Linux账户与权限管理

Linux作为一个多任务，多用户的服务器操作系统，Linux提供了严格的权限管理机制，主要从用户身份，文件权限两方面对资源访问进行控制。

一、用户账号和组账号

1.1 用户账户概述

用户账号	功能
超级用户	root用户是Linux系统中默认的超级用户账号，对本级拥有最高的权限，类似于Windows系统中的administrator用户。
普通用户	普通用户账号需要有root用户或其他管理员用户创建，拥有的权限受到一定限制，一般只在用户自己的宿主目录中拥有完整权限。
程序用户	在安装Linux系统及部分应用程序时，会添加一些特定的低权限用户账号，这些用户一般不允许登录到系统，而仅用于维持系统或某个程序的正常运行。例如：bin，daemon，ftp，mail等。
匿名用户	Windows中的匿名用户时guest，Linux系统中匿名用户是nobody。

1.2 组账户概述

• 对于用户账号来说，对应的组账号可以分为基本组（私有组）和附加组（公共组）两种。
• 每一个用户账号可以是多个组账号的成员，但是其基本组账号只有一个。
• 在”/etc/passwd“文件中第四个字段记录的即为该用户的基本组GID号。
• 而对于该用户还属于那些附加组，需要在对应组账号文件中才被体现。

账号	描述
私有组（基本组）	随着用户的建立而建立，与用户同名
共有组（附加组）	直接创建空组，可以自由添加已有用户。给组设置权限后，该组中的所有用户都具备此权限。

1.3 添加用户账号：

useradd -u ：指定uid +用户名

• -d ：指定宿主目录
• -e ：指定账户失效时间
• -g ：指定用户基本组
• -G ：指定用户附加组
• -M ：不建立宿主目录
• -s ：指定用户登录shell

1.4 设置用户密码：

passwd 直接加用户名

• -d ：清空密码（可以空密码登录）
• -l ：锁定用户
• -s ：查询用户状态
• -u ：解锁用户

1.5 修改用户账号的属性：

usermod -u ：修改用户uid

• -d ：修改宿主目录
• -e ：修改用户账户失效时间
• -s ：指定用户登录shell
• -l ：更改用户登录名
• -L ：锁定用户
• -U ：解锁用户
• -g ：修改用户所属的基本组
• -G ：修改用户所属的附加组

1.6 删除用户：

userdel -r 用户名：删除用户时将宿主目录连带删除

1.7 添加组账户：

groupadd -g gid 组账户名

1.8 查询组账户：

grep ”组账户“ /etc/group

1.9 将用户加入指定组中：

gpasswd -a 用户名 组名
gpasswd -d 用户名 组名

二、文件目录的权限和归属

2.1 访问权限

类型	解释
读取r	允许查看文件内容，显示目录列表
写入w	允许修改文件内容，允许在目录中新建，移动，删除文件或子目录
可执行x	允许运行程序，切换目录

2.2 归属所有权

类型	解释
属主	拥有该文件或目录的用户账号
属组	拥有该文件或目录的组账号

• 我们可以使用-rwxrwxrwx来表示权限也可以用777来表示权限。

• rwx采用累加数字形式表示成 7 ， r-x 表示成 5 ， rwxr-xr-x 表示成755，rw-r–r--表示成644

• 数字固定不会变，一个普通的数据文件没有执行权限。

2.3 设置文件和目录的归属

chown 属主 文件或目录
chown 属组 文件或目录
chown 属主：属组 文件或目录

2.4 权限掩码

umask的作用：
控制新建的文件或者目录的权限
默认权限去除umask的权限为新建的文件或者目录的权限

• umask的分数指的是“该默认值需要减掉的权限，”因此，如果执行“umask 022”，代表group和other被拿掉了权限“2”，也就是被拿掉了写的权限。

• 如果执行命令“umask 000”，代表文件的默认权限是“777”

• -R 递归修改指定目录下所有文件，子目录的归属