用户管理与文件权限

一：用户管理

现代操作系统一般属于多用户的操作系统，也就是说，同一台机器可以为多个用户建立账户，一般这些用户都是为普通用户，这些普通用户能同时登录这台计算机，计算机对这些用户分配一定的资源。
普通用户在所分配到的资源内进行各自的操作，相互之间不受影响。但是这些普通用户的权限是有限制的，且用户太多的话，管理就不便，从而引入root用户。
此用户是唯一的，且拥有系统的所有权限。
root用户所在的组称为root组。“组”是具有相似权限的多个用户的集合。

root的权利

Linux系统的特性就是可以满足多个用户，同时工作，因此Linux系统必须具备很好的安全性。
在安装RHEL7时设置的root管理员密码，这个root管理员就是所有UNIX系统中的超级用户，它拥有最高的系统所有权，能够管理系统的各项功能，如添加/删除用户，启动/关闭进程，开启/禁用硬件设备等等。
因此“能力越大，责任越大”，root权限必须很好的掌握，否则一个错误的命令可能会摧毁整个系统。

root为什么叫root？

在Linux系统中，用户也有自己的UID身份账号且唯一
系统管理员UID为0
系统用户UID为1~999    Linux安装的服务程序都会创建独有的用户负责运行。
普通用户UID从1000开始：由管理员创建

用户组GID

为了方便管理属于同一组的用户，Linux 系统中还引入了用户组的概念。
通过使用用 户组号码(GID，Group IDentification)，我们可以把多个用户加入到同一个组中，从而方 便为组中的用户统一规划权限或指定任务。假设有一个公司中有多个部门，每个部门中又 有很多员工。如果只想让员工访问本部门内的资源，则可以针对部门而非具体的员工来设 置权限。例如，可以通过对技术部门设置权限，使得只有技术部门的员工可以访问公司的 数据库信息等。Linux管理员在创建用户时，将自动创建一个与其同名的用户组，这个用户组只有该用户一个人

大家都知道windows下有管理员用户 administrator

Linux/unix是一个多用户、多任务的操作系统。

root：默认在Unix/linux操作系统中拥有最高的管理权限。

普通用户：是管理员或者具备管理权限的用户所创建的，只能读、看，不能增、删、改。

1.1：useradd

创建普通用户
# 添加用户
useradd sail # 设置密码       
passwd redhatroot用户可以修改其他所有人的密码，且不需要验证

1.2：su -

切换用户su命令可以切换用户身份的需求，
su - usernamesu命令中间的-号很重要，意味着完全切换到新的用户，即环境变量信息也变更为新用户的信息su username 与 su - username 的区别su username ,切换后的环境变量大部分还是切换前用户的环境su - username ,切换后则完全切换到了目标用户的环境env 查看环境变量 MAIL 可以看出显著区别另外PATH变量在第一种方式切换用户后，都会变成PATH=/sbin:/bin:/usr/sbin:/usr/bin

[root@localhost ~]# su - sail
Last login: Fri Jun 28 21:47:53 CST 2019 on pts/2[sail@localhost ~]$ echo $PATH
/opt/python36/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/home/sail/.local/bin:/home/sail/bin[root@localhost ~]# su  sail
Last login: Fri Jun 28 21:47:53 CST 2019 on pts/2[sail@localhost ~]$ echo $PATH
/opt/python36/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/root/bin[sail@localhost ~]$ su - root
Password: 
Last login: Sat Jun 29 15:32:42 CST 2019 on pts/2
[root@localhost ~]# echo $PATH
/opt/python36/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/root/bin

#先看下当前用户（我是谁）
whoami#切换用户
su - oldboy#退出用户登录
logout
ctrl + d#重新登录
ctrl+shift+r

• 一般情况下，在生产环境避免直接用root用户，除非有特殊系统维护需求，使用完立刻退回普通用户
• 非交互式设置密码(echo "redhat"|passwd --stdin oldboy && history -c)

