linux centos 用户权限总结

linux上用户管理 以及 相应权限
查看 增加 删除用户 修改密码
用户 用户组 用户默认目录 用户shell路径 等

用户管理 相关文件

1. 查看系统有哪些用户

cat /etc/passwd

linux上面的用户都会写在上面这个文件中/etc/passwd
每行表示一个用户 不同字段通过 : 分开 共七个字段

root: x:0:0:root:/root:/bin/bash
username:passwd:User Id:Group Id:comment:home dir:shell

字段id 说明
1 用户名
2 密码 x表示 真正的密码在 /etc/shadow加密存储
3 用户id
4 用户组id
5 注释
6 用户目录
7 shell路径

2. 查看用户密码

root用户下执行

cat /etc/shadow

密码在另一个文件/etc/shadow中 这个文件只对root用户可读
每行表示一个用户 不同字段通过 : 分开 共八个字段

root:
!!Bj6gWbwf$T/i4LnqdnzwbnBXSDExUNhDGiZ0fnrvXoKoywrao322ianPjatAR1Vz0cPjHEo3rOv9FN6FMmsCcwaDRdkr7Z.:
16498:
0:
99999:
7:::

字段id 说明
1 帐号
2 密码
3 自1970-01-01 密码被修改的天数
4 多少天后允许修改密码 0 表示随时可修改
5 多少天后 系统强制用户修改成新密码 1 表示永远不能修改
6 密码过期前多少天 系统提示用户密码将过期 -1 不会有警告
7 密码过期后多少天 系统禁用这个帐号 -1 表示永不禁用
8 这个帐号被禁用的天数

3. 查看用户所属组

cat /etc/group

用户所属组的信息在 /etc/group 这个文件中

root: x:0:
group_name:passwd:GID:user1,user2..

每行表示一个用户组 不同字段通过 : 分开 共4个字段
参考:
http://blog.chinaunix.net/uid-26100163-id-3011493.html

用户管理 相关命令

0. 查看用户信息

id username

例:id root

uid=0(root) gid=0(root) groups=0(root)

1. 添加用户

相关指标: 用户名 所属组 用户主目录 shell目录 注释

adduser -c 测试用户 -d /home/fadeq -g root -s /usr/bin fadeq

adduser 可选参数

-c 用户描述
-g 所属主用户组 默认新建一个用户名同名的用户组
-G
-d 用户主目录 默认 /home/用户名
-s 用户shell目录 默认 /bin/bash

默认情况下

adduser fadeq

会创建 用户 username 同时创建 username 用户组 和 /home/username 用户目录
可用 -g 指定用户组 可用 -d 指定用户目录

2. 修改用户

修改用户资源路径

usermod -d /home/new -s /bin/bash -g develop -G root

3. 删除用户

删除用户在 /etc/passwd /etc/shadow /etc/group 这几个文件中的相关内容

userdel -r username

-r 同时删除用户主目录

4. 设置密码

passwd username
输入密码
# 删除用户的密码
passwd -d username
# 锁定某个用户 使其不能登录
passwd -l username

5. 切换用户组

su user_name 切换用户 并定位到用户的主目录

6. 创建用户组

# 增加一个用户组
groupadd group_name
# 增加一个用户组 并指定GID 这个GID不能是已经存在的GID
# 在不指定GID的情况下 系统根据当前最大GID数加一 作为GID
groupadd -g GID group_name
groupadd grp1
tail -n 3 /etc/group
# grp1: x:500
groupadd -g 510 grp2
tail -n 3 /etc/group
# grp1: x:500
# grp2: x:510
groupadd grp2
tail -n 3 /etc/group
# grp1: x:500
# grp2: x:510
# grp3: x:511 #这里显示的GID是从最大的GID (510) 加一确定的(511)

修改用户组

groupmod [-g gid[-o]] [-n group_name] group
# -g gid 指定用户组id

#-n group_name:修改用户组名为group_name
#-o 此选项允许添加一个非唯一的GID值
groupmod [-g] group_name
# -g:gid 指定用户组id
# 修改
groupmod -n old_grp_name new_grp_name

删除

groupdel group_name

参考:http://www.cnblogs.com/end/archive/2011/05/25/2057129.html

用户权限

执行ls -l 或者ll 显示如下

-rwxr-xr-x 1 root root 1861877 Feb 2 2018 composer.phar
drwxr-xr-x 4 mysql mysql 4096 Aug 17 2018 data

  • 10个字符确定不同用户能对文件干什么
  • 第一个字符代表文件(-)、目录(d),链接(l)
  • 其余字符每3个一组(rwx),读(r)、写(w)、执行(x)
  • 第一组rwx:文件所有者的权限是读、写和执行(文件所有者)
  • 第二组r-x:与文件所有者同一组的用户的权限是读、执行但不可写(同组用户)
  • 第三组r-x:不与文件所有者同组的其他用户的权限是读不能写和执行(其他用户)
    也可用数字表示为:r=4,w=2,x=1 因此rwx=4+2+1=7
    即有以下情况:4:只读,2:只写,1:执行 ,5:可读可执行,6:可读可写,7:可读可执行可写,3:可执行可写不可读
  • 1 表示连接的文件数
  • root 表示用户
  • root表示用户所在的组
  • 1213 表示文件大小(字节)
  • Feb 2 2018 表示最后修改日期
  • composer.phar 表示文件名

注:目录的 可读(r) 与 可执行(x) 权限的区别

目录的可执行权限是表示你可否在目录下执行命令。如果目录没有-x权限,则无法对目录执行任何命令,甚至无法cd 进入目录。即使目录仍然有-r 读权限 而如果目录具有-x权限,但没有-r权限,则用户可以执行命令,可以cd进入目录。但由于没有目录的读权限,所以在目录下,即使可以执行ls命令,但仍然没有权限读出目录下的文档。

你可能感兴趣的:(linux centos 用户权限总结)