Linux账号与权限管理

1.? ??用户帐号类型

? ? ?普通用户? ? ? ? ?权限受到限制的用户

? ? ?超级管理员? ? ?拥有至高无上的权限

? ? ?程序用户? ? ? ? 不是给人使用的，给程序使用的。无法直接登录系统的用户

2.系统如何区别用户的身份：

? 使用的是uid号（User Id用户标识）

centos7

? ? ? ?超级管理员 默认是 0

? ? ? ?普通用户? 包括1000~60000

? ? ? ?程序用户 1~999

?centos6

? ? ? 超级管理员：uid=0

? ? ? 程序用户 1~499

? ? ? 普通用户 500~6000

3.用户组

? ?本组(私有组)

? ? 建立账户,若没指定账户所属组,系统会建立一个和用户名相同的组,这个组就是私有组,这个组默? ? ? ? 认只容纳了一个用户。

? ? ?在用户所属组中的第一个组称为基本组,基本组在 /etc/passwd 文件中指定

? ? ? ? 基本组：有且唯一

? ? ? ? 附加组：可有可无，可以有多个

? ? ? ? 默认新建用户时自动添加同名的组

? ? 附加组（公共组）

? ?附加组：除了第一个组外的其他组为附加组或公共组,附加组在 /etc/group 文件中指定

? ? GID（Group IDentify，组标识号）

? ? 与 UID 类似，每一个组账号也有身份标记，root 组账号的 GID 号为固定值 0，而程序组账号的? ? ? GID 号默认为 1～499，500～60000 的 GID 号默认分配给普通组使用。

? 用户和组的关系

? 用户是员工? 组是职位

? 员工可以兼职多个岗位

? 总有一个最重要的身份 主要组合附加组

? 主要组 必须要一个组 有且唯一

? 附加组 可有可无 有可以有多个

? 默认当你创建一个新用户时会自动创建一个和之同名的主组

? 用户的主要组(primary group)：用户必须属于一个且只有一个主组，默认创建用户时会自动创建? ? 和用户名同名的组，做为用户的主要组，由于此组中只有一个用户，又称为私有组

? 用户的附加组(supplementary group)： 一个用户可以属于零个或多个辅助组，附属组

4.用户账号管理

(1)/etc/passwd 存放用户信息

?

?分七段(每段用冒号隔开）

已第一行为例 从左到右

root? ? ? ? ? ? 用户名称
:x? ? ? ? ? ? ? ? 密码占位符 ??

:0? ? ? ? ? ? ? ? uid

:0? ? ? ? ? ? ? ? gid

:root? ? ? ? ? ? 备注信息，描述

:/root? ? ? ? ? ?家目录路径

:/bin/bash? ? 默认的shell环境

其中/sbin/nologin是一个特殊的Shell，它用于禁止用户登录到系统。

通常下类型用户会被设置为/sbin/nologin

系统用户被用于特定系统服务或运行，设置为/sbin/nologin可以防止它误操作和安全问题。

FTP用户：对于只提供FTP服务的用户，可以阻止他们通过SSH或其他方式登录到系统。限制权限，增强系统安全性。

匿名用户：匿名用户是指无需身份验证即可访问某些系统资源的用户,Shell设置为/sbin/nologin可以确保他们无法登录到系统，只能通过匿名方式访问指定资源

临时禁用用户：需要临时禁用某个用户,例如当用户被发现异常活动或需要进行其他安全审查时，将其Shell设置为/sbin/nologin可以立即禁止其登录

(2)?/etc/shadow? 存放保存密码

分九段

第1用户名
第2密码

第3最后一次修改密码时间

第4修改密码最小天数 0 不限制

第5?密码有效期?

第6:密码到期提醒?

第7:密码过期后的宽限天数 （密码过期后多少天禁用此用户）

第8：失效时间?

