Linux 用户账号与权限管理

刺骨的言语ヽ痛彻心扉 2023-08-17 17:06 68阅读 0赞

[![CentOS-Logo][]][CentOS-Logo]

在`Linux`中，如何管理用户、管理权限？请看下文，谢谢配合。

--------------------

# 用户、组概述\# #

## 用户分类\# ##

*  超级用户：root，人为交互最高权限用户，`system`为最高权限用户。
 *  普通用户：通过管理管理员创建，权限受到一定限制。
 *  程序用户：不允许登陆，维持系统或某个程序的正常运行。

## 用户配置文件\# ##

*  /etc/passwd：包含用户账号的基本信息

Copy

[root@localhost ~]# head -2 /etc/passwd
    root:x:0:0:root:/root:/bin/bash
    bin:x:1:1:bin:/bin:/sbin/nologin

Copy

账号名称:密码占位符:UID:GID:用户说明:家目录:登陆shell

*  /etc/shadow：包含用户账号的密码信息（影子文件）

Copy

[root@localhost ~]# head -1 /etc/shadow
    root:$6$4/ne8o5V38hiA2jr$6SclA1hllj8FPXqyMtfof5T4NMH1gJeDQ31AfoR4wapYPBQWlbZQKKPkuUBWoqgwA1GsuHW.1lTg59tyfrwvC/::0:99999:7:::

Copy

账号名称:密码信息:上次修改密码的时间:密码最短有效天数:密码最长有效天数:提前7天警告密码将过期:密码过期后多少天内禁用此用户:账号失效时间:保留字段

*  个别详细解释

`密码信息`：MD5加密的密码字串信息；为`*`或`！！`时，被锁定，不能登陆；为空，无密码。

`上次修改密码的时间`：表示从1970年1月1日到最近一次修改密码那天所间隔的天数。

`密码最短有效天数`：修改密码后，最少经过多少天才能再次修改密码。默认为`0`，不限制。

`密码最长有效天数`：修改密码后，经过该天数，必须再次修改密码。默认为`99999`，不限制。

`提前7天警告密码将过期`：默认值为`7`。

`账号失效时间`：指定用户账号作废的天数，从1970年1月1日起计算。

## 组分类\# ##

*  基本组（私有组）：伴随用户的创建而创建，与用户同名。用户只能属于一个基本组，在`/etc/passwd`中查看。
 *  附加组（公共组）：用户可属于多个附加组，在`/etc/group`中查看。

## 组配置文件\# ##

*  /etc/group：包含组的基本信息
 *  /etc/gshadow：包含组的密码信息

1.查询`root`组包含哪些用户

Copy

[root@localhost ~]# grep "^root" /etc/group
    root:x:0:

2.查询那些组包含`root`用户

Copy

[root@localhost ~]# grep "root" /etc/group
    root:x:0:

## UID 和 GID\# ##

*  UID：用户识别号

*  GID：组识别号

--------------------

# 用户、组管理\# #

## useradd\# ##

*  添加用户账号

`-u`：指定`UID`  
`-d`：指定家目录位置  
`-e`：指定账户失效时间，`YYYY-MM-DD`或`天数`。  
`-g`：指定基本组名称或`GID`  
`-G`：指定附加组  
`-M`：不创建宿主目录  
`-s`：指定用户的登陆`shell`，`/bin/bash`可登录，`/sbin/nologin`不可登录。

Copy

[root@localhost ~]# useradd -d /zhangsan zhangsan

Copy

[root@localhost ~]# useradd -e 2020-01-01 -s /sbin/nologin ftpuser

## 用户账号初始配置文件\# ##

*  来源：模板目录`/etc/skel`
 *  用途：可以做一些自动运行的后台管理任务

Copy

[root@localhost ~]# ls -a /zhangsan/
    .  ..  .bash_logout  .bash_profile  .bashrc

`.bash_logout`：每次退出登陆时执行  
`.bash_profile`：用户每次登陆时被执行  
`.bashrc`：每次加载`/bin/bash`时执行，包括登录系统。

*  每次登出时清空历史记录

Copy

[root@localhost ~]# vi .bash_logout
    # ~/.bash_logout
    history -c

## passwd\# ##

*  设置、更改密码

`-d`：清空账户密码  
`-l`：锁定账户  
`-S`：查看账户状态  
`-u`：解锁账户

Copy

[root@localhost ~]# passwd zhangsan
    Changing password for user zhangsan.
    New password:
    BAD PASSWORD: The password is a palindrome
    Retype new password:
    passwd: all authentication tokens updated successfully.

Copy

[root@localhost ~]# passwd -l zhangsan
    Locking password for user zhangsan.
    passwd: Success
    [root@localhost ~]# passwd -S zhangsan
    zhangsan LK 2019-08-20 0 99999 7 -1 (Password locked.)
    [root@localhost ~]# passwd -u zhangsan
    Unlocking password for user zhangsan.
    passwd: Success
    [root@localhost ~]# passwd -S zhangsan
    zhangsan PS 2019-08-20 0 99999 7 -1 (Password set, SHA512 crypt.)

