Linux基础命令------用户账号和权限管理

╰+哭是因爲堅強的太久メ 2023-06-12 05:24 127阅读 0赞

### 文章目录 ###

*  一、用户账号的管理
 *  1.1、用户账号概述
 *  1.2、用户账号管理（useradd、passwd、usermod、userdel）
 *  1.2.1、useradd-----添加新的用户账号
 *  1.2.2、passwd----设置更改用户
 *  1.2.3、usermod----修改用户账户的属性
 *  1.2.4、userdel----删除用户账号
 *  二、组账号的管理
 *  2.1、组账号概述
 *  2.2、组账号管理--（groupadd、gpasswd、groupdel）
 *  2.2.1、groupadd----创建组账号
 *  2.2.2、gpasswd----添加删除组成员
 *  2.2.3、groupdel----删除组账号
 *  2.2.4、groups ----查看用户所属的组
 *  三、目录与文件的权限归属
 *  3.1、chmod----目录与文件的权限
 *  3.2、chown----设置文件的归属

# 一、用户账号的管理 #

# 1.1、用户账号概述 #

超级用户：root  
Linux 系统中的 root 账号通常用于系统的维护和管理，对操作系统的所有资源具有所有访问权限。

在大多数版本的 Linux 中，都不推荐直接使用root 账号登录系统，在 Linux 安装的过程中，系统会自动创建一个用户账号，而这个默认的用户就称为“标准用户”。

su 是 substitute user 的缩写，表示 使用另一个用户的身份

sudo 命令用来以其他身份来执行命令，预设的身份为 root

普通用户：自定义用户

程序用户：无法登录

匿名用户：nobody

linux系统中与用户账号相关的文件主要有两个，/etc/passwd用于保存用户名称、宿主机目录、登录shell等信息

/etc/shadow用于保存用户的密码、账号有效期限等信息。

UID号：用户账号的唯一标识号，原则上每个用户的UID都是唯一的  
0 root

1~999 程序用户

1000~60000 普通用户

在/sbin/nologin 用户无法直接登录和被切换登录

用户被锁定，无法直接登录，但是可以从root用户切换登录。

# 1.2、用户账号管理（useradd、passwd、usermod、userdel） #

用户账号的管理主要涉及到用户账号的添加、删除和修改。

添加用户账号就是在系统中创建一个新账号，然后为新账号分配用户号、用户组、主目录和登录Shell等资源。刚添加

的账号是被锁定的，无法使用。

# 1.2.1、useradd-----添加新的用户账号 #

useradd 选项 用户名

其中各选项含义如下：

\-g 用户组 指定用户所属的私有组。

\-G 用户组 指定用户所属的附加组。

\-s shell文件 指定用户的登录Shell。

\-e 指定用户的账户失效时间

\-u 指定用户的用户号

\-M 不建立宿主目录

用户名 指定新账号的登录名。  
例1：

useradd -s /bin/sh -g group -G adm,root gem

此命令新建了一个用户gem，该用户的登录Shell是/bin/sh，他属于group用户组，同时又属于adm和root用户组，其中group用户组是其主组。

这里可能新建组：groupadd group 及 groupadd adm

例2：  
![在这里插入图片描述][20191031183816757.png]  
增加用户账号就是在/etc/passwd文件中为新用户增加一条记录，同时更新其他系统文件，如/etc/shadow，/etc/group等。

Linux提供了集成的系统管理工具userconf，他能用来对用户账号进行统一管理。

注：

用户帐户本身在 /etc/passwd 中定义。Linux 系统包含一个 /etc/passwd 的同伴文件，叫做 /etc/shadow。该文件不像 /etc/passwd，只有对于 root 用户来说是可读的，并且包含加密的密码信息。

# 1.2.2、passwd----设置更改用户 #

passwd 选项 用户名

\-d 清空指定用户的密码，仅用用户名即可登录系统

\-l 锁定用户账户

\-S 查看用户账户的状态（是否被锁定）

\-u 解锁用户账户

例：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70]

# 1.2.3、usermod----修改用户账户的属性 #

修改用户账号就是根据实际情况更改用户的有关属性，如用户号、主目录、用户组、登录Shell等。

修改已有用户的信息使用usermod命令，格式如下：

代码:

usermod 选项 用户名\[只有终极管理员才有权限修改帐号名，如果用sudo命令来对普通帐号授权也行\]

常用的选项包括-c,-d,-m,-g,-G,-s,-u,-o等，这些选项的意义和useradd命令中的`相同`，能为用户指定新的资源值。另外，有些系统能使用如下选项：

代码:

\-l 新用户名

这个选项指定一个新的账号，即将原来的用户名改为新的用户名。

例：修改zhangsan的宿主目录/home/zhangsan 到/home/lisi  
![在这里插入图片描述][20191031191209769.png]  
例如：

usermod -s /bin/ksh -d /home/z -g developer sam

此命令将用户sam的登录Shell修改为ksh，主目录改为/home/z，用户组改为developer。

\#usermod zte1 -g cheng

\#此命令是改动用户zte1所属的组为cheng这个组

# 1.2.4、userdel----删除用户账号 #

如果一个用户账号不再使用，能从系统中删除。删除用户账号就是要将/etc/passwd等系统文件中的该用户记录删除，必要时还要删除用户的主目录。删除一个已有的用户账号使用userdel命令，格式如下：

代码:

userdel 选项 用户名

常用的选项是-r，他的作用是把用户的主目录一起删除。

例如：  
![在这里插入图片描述][20191031191432952.png]  
此命令删除用户 lisi 在系统文件（主要是/etc/passwd，/etc/shadow，/etc/group等）中的记录，同时删除用户的主目录。

