第三节 用户及文件权限管理

用户及文件权限管理

一.Linux 用户管理

1.查看用户:请打开终端,

输入命令:$ who am i或者$ who mom likes

输出 : shiyanlou pts/0 2017-05-10 11:02 (:1.0)

输出的第一列表示打开当前伪终端的用户的用户名(要查看当前登录用户的 用户名,去掉空格直接使用 whoami 即可 ),第二列的 pts/0 中 pts 表示伪 终端,第三列则表示当前伪终端的启动时间。

(1).伪终端:

从第二节中可以知道,终端本质上是对应着 Linux 上的 /dev/tty 设备, Linux 的多用户登陆就是通过不同的 /dev/tty 设备完成的,Linux 默认提供了 6 个纯命令行界面的 “terminal”(准确的说这里应该是 6 个 virtual consoles)来让用户登录。而所谓的伪终端是相对于 /dev/tty 设备而言的,那七个使用 [Ctrl]+[Alt]+[F1]~[F7] 进行切换的 /dev/tty 设备么,这是“真终端”,伪终端就是当你在图形用户界面使用 /dev/tty7 时每打开一个终端就会产生一个伪终端, pts/0 后面那个数字就表示打开的伪终端序号,你可以尝试再打开一个终端,然后在里面输入 who am i ,看第二列是不是就变成 pts/1 了。

(2).who 命令其它常用参数

-a 打印能打印的全部

-d 打印死掉的进程

-m 同am i,mom likes

-q 打印当前登录用户数及用户名

-u 打印当前登录用户登录信息

-r 打印运行等级

2.创建用户

(1).在 Linux 系统里, root 账户拥有整个系统至高无上的权利,比如 新建/添加 用户。

(2).要创建用户需要 root 权限,这里就要用到 sudo 这个命令了,不过使用这个命令有两个大前提,一是你要知道当前登录用户的密码,二是当前用户必须在 sudo 用户组。

(3).su,su- 与 sudo

su 可以切换到用户 user,执行时需要输入目标用户的密码,sudo 可以以特权级别运行 cmd 命令,需要当前用户属于 sudo 组,且需要输入当前用户的密码。su - 命令也是切换用户,同时环境变量也会跟着改变成目标用户的环境变量。

(4).创建用户

$ sudo adduser lilei

首先用sudo 获取root 权限,然后再用adduser命令创建新的用户lilei

说明:adduser 和 useradd 的区别

useradd 只创建用户,创建完了用 passwd lilei 去设置新用户的密码;adduser 会创建用户,创建目录,创建密码(提示你设置),做这一系列的操作。其实 useradd、userdel 这类操作更像是一种命令,执行完了就返回。而 adduser 更像是一种程序,需要你输入、确定等一系列操作。

3.用户组

(1).在 Linux 里面如何知道自己属于哪些用户组呢?

方法一:使用 groups 命令

比如 $ groups shiyanlou

方法二:查看 /etc/group 文件

比如 $ cat /etc/group | sort

这里 cat 命令用于读取指定文件的内容并打印到终端输出; | sort 表示将读取的文本进行一个字典排序再输出。

你还可以使用命令过滤掉一些你不想看到的结果:

$ cat /etc/group | grep -E "shiyanlou"

etc/group 文件格式说明

/etc/group 的内容包括用户组(Group)、用户组口令、GID 及该用户组所包含的用户(User),每个用户组一条记录。格式如下:

group_name:password:GID:user_list

你看到上面的 password 字段为一个 x 并不是说密码就是它,只是表示密码不可见而已。

(2).将其它用户加入 sudo 用户组

使用 usermod 命令可以为用户添加用户组,同样使用该命令你必需有 root 权限,你可以直接使用 root 用户为其它用户添加用户组,或者用其它已经在 sudo 用户组的用户使用 sudo 命令获取权限来执行该命令。

实验中用 shiyanlou 用户执行 sudo 命令将 lilei 添加到 sudo 用户组,让它也可以使用 sudo 命令获得 root 权限:

$ su shiyanlou (首先切回到shiyanlou用户)

$ groups lilei (查看lilei的用户)

$ sudo usermod -G sudo lilei (首先还是用sudo 命令让shiyanlou 获取root权限,然后使用usermod命令将普通用户lilei添加到sudo用户组中)

$ groups lilei(查看lilei的用户组)

(3).删除用户

命令格式:$ sudo deluser lilei --remove-home

二.Linux 文件权限

1 .查看文件权限

使用较长格式列出文件:$ ls -l

输入:shiyanlou :~/ $ ls -l

输出:drwxr-xr-x 3 shiyanlou shiyanlou 4096 5月 13 11:02 code

其中drwxr-xr-x表示文件类型和权限;

2表示链接数;

第一个 shiyanlou表示所有者;

第二个shiyanlou表示所属用户组;

4076表示文件大小;

5月 13 11:02表示最后修改时间;

code表示文件名;

在drwxr-xr-x中“d”代表文件类型;

"rwx"代表拥有者权限;

”r-x“代表所属用户组权限;

”r-x“

2.变更文件所有者

假如目前是 lilei 用户登录,现在换回到 shiyanlou 用户身份,使用以下命令变更文件所有者为 shiyanlou :

$ cd /home/lilei

$ ls iphone6

$ sudo chown shiyanlou iphone6

3.修改文件权限

方式一:二进制数字表示

每个文件的三组权限(拥有者,所属用户组,其他用户,记住这个顺序是一定的)对应一个 " rwx ",也就是一个 “ 7 “。

方式二:加减赋值操作

使用命令 $ chmod go-rw iphone6

g、o 还有 u 分别表示 group、others 和 user,+ 和 - 分别表示增加和去掉相应的权限。

你可能感兴趣的:(第三节 用户及文件权限管理)