第9:保留字段，未使用

5.添加用户

useradd命令

基本格式

useradd 【选项】 用户名

?? ? ?在/etc/passwd 文件和/etc/shadow 文件的末尾增加该用户账号的记录

?? ? 若未明确指定用户的宿主目录，则在/home 目录下自动创建与该用户账号同名的宿主目录，并? ? ? ? 在该目录中建立用户的各种初始配置文件。

?? ? 若没有明确指定用户所属的组，则自动创建与该用户账号同名的基本组账号，组账 号的记录信? ? ? 息将保存到/etc/group 和/etc/shadow 文件中

选项

?-u：指定用户的 UID 号，要求该 UID 号码未被其他用户使用。

?-d：指定用户的宿主目录位置（当与-M 一起使用时，不生效）。

?-e：指定用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式。

?-g：指定用户的基本组名（或使用 GID 号）。

?-G：指定用户的附加组名（或使用 GID 号）。

?-M：不建立宿主目录，即使/etc/login.defs 系统配置中已设定要建立宿主目录。

?-s：指定用户的登录

例如.创建用户ky26, 其ID号为1005；不建立家目录，不允许登录

useradd -u1005 -M -s??/sbin/nologin? ?ky266.

6.密码管理

passwd命令

为用户账号设置密码

passwd [选项]... 用户名

基本用法 不加选项 可以添加密码

选项

? ? -d：清空指定用户的密码，仅使用用户名即可登录系统。

?? ? -l：锁定用户账户。

?? ? -S：查看用户账户的状态（是否被锁定）。

?? ? -u：解锁用

7.修改用户账号的属性

usermod命令

usermod ?[选项]... ?用户名

常见选项

-l ?更改用户账号的登录名称（Login Name）
-L 锁定用户账户
-u 修改用户的 UID 号
-U ?解锁锁用户账户

?-d：修改用户的宿主目录位置。
-e：修改用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式。
-g：修改用户的基本组名（或使用 GID 号）
?-G：修改用户的附加组名（或使用 GID 号）
-s：指定用户的登录 Shell

useradd? 是添加新用户并对新用户进行一些个性化设置

usermod 是对已有用户的属性进行更改，，选项和useradd基本一致

8.删除用户

userdel [选项] 用户

?-r ?将宿主目录一起删除

9.组管理

组账号文件

与用户帐号文件相类似 /etc/group：保存组帐号基本信息 /etc/gshadow：保存组帐号的密码信息基本不使用

添加组

groupadd命令

groupadd [-g GID] 组账号名

组内管理

gpasswd 命令——添加、设置、删除组成员

?-a：向组内添加一个用户

?-d：从组内删除一个用户成员

?-M：定义组成员列表，以逗号分隔

9.文件/目录的权限和归属

访问权限

?

?

二进制数字表示法

? ? ? ? ? ?rwx ? ?rwx ? ?rwx

二进制111 ? ?111 ? ?111

十进制 7 ? ? ? ? 7 ? ? ? ?7

? ? ? ? ? ? ? r=100(二进制)=4(十进制)

? ? ? ? ? ? ? w=010(二进制)=2(十进制)

? ? ? ? ? ? ? x=001(二进制)=1(十进制)
?

10.chmod（修改权限）

chmod 对谁（所有者，所属组，其他）操作（+ - =）权限 文件

谁:u,g,o,a

操作:+,-,=

权限:r,w,x（普通权限对root无效）

u? 属主

g? 属组

0? 其他人

a 所有人

+ 是加上 在原有的基础上加上权限

-? 在原有的基础上减去权限

= 赋予 原有权限不看? 就是等于后面的权限

chown

chown -R? ?修改属主 属组

-R? 递归? 所有多改

属主，属组多改

chown? ?属主：属组? 文件或文件夹

改属主

chown 用户名 文件

改属组

chown :组名 文件

11.umask

umask 的值可以用来保留在创建文件权限

新建文件的默认权限: 666-umask，如果所得结果某位存在执行（奇数）权限，则将其权限+1,偶数不变

新建目录的默认权限: 777-umask

非特权用户umask默认是 002

root的umask 默认是 022

例如 umask 024，则以后建立的文件和目录的默认权限就为 642

? 123就是644