Linux基本命令——用户、权限管理

一、Linux用户管理

Linux用户管理

• 用户是Linux系统工作中重要的一环，用户管理包括用户与组账号的管理。
• 账号管理是指账号的新增、删除和修改、账号规划以及权限的授予等问题。
• 在Linux系统中，不论是由本机或是远程登录系统，每个系统都必须拥有一个账号，并且对于不同的系统资源拥有不同的使用权限。

Linux用户权限

• Linux下有两种用户：超级用户（root）、普通用户。
• Linux系统中的root账号通常用于系统的维护和管理，它对Linux操作系统的所有部分具有不受限制的访问权限。在大多数版本的Linux中，都不推荐直接使用root账号登录系统。
• Linux普通用户在系统下的操作是受限的。
• 超级用户的命令提示符是“#”，普通用户的命令提示符是“$”

<1> 查看当前用户：whoami

whoami该命令⽤户查看当前系统当前账号的⽤户名。可通过cat /etc/passwd查看系统⽤户信息。

由于系统管理员通常需要使⽤多种身份登录系统，例如通常使⽤普通⽤户登录系统，然后再以su命令切换到root身份对传统进⾏管理。这时候就可以使⽤whoami来查看当前⽤户的身份。再输入exit命令，就可以退出到原来的用户身份了。

<2> 查看登录用户：who

who命令用于查看当前所有登录系统的用户信息。
常用选项：

选项	含义
-m或am I	只显示运⾏who命令的⽤户名、登录终端和登录时间
-q或–count	只显示⽤户的登录账号和登录⽤户的数量
-u或–heading	显示列标题

<3> 添加用户账号：useradd

在Linux中添加用户账号可以使用adduser或useradd命令，因为adduser命令是指向useradd命令的一个链接，因此，这两个命令的使用格式完全一样。

useradd命令的使用格式如下：

useradd [参数] 新建用户账号

参数	含义
-d	指定⽤户登录系统时的主⽬录，如果不使⽤该参数，系统⾃动在/home⽬录下建⽴与⽤户名同名⽬录为主⽬录
-m	⾃动建⽴⽬录
-g	指定组名称

<4> 设置用户密码：passwd

在Unix/Linux中，超级⽤户可以使⽤passwd命令为普通⽤户设置或修改⽤户⼝令。⽤户也可以直接使⽤该命令来修改⾃⼰的⼝令，⽽⽆需在命令后⾯使⽤⽤户名。

<5> 删除用户：userdel

命令	含义
userdel abc(⽤户名)	删除abc⽤户，但不会⾃动删除⽤户的主⽬录
userdel -r abc(⽤户名)	删除⽤户，同时删除⽤户的主⽬录

<6> 添加、删除组账号：groupadd、groupdel

groupadd 新建组账号 groupdel 组账号 cat /etc/group 查看⽤户组

<7> 修改用户所在组：usermod

<8> 查看用户在哪些组：groups

二、Linux权限管理

2.1 文件访问者的分类（人）

文件和文件目录的所有者：u—User
文件和文件目录的所有者所在的组的用户：g—Group
其它用户：o—Others
02.文件类型和访问权限（事物属性）

2.2 文件的类型和访问权限

• 文件类型

d：文件夹
-：普通文件
l：软链接（类似Windows的快捷方式）
b：块设备文件（例如硬盘、光驱等）
p：管道文件
c：字符设备文件（例如屏幕等串口设备）
s：套接口文件

• 基本权限

读（r/4）： Read对文件而言，具有读取文件内容的权限；对目录来说，具有浏览该目录信息的权限
写（w/2）： Write对文件而言，具有修改文件内容的权限；对目录来说具有删除移动目录内文件的权限
执行（x/1）： execute对文件而言，具有执行文件的权限；对目录来说，具有进入目录的权限
“—”表示不具有该项权限