Tip:
1：超级用户root切换普通用户无需密码
2：普通用户切换root，需要输入密码
3：普通用户权限较小，只能基本查看信息
4：$ 符号是普通用户命令提示符，# 是超级管理员的提示符
5：root是当前用户，localhost是主机名，~代表当前路径，也是家目录

1.3：groupadd

group命令用于创建用户组，为了更加高效的指派系统中各个用户的权限，在工作中常常添加几个用户到一个组里面，这样可以针对一类用户安排权限。例如在公司里，添加openLDAP用户管理，偶尔台湾，美国的同事去上海协作，我就得给他们添加到it部门组里面，以至于他们有对服务器操作的权限。
groupadd it_dep

1.4：userdel

-f     强制删除用户
-r    同事删除用户以及家目录
userdel -r sail

1.5：sudo

sudo命令用来以其他身份来执行命令，预设的身份为root。

在/etc/sudoers中设置了可执行sudo指令的用户。若其未经授权的用户企图使用sudo，则会发出警告的邮件给管理员。用户使用sudo时，必须先输入密码，之后有5分钟的有效期限，超过期限则必须重新输入密码。

语法

sudo 【选项】【参数】
-b：在后台执行指令；
-h：显示帮助；
-H：将HOME环境变量设为新身份的HOME环境变量；
-k：结束密码的有效期限，也就是下次再执行sudo时便需要输入密码；。
-l：列出目前用户可执行与无法执行的指令；
-p：改变询问密码的提示符号；
-s<shell>：执行指定的shell；
-u<用户>：以指定的用户作为新的身份。若不加上此参数，则预设以root作为新的身份；
-v：延长密码有效期限5分钟；
-V ：显示版本信息。

实例

这个sudo命令用在什么时候呢？[sail@localhost ~]$ ls /root/
ls: cannot open directory /root/: Permission denied      权限被拒绝了怎么办？权限不够，这时候需要sudo ls /root  以root身份去运行，sail权利小，root总可以了吧!![sail@localhost ~]$ sudo ls /root/
[sudo] password for sail: 
sail is not in the sudoers file.  This incident will be reported.      sail 不在 sudoers 文件里.  

这是由于配置sudo必须编辑/etc/sudoers文件，并且只有root才能修改，

可以通过visudo命令直接编辑sudoers文件，使用这个命令还可以检查语法，比直接编辑 vim /etc/sudoers更安全

visudo 编辑sudoers文件写入
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
sail  ALL=(ALL)       ALL   #允许chaoge在任何地方，执行任何命令

此时切换chaoge用户
#su命令用于切换当前用户身份到其他用户身份，变更时须输入所要变更的用户帐号与密码。
su - sail
已经可以使用sudo ls /root 命令

二：文件权限

Linux权限的目的是（保护账户的资料）

Linux权限主要依据三种身份来决定：

• user/owner 文件使用者,文件属于哪个用户
• group 属组,文件属于哪个组
• others 既不是user，也不再group，就是other，其他人

2.1：什么是权限

在Linux中，每个文件都有所属的所有者，和所有组，并且规定了文件的所有者，所有组以及其他人对文件的，可读，可写，可执行等权限。对于目录的权限来说，可读是读取目录文件列表，可写是表示在目录内新增，修改，删除文件。可执行表示可以进入目录

2.2：Linux权限的观察

使用一条命令查看权限

ls -l /var/log/mysqld.log 
ls -l a.txt [root@localhost test]# ll
total 28
-rwx---rwx. 1 sail sail     4 Jun 27 20:59 a.txt
drwxrwxr-x. 2 sail sail     6 Jun 27 20:59 b.txt
drwxr-xr-x. 2 root root  4096 Jun 27 21:04 d
-rwxrwxrwx. 1 root root     9 Jun 28 15:50 dianhua.txt
-rw-r---w-. 1 root root     4 Jun 28 16:13 new_pass.txt
-rw-r--r--.     1      root    root   10240        Jun 27 20:47   test.tar权限      文件连接数   属主    属组    文件大小      修改日期时间    文件名[root@localhost test]# ll test.tar-rw-r--r--.     1       root     root     10240        Jun 27 20:47    test.tar权限      文件连接数    属主      属组    文件大小      修改日期时间     文件名解读
1. 权限，第一个字母为文件类型，后续9个字母，每3个一组，是三种身份的权限
2. 文件链接数
3. 文件拥有者-属主
4. 文件拥有组-属组
5. 文件大小
6. 最后一次被修改的时间日期
7. 文件名 

