Linux用户和权限管理
1.用户和组的基本概念
用户是指能够获取系统资源的权限的集合。
用户组就是具有相同特征的用户的集合,一个组可以包含多个用户,每个用户也可以属于不同的组。
先上图，理解一下基础的概念。
2.用户和组的基础配置命令
基本的用户命令为：useradd(创建用户)、usermod(修改用户)、userdel(删除用户)
基本的组管理命令为：groupadd(创建组)、groupmod(修改组)、groupdel(删除组)
密码配置：passwd(设置用户密码)、gpasswd（设置组密码）
本文以useradd、groupadd命令为例，其他命令详细信息请参见man文档。
Useradd命令详解： 用法： useradd [选项] user 常用选项： -c, --commentCOMMENT :注释信息 -d, --home/PATH/TO/HOME_DIR:家目录路径，目标路径不能事先存在否则会有警告，不会得到skel相关的文件 -g, --gid GROUP :用户的基本组组名或GID -G,--groupsGROUP1[,GROUP2,. ..[,GROUPN]]]：用户还属于的附加组列表。每个组都用逗号隔开 -m, --create-home：强制创建家目录 -M：不创建用户主目录，即使系统在 /etc/login.defs 中的设置 (CREATE_HOME) 为 yes -r, --system:创建一个系统账户 -s, --shellSHELL:用户的登录 shell 名。 -u, --uidUID:用户 ID 的数字值。此值必须为唯一的，除非使用了 -o选项。 -U, --user-group:创建一个和用户同名的组，并将用户添加到组中
使用示例：
Groupadd命令详解： 用法：groupadd [选项] group 常用选项： -g GID :指明GID,默认是上一个组的GID+1 -r,--system:创建系统组，默认为1-999数字
使用示例：
3.用户和组权限管理
文件权限系统主要分为3类用户：
属主：owner,u 属组：group，g 其他：other,o
其与之对应的权限： rwx rwx rwx
在这里简单说明一下文件的rwx和目录的rwx有所不同:
文件：
r:可获取文件的数据
w：可修改文件的数据
x:可将此文件运行为进程
目录：
r:可使用ls命令获取其下的所有文件列表，但不可使用“ls -l"获取详细信息，也不可以cd到此目录
w:可修改次目录下的文件列表，即可以在此目录下创建或删除文件
x:可以使用”ls -l“命令来获取其详细属性信息，也可以cd至此目录中
4.设置文件权限的命令
chmod命令： 作用：change file mode bits 用法： chmod [OPTION]... MODE[,MODE]... FILE... chmod [OPTION]... OCTAL-MODE FILE... chmod [OPTION]... --reference=RFILE FILE... 常用选项： -R,--recursive：表示递归修改
关于权限的三种授权方式：
直接操作一类用户的所有权限位rwx
~]# chmod ug=rw,o= /tmp/ceshi
或者操作一类用户一位或多位权限
~]# chmod u+rw,g-r,o+w /tmp/ceshi
2.八进制权限表示方式
~]# chmod 666 /tmp/ceshi
3.参考其RFILE权限模型
~]# chmod --reference=/etc/fstab /tmp/ceshi
其他设置文件权限命令ownership、chown、chgrp详情请参考man文档