第七章用户权限操作-centos7.5知识-创新互联
一、用户和组账号概述
创新互联是一家专业提供神池企业网站建设,专注与做网站、网站设计、H5页面制作、小程序制作等业务。10年已为神池众多企业、政府机构等服务。创新互联专业网络公司优惠进行中。Linux基于用户身份对资源访问进行控制
用户帐号
超级用户
普通用户
程序用户
组帐号
基本组(私有组)
附加组（公共组）
UID和GID
UID（User IDentity，用户标识号）
GID（Group IDentify，组标识号）
/etc/passwd
保存用户名称、宿主目录、登录Shell等基本信息
文件位置：/etc/passwd
每一行对应一个用户的帐号记录
/etc/shadow
获得有密码的用户
grep '\$6\$' /etc/shadow
useradd命令
useradd [选项]...用户名
常用命令选项
-u、-d、
用户ID指定用户主目录
useradd -d /tmp/userdir/a04 a04
-e、
-g、-G、
组配置文件cat /etc/group
-g新建用户时属于主要组
-G新建用户指定多个附加组
useradd a09 -G iamyou,tcpdump,upload
useradd -g iamyou a06
-M不创建用户主目录（大写）
-s指定用户所使用的SHELL
[root@localhost ~]# useradd-d /ftphome/mike-g mike-G ftpuser-s/sbin/nologin mike
passwd命令
passwd [选项]...用户名
常用命令选项
-d指定空密码
-l锁定用户
-S查询用户信息（大写）
-u解除锁定
不指定用户名时，修改当前账号的密码
usermod命令
修改用户属性
usermod [选项]...用户名
常用命令选项
-l更换用户名
usermod -l a100 a10
-L、-U锁定与解除（大写）
以下选项与useradd命令中的含义相同
-u（改用户ID）、-d（改用户目录）、-e（改用户过期时间）、-g（改用户主要组）、-G（改用户附加组）、-s（改用户shell）
userdel命令
userdel [-r]用户名
添加 -r选项时，表示连用户的宿主目录一并删除
[root@localhost ~]# useradd stu01
[root@localhost ~]# ls -ld /home/stu01/
drwx------ 2 stu01 stu01 4096 09-09 12:38 /home/stu01/
[root@localhost ~]#userdel -r stu01
[root@localhost ~]# ls -ld /home/stu01/
ls: /home/stu01/:没有那个文件或目录
作业：
1、新建目录/tmp/userdir,新建三个用户：分别指定主目录/tmp/userdir,用户ID,用户shell。
2、思考一下能否在添加的时候同时设置密码，如何实现。
———————第二天————————
文件来源
新建用户帐号时，从 /etc/skel 目录中复制而来
主要的用户初始配置文件
~/.bash_profile
~/.bashrc
~/.bash_logout
组帐号操作
与用户帐号文件相类似
/etc/group：保存组帐号基本信息
/etc/gshadow：保存组帐号的密码信息
[root@localhost ~]# grep "adm" /etc/group
sys:x:3:root,bin,adm
adm:x:4:root,adm,daemon
groupadd命令
groupadd [-g GID]组账号名
[root@localhost ~]#groupadd -g 1000 market
[root@localhost ~]# tail -1 /etc/group
market:x:1000:
gpasswd命令
设置组帐号密码（极少用）、添加/删除组成员
gpasswd [选项]... 组帐号名
usermod -G caiwubu c02
gpasswd -a b001 caiwubu
以上两个命令都可以实现将用户加到组中。
常用命令选项
-a：向组内添加一个用户
-d：从组内删除一个用户成员
-M：定义组成员列表，以逗号分隔
groupdel命令
groupdel组帐号名
[root@localhost ~]# groupdel market
[root@localhost ~]# grep "market" /etc/group
查询账号信息
id命令
查询用户身份标识
id [用户名]
groups命令
查询用户所属的组
groups [用户名]
finger命令
查询用户帐号的详细信息
finger [用户名]
users、w 、who命令
查询已登录到主机的用户信息
访问权限
读取r：允许查看文件内容、显示目录列表
写入w：允许修改文件内容，允许在目录中新建、移动、删除文件或子目录
可执行x：允许运行程序、切换目录
归属（所有权）
属主：拥有该文件或目录的用户帐号
属组：拥有该文件或目录的组帐号
查看文件/目录的权限和归属
权限操作：
有2种方法：字母表示权限法和数字表示权限法。
常用命令选项
-R：递归修改指定目录下所有子项的权限
设置文件和目录属主
chown命令
chown属主 文件或目录
chown c01 abc.txt
chown :属组 文件或目录
chown :caiwubu abc.txt
chown属主:属组 文件或目录
chown cai2:caiwubu bbb.txt
常用命令选项
-R(大写)：递归修改指定目录下所有文件、子目录的归属
chattr权限扩展
作业：
1．执行“useradd -d /admin -e 2020-12-31 -g wheel -G root admin”命令的作用是什么？
2．在shadow文件中teacher用户对应的密码字符串前有“！！”的标志表示什么含义？
3．执行“chmod 764 test”命令的作用是什么？
4．执行“chown -R :ftp /var/ftp/pub”命令的作用是什么？
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
分享名称：第七章用户权限操作-centos7.5知识-创新互联
网站链接：http://6mz.cn/article/ccggpo.html