用户和权限的基本概念

基本概念

用户是Linux系统工作中重要的一环,用户管理包括用户与组管理

在Linux系统中,不论是由本机或是远程登录系统,每个系统都必须拥有一个账号,并且对于不同的系统资源拥有不同的使用权限

在Linux中,可以指定每一个用户针对不同的文件或者目录的不同权限

对于文件/目录的权限包括:

组

为了方便用户管理,提出了组的概念,如下图所示

在实际应用中,可以预先针对组设置好权限,然后将不同的用户添加到对应的组中,从而不用依次为每一个用户设置权限

ls-l扩展

ls-l可以查看文件夹下文件的详细信息,从左到右依次是:

权限,第1个字符如果是d表示目录

硬链接数,通俗地讲,就是有多少种方式,可以访问到当前目录/文件

拥有者,家目录下文件/目录的拥有者通常都是当前用户

组,在Linux中,很多时候,会出现组名和用户名相同的情况

大小

时间

名称

chmod简单使用

chmod可以修改用户/组对文件/目录的权限

命令格式如下:

提示:以上方式会一次修改拥有者/组权限

超级用户

Linux系统中的root账号通常用于系统的维护和管理,对操作系统的所有资源具有所有访问权限

在大多数版本的Linux中,都不推荐直接使用root账号登录系统

在Linux安装的过程中,系统会自动创建一个用户账号,而这个默认的用户就称为"标准用户"

sudo

su是substitute user的缩写,表示使用另一个用户的身份

sudo命令用来以其他身份来执行命令,预设的身份为root

用户使用sudo时,必须先输入密码,之后5分钟的有效期限,超过期限则必须重新输入密码

若其为经授权的用户企图使用sudo,则会发出警告邮件给管理员

组管理终端命令

提示:创建组/删除组的终端命令都需要通过sudo执行

提示:

组信息保存在/etc/group文件中

/etc目录是专门用来保存系统配置信息的目录

在实际应用中,可以预先针对组设置好权限,然后将不同的用户添加到对应的组中,从而不用依次为每一个用户设置权限

用户管理终端命令

提示:创建用户/删除用户/修改其他用户密码的终端命令都需要通过sudo执行

创建用户/设置密码/删除用户

提示:

创建用户时,如果忘记添加-m选项指定新用户的家目录,最简单的方法是删除用户,重新创建

创建用户,默认会重建一个和用户名同名的组名

用户信息保存在/etc/passwd文件中

查看用户信息

passwd文件

/etc/passwd文件存放的是用户的信息,由6个分号组成的7个信息,分别是

1.用户名

2.密码(x,表示加密的密码)

3.UID(用户标识)

4.GID(组标识)

5.用户全名或本地账户

6.家目录

7.登录使用的Shell,就是登录之后,使用的终端命令,Ubuntu默认是dash

usermod命令

usermod可以用来设置用户的主组/附加组和登录Shell,命令格式如下:

主组:通常在新建用户时指定,在etc/passwd的第4列GID对应的组

附加组:在etc/group中最后一列表示该组的用户列表,用于指定用户的附加权限

提示:设置了用户的附加组之后,需要重新登录才能生效!

注意:默认使用useradd添加的用户是没有权限使用sudo以root身份执行命令的,可以使用以下命令,将用户添加到sudo附加组中

which命令

提示:

/etc/passwd是用于保存用户信息的文件

/usr/bin/passwd是用于修改用户密码的程序

which命令可以查看执行命令所在位置,例如:

bin和sbin

在Linux中,绝大多数可执行文件都是保存在/bin,/sbin,/usr/bin,/usr/sbin

/bin (binary)是二进制执行文件目录,主要用于具体应用

/sbin (system binary)是系统管理员专用的二进制代码存放目录,主要用于系统管理

/usr/bin (user commands for applications) 后期安装的一些软件

/usr/sbin (super user commands for applications)超级用户的一些管理程序

提示:

cd这个终端命令是内置在系统内核中的,没有独立的文件,因此用which无法找到cd命令的位置

切换用户

su不接用户名,可以切换到root,但是不推荐使用,因为不安全

修改文件权限