Copy

[root@localhost ~]# passwd -d zhangsan
    Removing password for user zhangsan.
    passwd: Success

## usermod\# ##

*  修改账户属性，参数类似`useradd`

`-u`：修改用户`UID`  
`-d`：修改家目录位置  
`-e`：修改账号失效时间  
`-s`：指定用户的登陆`shell`  
`-l`：更改用户登陆名称  
`-L`：锁定账户  
`-U`：解锁账户  
`-g`：修改用户的基本组（或`GID`）  
`-G`：修改用户的附加组（或`GID`）

Copy

[root@localhost ~]# tail -1 /etc/passwd
    zhangsan:x:1001:1001::/zhangsan/:/bin/bash
    [root@localhost ~]# mv /zhangsan/ /home/
    [root@localhost ~]# usermod -d /home/zhangsan/ zhangsan
    [root@localhost ~]# tail -1 /etc/passwd
    zhangsan:x:1001:1001::/home/zhangsan/:/bin/bash

Copy

[root@localhost ~]# usermod -L zhangsan
    [root@localhost ~]# passwd -S zhangsan
    zhangsan LK 2019-08-20 0 99999 7 -1 (Password locked.)
    [root@localhost ~]# usermod -U zhangsan
    [root@localhost ~]# passwd -S zhangsan
    zhangsan PS 2019-08-20 0 99999 7 -1 (Password set, SHA512 crypt.)

Copy

[root@localhost ~]# usermod -l lisi zhangsan
    [root@localhost ~]# tail -1 /etc/passwd
    lisi:x:1001:1001::/home/zhangsan/:/bin/bash

## userdel\# ##

*  删除用户账号

`-r`：同时删除家目录

Copy

[root@localhost ~]# userdel -r zhangsan
    [root@localhost ~]# ls /home/zhangsan
    ls: cannot access /home/zhangsan: No such file or directory

## groupadd\# ##

*  添加组账号

`-g`：指定`GID`

Copy

[root@localhost ~]# groupadd ftpusers
    [root@localhost ~]# tail -1 /etc/group
    ftpusers:x:1001:

Copy

[root@localhost ~]# groupadd -g 1005 sftpusers
    [root@localhost ~]# tail -2 /etc/group
    ftpusers:x:1001:
    sftpusers:x:1005:

## gpasswd\# ##

*  添加、设置、删除组成员

`-a`：添加组成员  
`-d`：删除组成员  
`-M`：指定组成员，多个以`,`分隔，会覆盖原有的。

Copy

[root@localhost ~]# useradd ftp1
    [root@localhost ~]# useradd ftp2
    [root@localhost ~]# useradd ftp3
    [root@localhost ~]# useradd ftp4
    [root@localhost ~]# useradd ftp5
    [root@localhost ~]# echo "000000" | passwd --stdin ftp1
    Changing password for user ftp1.
    passwd: all authentication tokens updated successfully.
    [root@localhost ~]# echo "000000" | passwd --stdin ftp2
    Changing password for user ftp2.
    passwd: all authentication tokens updated successfully.
    [root@localhost ~]# echo "000000" | passwd --stdin ftp3
    Changing password for user ftp3.
    passwd: all authentication tokens updated successfully.
    [root@localhost ~]# echo "000000" | passwd --stdin ftp4
    Changing password for user ftp4.
    passwd: all authentication tokens updated successfully.
    [root@localhost ~]# echo "000000" | passwd --stdin ftp5
    Changing password for user ftp5.
    passwd: all authentication tokens updated successfully.

Copy

[root@localhost ~]# gpasswd -a ftp1 ftpusers
    Adding user ftp1 to group ftpusers
    [root@localhost ~]# gpasswd -a ftp2 ftpusers
    Adding user ftp2 to group ftpusers
    [root@localhost ~]# groups ftp1
    ftp1 : ftp1 ftpusers
    [root@localhost ~]# groups ftp2
    ftp2 : ftp2 ftpusers
    [root@localhost ~]# grep "^ftpusers" /etc/group
    ftpusers:x:1001:ftp1,ftp2

Copy

[root@localhost ~]# gpasswd -M ftp3,ftp4,ftp5 ftpusers
    [root@localhost ~]# grep "^ftpusers" /etc/group
    ftpusers:x:1001:ftp3,ftp4,ftp5

## groupdel\# ##

*  删除组账号

Copy

[root@localhost ~]# groupdel sftpusers

--------------------

# 用户、组查询\# #

## id\# ##

*  查询用户账号的身份标识

id \[username\]

Copy

[root@localhost ~]# id root
    uid=0(root) gid=0(root) groups=0(root)

## groups\# ##

*  查询用户账号所属的组

groups \[username\]

Copy

[root@localhost ~]# groups root
    root : root

## finger\# ##

*  查询用户账号的登陆属性

finger \[username\]

Copy

[root@localhost ~]# finger root
    Login: root                             Name: root
    Directory: /root                        Shell: /bin/bash
    On since Tue Aug 20 16:58 (CST) on pts/0 from 192.168.128.1
       6 seconds idle
    No mail.
    No Plan.

