Linux学习笔记之用户、用户组及权限管理

linux下查看所有用户及所有用户组:
groups 查看当前登录用户的组内成员
groups gliethttp 查看gliethttp用户所在的组,以及组内成员
whoami 查看当前登录用户名
/etc/group文件包含所有组
/etc/shadow和/etc/passwd系统存在的所有用户名

用户组管理:
1、 groupadd 用户组名
eg、 gruopadd grp1#创建用户组grp1
2、 gruopdel 用户组名

用户管理:
1、 useradd [选项] 用户名
eg、 useradd usr1#创建用户usr1;
useradd -u 322 -g grp1 -G grp2 usr1 #建立用户usr1,UID为322,主用户组为grp1,附加用户组为grp2;
2、 passwd 用户名 #建立用户的登录密码;
3、 userdel 用户名#删除用户;
4、 usermod [选项] 用户名 #修改用户属性
eg、 usermod -g grp2 usr1#将用户usr1的主用户组更改为grp2;‘
5、 chown [用户]:[用户组] 文件列表#改变文件的所属用户和组
eg、 chown usr1 myfile#设置文件myfile所属用户为usr1
chown :gep1 myfile#设置文件myfile所属用户组为grp1
chown usr1:grp1 myfile#设置文件myfile所属用户和用户组分别为usr1和grp1
6、 chmod
eg、 chmod a=–x demon#所有用户对demon都有执行权限
chmod u+r– demon#属主用户(自己用户)对demon有读权限
chmod g=-w- demon#属主用户组(组内所有其他用户)对demon有写权限
chmod o=rwx demon#所有其他用户对demon有读写执行权限
chmod 666 demon#属主用户(自己)对demon有读写,组内其他用户对demon有读写,其他用户对demon有读写权限

“+”添加权限;
“-”删除权限;
“=”赋值权限;

管理用户(user)和用户组(group)的相关工具或命令;

1)管理用户(user)的工具或命令;

useradd 注:添加用户

adduser 注:添加用户

passwd 注:为用户设置密码

usermod 注:修改用户命令,可以通过usermod 来修改登录名、用户的家目录等等;

pwcov 注:同步用户从/etc/passwd 到/etc/shadow

pwck 注:pwck是校验用户配置文件/etc/passwd 和/etc/shadow 文件内容是否合法或完整;

pwunconv 注:是pwcov 的立逆向操作,是从/etc/shadow和 /etc/passwd 创建/etc/passwd ,然后会删除 /etc/shadow 文件;

finger 注:查看用户信息工具 id 注:查看用户的UID、GID及所归属的用户组 chfn 注:更改用户信息工具

su 注:用户切换工具 sudo 注:sudo 是通过另一个用户来执行命令(execute a command as another user),su 是用来切换用户,然后通过切换到的用户来完成相应的任务,但sudo 能后面直接执行命令,比如sudo 不需要root 密码就可以执行root 赋与的执行只有root才能执行相应的命令;但得通过visudo 来编辑/etc/sudoers来实现

visudo 注:visodo 是编辑 /etc/sudoers 的命令;也可以不用这个命令,直接用vi 来编辑 /etc/sudoers 的效果是一样的;

sudoedit 注:和sudo 功能差不多;

2)管理用户组(group)的工具或命令;

groupadd 注:添加用户组;

groupdel 注:删除用户组;

groupmod 注:修改用户组信息

groups 注:显示用户所属的用户组

grpck grpconv 注:通过/etc/group和/etc/gshadow 的文件内容来同步或创建/etc/gshadow ,如果/etc/gshadow 不存在则创建;

grpunconv 注:通过/etc/group 和/etc/gshadow 文件内容来同步或创建/etc/group ,然后删除gshadow文件;

管理用户及用户组的权限:
修改方式1:以绝对方式改变权限
Think of each digit as a sum:
execute permission= 1
write permission= 2
write and execute (1+2)= 3
read permission= 4
read and execute (4+1)= 5
read and write (4+2)= 6
read, write and execute (4+2+1)= 7

即可以使用 chmod 命令来对目录设置权限:
chmod 可以用3个数字来表达 用户,用户组,其他用户:
如 chmod 777 /test
(数字的第一个7代表的是用户权限
数字的第二个7代表的是用户组的权限
数字的第三个7代表的是其他用户的权限)

修改方式2:以符号模式改变权限(在原来基础上增加添加定义的权限)
You can also change file permissions with letters:
u = user (yourself)
g = group
a = everyone
r = read
w = write
x = execute
eg:
chmod u+rw file Give yourself read and write permission
chmod u+x filespec Give yourself execute permission.

更改linux文件的拥有者及用户组:
使用命令chown
基本格式
chown user:[group] file
其中user为用户名,group为用户组名,file为文件或者文件夹,[]中的内容表示可选。
简单例子与说明:
chown user1:group1 file1
把当前文件夹下的file1的所有者改为user1,所有者用户组改为group1

猜你喜欢

转载自blog.csdn.net/qq_38786209/article/details/79903069