Linux账号和权限管理

前言

一、管理用户账号

1、Linux系统中用户账号类型

2、用户标识UID的分类

3、用户账号文件

4、用户账号的初始配置文件

5、用户账号的管理命令

5.1 useradd

5.2 usermod

5.3 passwd

5.4 userdel

二、管理组账号

1、Linux系统中组账号类型

2、组标识号GID的分类

3、组账号文件

4、组账号的管理命令

4.1 groupadd

4.2 gpasswd

4.3 groupdel

三、查询用户信息

1、finger

2、w

3、who

四、目录/文件的权限和归属

1、目录/文件的三种权限

2、访问人群（设置权限的对象）

3、修改目录/文件的权限和归属的命令

3.1 chmod

3.2 chown

3.3 umask

3.4 特殊权限

3.4.1 sticky

3.4.2 suid

3.4.3 guid

前言

Linux系统是一个多用户多任务的分时操作系统，即可通过不同的用户来管理操作系统。我们可以给不同的用户设置不同的权限，来实现不同的需求。而在企业中也是通过创建不同用户，分配不同的权限，这样企业中不同的职位就可根据自己用户权限的大小实现工作中的分工

一、管理用户账号

1、Linux系统中用户账号类型

普通用户：由root用户或其他管理员用户创建，拥有的权限会受到限制，一般只在用户自己的宿主目录中拥有完整权限
超级用户：root用户是Linux操作系统中默认的超级用户账号，对本主机拥有最高的权限，系统中超级用户是唯一的
程序用户：在安装Linux操作系统及部分应用程序时，会添加一些特定的低权限用户账号，这些用户一般不允许登录到系统，仅用于维持系统或某个程序的正常运行，如bin、daemon、ftp、mail等

2、用户标识UID的分类

Linux 操作系统中的每一个用户账号都有一个数字形式的身份标记，称为用户标识号UID
UID是操作系统区分用户的基本依据，原则上每个用户的UID号应该是唯一，但也可使用useradd的-o选项来允许使用重复的 UID 创建用户

用户标识号UID的分类：

操作系统版本	用户类型	UID范围
CentOS 6	普通用户	1~499
	超级用户	固定值为0
	程序用户	500~60000(可修改)
CentOS 7	普通用户	1000~60000(可修改)
	超级用户	固定值为0
	程序用户	1~999

3、用户账号文件

/etc/passwd：存放保存用户名称、宿主目录、登录 Shell 等基本信息

共7段，用冒号“:”隔开

/etc/shadow：存放用户密码，账号有效期等信息

共9段，用冒号“:”隔开

4、用户账号的初始配置文件

文件来源

新建用户帐号时，从 /etc/skel 目录中复制而来

cat /etc/default/useradd

主要的用户初始配置文件

~/.bash_profile：开机前先运行的命令文件

~/.bashrc：开机前先运行的命令文件

~/.bash_logout：关机前先运行的命令文件

5、用户账号的管理命令

5.1 useradd

新建用户账号
若未明确指定用户的宿主目录，则在/home 目录下自动创建与该用户账号同名的宿主目录，并在该目录中建立用户的各种初始配置文件
原理：使用useradd命令新建用户其实是在/etc/passwd末尾增加一条该用户账号的记录，实际上useradd命令是修改了passwd文件内容

通式：useradd 选项新用户名

选项	说明
-u	指定用户的 UID 号，要求该 UID 号码未被其他用户使用
-M	不建立宿主目录，即使/etc/login.defs 系统配置中已设定要建立宿主目录
-s	指定用户的登录 Shell
-e	指定用户的账户失效时间，可使用 YYYY-MM-DD 的日期格式
-d	指定用户的宿主目录位置（当与-M 一起使用时，不生效）
-c	添加用户的备注信息
-g	指定用户的基本组名（或使用 GID 号）
-G	指定用户的附加组名（或使用 GID 号）

拓展：

useradd -u 1020 -M -s /sbin/nologin mimi

//指定用户mimi的UID号为1020并指定该用户为程序用户不允许登录

5.2 usermod

对已有用户账号的属性进行修改

通式：usermod 选项已有用户名

5.3 passwd

为用户账号设置密码或修改密码

通式：passwd 选项用户名

拓展：

如何生成12位随机密码？

cat /dev/random | tr -cd [a-zA-Z0-9] | head -c 12

echo "新密码" | passwd --stdin 用户名

//免交互修改密码

5.4 userdel

删除用户

通式：userdel 选项用户名

选项	说明
-r	将宿主目录一起删除

二、管理组账号

1、Linux系统中组账号类型

基本组（私有组）：基本组账号只有一个，一般为创建用户时指定的组
附加组（公共组）：用户除了基本组以外，额外添加指定的组

2、组标识号GID的分类

用户标识号GID的分类：

操作系统版本	用户类型	GID范围
CentOS 6	普通用户	1~499
	超级用户	固定值为0
	程序用户	500~60000(可修改)
CentOS 7	普通用户	1000~60000(可修改)
	超级用户	固定值为0
	程序用户	1~999

3、组账号文件

/etc/group：保存组帐号基本信息
/etc/gshadow：保存组帐号的密码信息

4、组账号的管理命令

4.1 groupadd

添加组账号

通式：groupadd 选项组账号名

选项	说明
-g	指定组账号的GID

4.2 gpasswd

添加、设置、删除组成员

通式：gpasswd 选项组账号名

选项	说明
-a	向组内添加一个用户
-d	从组内删除一个用户成员
-M	定义组成员列表，以逗号分隔

4.3 groupdel

删除组账号

通式：groupdel 组账号名

三、查询用户信息

1、finger

查询用户帐号的详细信息

通式：finger 用户名

2、w

查询已登录到主机的用户信息

通式：w 选项组账号名

3、who

只能显示当前登陆的用户信息，但无法知晓每个用户正在执行的命令

通式：who 选项 file

选项	说明
-a	列出所有信息，相当于所有选项。
-b	列出系统最近启动的时间日期。
-l	列出所有可登陆的终端信息。
-m	仅列出关于当前终端的信息，`who -m` 命令等同于 `who am i`。
-q	列出在本地系统上的用户和用户数的清单。
-r	显示当前系统的运行级别。
-s	仅显示名称、线路和时间字段信息，这是 who 命令的默认选项。
-u	显示当前每个用户的用户名、登陆终端、登陆时间、线路活动和进程标识。
-T 或 -w	显示 tty 终端的状态，“+”表示对任何人可写，“-”表示仅对 root 用户或所有者可写，“？”表示遇到线路故障。

四、目录/文件的权限和归属

1、目录/文件的三种权限

	权限字符表示	权限数字表示	说明
目录	r	4	可查看目录下有哪些文件
	w	2	可修改目录下的文件
	x	1	可执行（作为目录最小的权限）
文件	r	4	可读取文件内容
	w	2	可修改文件内容
	x	1	可运行文件