root用户:
拥有最大的系统操作权限,而普通用户在许多地方的权限是受限的。
演示:
1、使用普通用户在根目录下创建文件夹(失败)
2、切换到root用户后,继续尝试(成功)
3、普通用户的权限,一般在其HOME目录内是不受限的
4、一旦出了HOME目录,大多数地方,普通用户仅有只读和执行权限,无修改权限
su和exit命令
su命令就是用于账户切换的系统命令,其来源英文单词tSwitch User
语法: su [-] [用户名]
1、- 符号是可选的,表示是否在切换用户后加载环境变量,建议带上
2、参数:用户名表示要切换的用户,用户名也可以省略,省略表示切换到root
3、切换用户后,可以通过exit命令退回上一个用户,也可以使用快捷键: ctrl + d
4、使用普通用户,切换到其它用户需要输入密码,如切换到root用户
5、使用root用户切换到其它用户,无需密码,可以直接切换
sudo命令
在我们得知root密码的时候,可以通过su命令切换到root得到最大权限。
但是我们不建议长期使用root用户,避免带来系统损坏。
我们可以使用sudo命令,为普通的命令授权,临时以root身份执行。
语法:sudo 其它命令
1、在其它命令之前,带上sudo,即可为这一条命令临时赋予root授权
2、但是并不是所有的用户,都有权利使用sudo,我们需要为普通用户配置sudo认证
普通用户配置sudo认证:
切换到root用户执行visudo命令,会自动通过vi编辑器打开:/etc/sudoers
在文件的最后添加:
1、其中最后的NOPASSWD:ALL表示使用sudo命令,无需输入密码。
2、输入:,最后通过wq保存。
切换到普通用户,输入sudo 在根目录下创建文件,这样就有临时root权限
配置用户和用户组
Linux系统中可以:
1、配置多个用户
2、配置多个用户组
3、用户可以加入多个用户组中
用户组管理
以下命令需root用户执行
1、创建用户组
groupadd 用户组名
2、删除用户组
groupdel 用户组名
3、创建用户
useradd[-g -d] 用户名
a、选项:-g指定用户的组,不指定-g,会创建同名组并自动加入,指定-g需要组已经存在,如已存
在同名组,必须使用-g
b、-d指定用户HOME路径,不指定,HOME目录默认在:/home/用户名
4、删除用户
userdel[-r] 用户名
a、选项:-r,删除用户的HOME目录,不使用-r,删除用户时,HOME目录保留
5、查看用户所属组
id [用户名]
a、参数:用户名,被查看的用户,如果不提供则查看自身
6、修改用户所属组
usermod -aG
a、用户组 用户名将指定用户加入指定用户组
查看用户组、用户名的命令
getent
使用getent命令,可以查看当前系统中有哪些用户
语法:getent passwd
使用getent命令,同样可以查看当前系统中有哪些用户组
语法:getent group
包含3份信息,组名称:组认证(显示为x):组ID