /images/20210726/0e81fba5ddc540c0bcda54b7a51a2501.png
[20210203235259692.png_pic_center]: https://img-blog.csdnimg.cn/20210203235259692.png#pic_center
[20210203235406328.png_pic_center]: https://img-blog.csdnimg.cn/20210203235406328.png#pic_center
[20210203235335534.png_pic_center]: https://img-blog.csdnimg.cn/20210203235335534.png#pic_center
[20210204000136449.png_pic_center]: https://img-blog.csdnimg.cn/20210204000136449.png#pic_center
[20210204000015325.png_pic_center]: https://img-blog.csdnimg.cn/20210204000015325.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center]: https://img-blog.csdnimg.cn/20210203235957308.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 1]: https://img-blog.csdnimg.cn/20210204001455425.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[20210204002952876.png_pic_center]: https://img-blog.csdnimg.cn/20210204002952876.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 2]: https://img-blog.csdnimg.cn/20210204003121438.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[20210204004147821.png_pic_center]: https://img-blog.csdnimg.cn/20210204004147821.png#pic_center
[20210204011803129.png_pic_center]: https://img-blog.csdnimg.cn/20210204011803129.png#pic_center
[20210204012847334.png_pic_center]: https://img-blog.csdnimg.cn/20210204012847334.png#pic_center
[20210204013400649.png_pic_center]: https://img-blog.csdnimg.cn/20210204013400649.png#pic_center
[20210204013409425.png_pic_center]: https://img-blog.csdnimg.cn/20210204013409425.png#pic_center
[20210204013758931.png_pic_center]: https://img-blog.csdnimg.cn/20210204013758931.png#pic_center
[20210204013857649.png_pic_center]: https://img-blog.csdnimg.cn/20210204013857649.png#pic_center
[20210204014219288.png_pic_center]: https://img-blog.csdnimg.cn/20210204014219288.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 3]: https://img-blog.csdnimg.cn/20210204020918618.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp_size_16_color_FFFFFF_t_70_pic_center 4]: https://img-blog.csdnimg.cn/20210204021308932.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1dzeHlp,size_16,color_FFFFFF,t_70#pic_center