> 可能需要安装：yum install finger -y

## w、who、users\# ##

*  查询当前主机的用户登陆情况

Copy

[root@localhost ~]# w
     17:35:34 up  2:48,  1 user,  load average: 0.00, 0.01, 0.05
    USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
    root     pts/0    192.168.128.1    16:58    6.00s  0.21s  0.01s w
    [root@localhost ~]# who
    root     pts/0        2019-08-20 16:58 (192.168.128.1)
    [root@localhost ~]# users
    root

## last\# ##

*  查询最近登陆的用户信息

Copy

[root@localhost ~]# last
    root     pts/0        192.168.128.1    Tue Aug 20 17:36   still logged in
    reboot   system boot  3.10.0-693.el7.x Tue Aug 20 17:36 - 17:37  (00:01)
    reboot   system boot  3.10.0-693.el7.x Fri Aug 16 17:18 - 17:21  (00:03)
    
    wtmp begins Fri Aug 16 17:18:08 2019

--------------------

# 文件、目录权限及归属\# #

## 概述\# ##

Copy

[root@promote ~]# ls -l /etc/passwd
    -rw-r--r--. 1 root root 846 Aug 16 17:15 /etc/passwd

`-`：文件类型，`-`普通文件、`d`目录、`b`块设备文件、`c`字符设备文件、`l`链接文件。  
`rw-`：User，属主用户对文件的访问权限。  
`r--`：Group，属组内成员对文件的访问权限。  
`r--`：Other，其他用户对文件的访问权限。  
`.`：与`SELinux`有关  
`root`：文件属主  
`root`：文件属组

## chmod\# ##

*  设置文件、目录权限

chmod \[ugoa\] \[+-=\] \[rwx\] 文件或目录

`ugoa`：`u`宿主，`g`属组，`o`其他用户，`a`所有用户。  
`+-=`：`+`增加权限，`-`减少权限，`=`设置对应的权限。  
`rwx`：`r`读，`w`写，`x`执行。

Copy

[root@localhost ~]# ls -l test.txt
    -rw-r--r--. 1 root root 0 Aug 20 18:19 test.txt
    [root@localhost ~]# chmod g+w,o+w test.txt
    [root@localhost ~]# ls -l test.txt
    -rw-rw-rw-. 1 root root 0 Aug 20 18:19 test.txt

chmod nnn 文件或目录

`nnn`：代表ugo分别设置的权限值

Copy

[root@localhost ~]# chmod 644 test.txt
    [root@localhost ~]# ls -l test.txt
    -rw-r--r--. 1 root root 0 Aug 20 18:19 test.txt

## chown\# ##

*  设置文件、目录的归属

chown \[选项\] \[属主\]\[:\[属组\]\] 文件或目录

`-R`：递归修改

Copy

[root@localhost ~]# mkdir /opt/test
    [root@localhost ~]# touch /opt/test/test{1,2}.txt
    [root@localhost ~]# ls -lR /opt/
    /opt/:
    total 0
    drwxr-xr-x. 2 root root 40 Aug 20 18:26 test
    
    /opt/test:
    total 0
    -rw-r--r--. 1 root root 0 Aug 20 18:26 test1.txt
    -rw-r--r--. 1 root root 0 Aug 20 18:26 test2.txt
    [root@localhost ~]# useradd zhangsan
    [root@localhost ~]# echo "000000" | passwd --stdin zhangsan
    Changing password for user zhangsan.
    passwd: all authentication tokens updated successfully.

Copy

[root@localhost ~]# chown -R zhangsan /opt/test/
    [root@localhost ~]# ls -lR /opt/
    /opt/:
    total 0
    drwxr-xr-x. 2 zhangsan root 40 Aug 20 18:26 test
    
    /opt/test:
    total 0
    -rw-r--r--. 1 zhangsan root 0 Aug 20 18:26 test1.txt
    -rw-r--r--. 1 zhangsan root 0 Aug 20 18:26 test2.txt
    [root@localhost ~]# chown -R :zhangsan /opt/test/
    [root@localhost ~]# ls -lR /opt/
    /opt/:
    total 0
    drwxr-xr-x. 2 zhangsan zhangsan 40 Aug 20 18:26 test
    
    /opt/test:
    total 0
    -rw-r--r--. 1 zhangsan zhangsan 0 Aug 20 18:26 test1.txt
    -rw-r--r--. 1 zhangsan zhangsan 0 Aug 20 18:26 test2.txt
    [root@localhost ~]# chown -R root:root /opt/test/
    [root@localhost ~]# ls -lR /opt/
    /opt/:
    total 0
    drwxr-xr-x. 2 root root 40 Aug 20 18:26 test
    
    /opt/test:
    total 0
    -rw-r--r--. 1 root root 0 Aug 20 18:26 test1.txt
    -rw-r--r--. 1 root root 0 Aug 20 18:26 test2.txt

--------------------

# umask\# #

*  指定用户在新建文件或目录时的权限默认值，指默认值需要减掉的权限。777-022=755，666-022=644。

默认：`umask 022`

转载于:https://www.cnblogs.com/xzqpy/p/11385512.html

[CentOS-Logo]: /images/20230808/de089db9460e47ef945af2141874951e.png