2.3 文件权限值的表示方法

• 字符表示方法

Linux表示	说明
r- -	只读
-w-	仅可写
- -x	仅可执行
rw-	可读可写
r-x	可读可执行
-wx	可写可执行
rwx	可读可写可执行
- - -	无权限

• 8进制数值表示方法

权限符号	八进制	二进制
r- -	4	100
-w-	2	010
- -x	1	001
rw-	6	110
r-x	5	101
-wx	3	011
rwx	7	111
- - -	0	000

2.4 文件访问权限的相关设置方法与命令

<1> 修改文件权限：chmod

chmod 修改文件权限的方法有两种： 字母法与数字法。

• 字母法: chmod u/g/o/a +/-/=rwx 文件名

[ u/g/o/a ]	含义
u	user 表示该⽂件的所有者
g	group 表示与该⽂件的所有者属于同⼀组( group )者， 即⽤户组
o	other 表示其他以外的⼈
a	all 表示这三者皆是

[ ±= ]	含义
+	增加权限
-	撤销权限
=	设定权限

rwx	含义
r	read 表示可读取， 对于⼀个目录， 如果没有r权限， 那么就意味着不能通过ls查看这个⽬录的内容。
w	write 表示可写入， 对于⼀个目录， 如果没有w权限， 那么就意味着不能在目录下创建新的文件。
x	excute 表示可执行， 对于⼀个目录， 如果没有x权限， 那么就意味着不能通过cd进⼊这个目录。

执行该命令时,我们可以仅对用户或用户组等进行权限操作，如下所示：

也可以同时对用户、用户组等进行权限操作

• 数字法：rwx也可以用2.3节中8进制数值表示法
  如执⾏： chmod u=rwx,g=rx,o=r filename 就等同于： chmod u=7,g=5,o=4 filename
  chmod 754 filename
  

<2> 修改文件的拥有者：chown

<3> 修改文件的所属组：chgrp

<4> 查看或修改文件掩码: umask

Linux下对于新建的文件和目录的默认权限如下

• 新建文件默认权限=0666
• 新建目录默认权限=0777

但实际上我们所创建的文件和目录，看到的权限往往不是上面这个值。原因就是创建文件或目录的时候还要受到umask的影响。
这里假设默认权限是default，则实际创建的出来的文件权限是:

default & ~umask

举个栗子：假设我们新建文件test1.txt，则默认权限为default为666，其二进制序列为110 110 110，那么umask为02，二进制序列为000 000 010，取反后为111 111 101。按照公式
$$\begin{gathered} 110110110(default) \\ \&111111101(\sim umask) \\ 110110100 \end{gathered}$$
那么文件test1.txt的权限就是rw- rw- --w，下图证明了上述栗子

注意：
这里会有一个误区：umask的作用是将现有的权限减去umask的权限，产生最终的权限，如果不能理解可以按照上述栗子的操作。切忌不能与减法混淆，即用666-002=664 ，这种做法是错误的！

2.5 粘滞位：t

为什么有粘滞位？

假设有这样一个目录dir对于所有用户都有rwx权限，用户就可以随意操作目录dir下的文件了，但是问题来了如果目录dir下有一个文件file.c,文件的权限如下

file.c文件对于普通用户来说只能读取，而不能写和执行，也就意味着不能对file.c进行修改和删除，但事实确不是这样的

如图所示，我虽然对你的文件只具备读权限，但是我可以删除你的文件，这也就意味着只要用户具有目录的写权限，就可以随意删除目录中的文件而不必担心文件的任何权限和拥有者。对于这种问题是不科学的，Linux操作系统引入了粘滞位的概念

粘滞位的使用

chmod +t 目录

增加了粘滞位后，我们就不可以删除别人的文件了

当一个目录被设置为"粘滞位"(用chmod +t),则该目录下的文件只能由

• 超级管理员删除
• 该目录的所有者删除
• 该文件的所有者删除

三、关于权限的总结

• 目录的可执行权限是表示你可否在目录下执行命令。
• 如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）
• 而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限。
• 所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。