# 二、组账号的管理 #

# 2.1、组账号概述 #

基本组/私有组：\*\*伴随着用户的创建而创建，\*\*与用户同名

公有组/附加组：直接创建空组，可以添加已有的用户，给组设定权限，该组中的所有用户都具备此权限。

GID：组标识号

# 2.2、组账号管理–（groupadd、gpasswd、groupdel） #

# 2.2.1、groupadd----创建组账号 #

1、增加一个新的用户组使用groupadd命令。格式如下：

代码:

groupadd 选项 用户组\[用户组添加后，将用户进行组赋予用chown和chgrp指令\]

能使用的选项有：

\-g GID 指定新用户组的组标识号（GID）。

\-o 一般和-g选项同时使用，表示新用户组的GID能和系统已有用户组的GID相同。

例1：

groupadd -g 101 group2

此命令向系统中增加了一个新组zuzu，同时指定新组的组标识号是1003。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 1]

# 2.2.2、gpasswd----添加删除组成员 #

代码：

gpasswd 选项 用户组

\-a 向组内添加一个用户（不会对之前设置的成员进行覆盖）

\-d 从组内删除一个用户成员

\-M 定义组成员列表，以逗号分隔（会对之前设置的成员进行覆盖）

例如：

（1）将zhangsan的账号加入组账号zuzu里

（2）查看zhangsan是否添加成功

（3）从zuzu组中将账号为zhangsan删除出去  
![在这里插入图片描述][20191031195008276.png]  
![在这里插入图片描述][20191031195336988.png]

# 2.2.3、groupdel----删除组账号 #

如果要删除一个已有的用户组，使用groupdel命令，格式如下：

代码:

groupdel 用户组

例如：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 2]

# 2.2.4、groups ----查看用户所属的组 #

格式：  
groups 用户名  
![在这里插入图片描述][20191031200255364.png]  
查看帐号属性

格式： id user1 显示user1这个当前用户的id信息  
![在这里插入图片描述][20191031200534332.png]

# 三、目录与文件的权限归属 #

# 3.1、chmod----目录与文件的权限 #

![在这里插入图片描述][2019103122213549.png]

<table> 
 <thead> 
  <tr> 
   <th>权限项</th> 
   <th>可读</th> 
   <th>可写</th> 
   <th>可执行</th> 
   <th>可读</th> 
   <th>可写</th> 
   <th>可执行</th> 
   <th>可读</th> 
   <th>可写</th> 
   <th>可执行</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>字符表示</td> 
   <td>r</td> 
   <td>w</td> 
   <td>x</td> 
   <td>r</td> 
   <td>w</td> 
   <td>x</td> 
   <td>r</td> 
   <td>w</td> 
   <td>x</td> 
  </tr> 
  <tr> 
   <td>数字表示</td> 
   <td>4</td> 
   <td>2</td> 
   <td>1</td> 
   <td>4</td> 
   <td>2</td> 
   <td>1</td> 
   <td>4</td> 
   <td>2</td> 
   <td>1</td> 
  </tr> 
  <tr> 
   <td>权限表示</td> 
   <td>文件所有者</td> 
   <td>文件所有者</td> 
   <td>文件所有者</td> 
   <td>文件所属组</td> 
   <td>文件所属组</td> 
   <td>文件所属组</td> 
   <td>其他用户</td> 
   <td>其他用户</td> 
   <td>其他用户</td> 
  </tr> 
 </tbody> 
</table>

![在这里插入图片描述][20191031225619816.png]  
第一位表示文件类型。  
此处 d 表示目录，l 表示链接文件， c 表示字符设备文件， b 表示块设备文件  
chmod nnn 文件或目录 （nnn指的是3位八进制数）  
\-R ：递归修改制定目录下所有子项的权限  
![在这里插入图片描述][20191031224904854.png]  
![在这里插入图片描述][20191031224932684.png]

# 3.2、chown----设置文件的归属 #

代码：  
chown 属主 文件或目录  
chown :属组 文件或目录  
chown 属主：属组 文件或目录  
常用选项  
\-R 递归修改制定目录下所有文件、子目录的权限  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 3]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 4]

[20191031183816757.png]: /images/20230531/8e0f2221fa5640ba94bb8fb7869c4700.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70]: /images/20230531/5c622a2e22c34ee4ace4b6b5caeaa2c5.png
[20191031191209769.png]: /images/20230531/2c7bdb4fb5244269bc7712830ef2d769.png
[20191031191432952.png]: /images/20230531/24b534c297354ac195b81d9bae92c75b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 1]: /images/20230531/2b058573ab7845f686049e69ea6ceee3.png
[20191031195008276.png]: /images/20230531/c70d456d7690405485eab1ea3e78d1d3.png
[20191031195336988.png]: /images/20230531/8bad4758e81d4ea18ebaded5cac23c1b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 2]: /images/20230531/c0c639335d524118b5abd60687f8b395.png
[20191031200255364.png]: /images/20230531/dc31c05c464c43df840024672fc4dc09.png
[20191031200534332.png]: /images/20230531/ebec5bf840d24afb8d9e7092a0bfe330.png
[2019103122213549.png]: /images/20230531/05f9ab980b0741bca4503fc91a78f6ea.png
[20191031225619816.png]: /images/20230531/6b3bf8ba9abc48be8ebbef3b959aad8c.png
[20191031224904854.png]: /images/20230531/29b829bc67074b4dbc28d8eea923f956.png
[20191031224932684.png]: /images/20230531/1a299a3e1dda4775935fb2372b1d30f2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 3]: /images/20230531/0fb0cdb2d4774085a719515a91cf1f54.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 4]: /images/20230531/b0f9659da96e4181aa1b1a633f1a55f6.png