分析一下文件的类型

-    一般文件
d    文件夹
l    软连接（快捷方式）
b    块设备，存储媒体文件为主
c    代表键盘,鼠标等设备

2.3：文件权限

r    read可读，可以用cat等命令查看
w    write写入，可以编辑或者删除这个文件
x    executable    可以执行

三：目录权限

权限这里测试不要用root实验！！！！root太牛逼了

请用普通用户执行！！！！！测试文件、文件夹权限操作，请用普通用户！

r    可以对此目录执行ls列出所有文件
w    可以在这个目录创建文件
x    可以cd进入这个目录，或者查看详细信息

权限与数字转化

ls -l /var/log/mysqld.log 
-rw-r--r-- 1 mysql mysql 6735642 8月  11 14:19 /var/log/mysqld.log
这个就代表mysqld.log文件属主是mysql，属组是mysql，只有mysql用户可以读取编写这个文件，其他人只能读此文件。[root@localhost test]# ll test.tar-      rw-     r--   r--     1        root     root      10240        Jun 27 20:47    test.tar
普通文件  属主    属组  其他人            用户    用户组     

3.1：查看用户权限命令

id指令查看用户所属群主
[root@sail_python ~ 16:34:52]#id root
uid=0(root) gid=0(root) 组=0(root)

3.2：修改文件权限属性

普通用户只能修改自己的文件名，时间与权限（注意）
因此修改其他用户权限，只能用最nb的root用户

# 切换root用户

[pyyu@sail_python root]$ su -

当前/tmp/pyyu.txt文件以存在，且信息是
-rw-rw-r-- 1 sail sail    0 8月  11 16:41 py.txt

修改属主为root

chown

[root@sail_python /tmp 16:43:12]#chown root py.txt 

查看信息

[root@sail_python /tmp 16:43:42]#ll py.txt 
-rw-rw-r-- 1 root sail 0 8月  11 16:41 py.txt

修改属组 ：chgrp

[root@sail_python /tmp 16:43:42]#ll py.txt 
-rw-rw-r-- 1 root pyyu 0 8月  11 16:41 py.txt
[root@sail_python /tmp 16:44:59]#chgrp root py.txt 
[root@sail_python /tmp 16:45:51]#ll py.txt 
-rw-rw-r-- 1 root root 0 8月  11 16:41 py.txt

3.3：文件权限

我们已知三种身份权限（属主，属组，其他人），每种身份都有rwx的三种权限，系统还提供了数字计算权限。

r    read          4
w    write        2
x    execute     1

每种身份最低是0分，最高是r+w+x 7分

因此三种身份，最高权限是777，最低是000

-rw-rw-r-- 1 root root 0 8月  11 16:41 pyyu.txt
因此可知pyyu.txt的权限是
属主是6 r+w(4+2)
属组是6　r+w(4+2)
其他人是4　r(4)

3.4：修改权限的命令

chmod

chmod [身份]　　 [参数] 　　[文件]u(user)　　 +(添加)　　g(group)　  -(减去)o(other)　　=(赋值)a(all)

例如

当前权限
-rw-rw-r-- 1 root root 0 8月  11 16:41 py.txt
方法1
减去属主的写权限
chmod u-w py.txt
查看权限
-r--rw-r-- 1 root root 0 8月  11 16:41 py.txt方法2
属主添加可读可写可执行权限
chmod 700 py.txt属主可读可写可执行
属组可读可执行
其他人可读可执行
chmod 755 py.txt

修改文件名，修改文件更改日期

mv py.txt sail.txt
#触摸，修改时间
touch sail.txt