linux 账户和权限

发布时间 2023-05-05 16:40:32作者: 纸签

目录

一、用户账户管理

二、组账号管理

三、用户账户文件和组账户文件

四、查询账户命令

五、设置目录与文件权限

六、设置命令与文件归属

七、默认文件属性umask

八、修改主机名

 

 

 

 

 

 

 

 

 

一、用户账户管理

  useradd:添加用户

      默认创建用户含有uid,gid,组

 

       useradd -d:创建用户时指定家目录

   可以从passwd里看到test1用户家目录再/opt/rh

       useradd -u:创建用户时指定uid

      uid:普通用户uid范围centos7以后,从1000开始

         系统用户uid范围从1-1000

       useradd -g:创建用户时指定基本组

      可以看到将test3划分给hjp

       

  usermod:用户修改

    usermod -L:锁定账户(只限制普通用户和普通用户直接的切换)

    可以看到以及锁定用户

超级用户切换是不受影响

 

   usermod -U:解锁

  解锁完就可以切换

   usermod -u:修改uid

  可以看到之前hjp用户uid是1000,改成了1111

   usermod -d:修改家目录

  

   可以从etc/passwd里看到家目录已经换成sshd

   usermod -s lnologin +用户名:表示锁定所以,任何用户都不可以访问锁住用户

   可以看到已经不能登录

   想要可以登录可以,将lnologin改回/bin/bash就可以了

 

  userdel:删除用户

    userdel -r :删除用户时连同家目录一起删除

    用userdel删除test1可以看到家目录并没有删除

    必须要用userdel -r才可以删除家目录

 

  passwd :设置密码,创建用户就要设置密码,否则无法登录

   就算用户没有密码,互相切换也不行

   passwd  -d:清空密码

  可以看到已经完成密码的清空

   

   passwd -l:锁定账户密码

   可以看到锁定完密码后对超级用户不影响

   可以看到普通用户test2切换到test1时无法切换

   我们可以通过passwd -u解锁密码

  test2就可以和test1互相切换了

     

    添加密码第二种方法

    echo 密码 | passwd --stdin 用户名

 

二、组账号管理

  groupadd 添加组

    

 

  groupdel 删除组

  只能删除groupadd创建的组,不可以删除含有用户的组

 

  gpasswd:添加组

 gpasswd -d

  

   gpasswd -M 将多个用户添加到组里

  可以看到test1和test2都在stu组里

 

 

  

三、用户账户文件和组账户文件

  账户文件:账户名:密码占位符:uid:gid::家目录:程序目录

   组文件:组名:密码占位符:组号

 

四、查询账户命令

 finger

  需要自己手动安装程序

 

  id(最常用)

   groups:查看用户属于哪个组

  w

 

  who

  users

    二者属于缩减版查询,实际操作查不出来

五、设置目录与文件权限

  用户分为三个:所有者(U),所有组(G),其他用户(O)

  文件默认权限没有执行,目录默认权限有执行

  chmod:赋予权限

  可读:r ,4

  可写:w,2

  可执行:x,1

  例子:赋予文件test1可读可写可执行权限

  如果不给权限,会显示权限不够

   chmod 777 test1,可以赋予test1 权限

   chmod -R :递归赋予权限

  chmod -R 777 /opt :赋予opt目录及其目录下所有文件目录777权限

   可以看到所有文件和目录都是777的权限

   但是不可以对多个目录使用,

  chmod 777  -R a/b/c

  这样的话只会对c目录的所有文件产生效果

六、设置命令与文件归属

  chown:

  命令格式:chown + 所有者:所属组 +文件

  可以看到通过chown将apps的root root改为了hjp hjp

 

七、默认文件属性umask

  umask:默认

      默认文件不给执行权限,如果有奇数,自动加一,文件默认权限666

      默认目录给执行权限,目录文件权限默认777

    0022指的是022,第一个0不看,新创建的文件=666-022,新创建的目录=773-022

  新创建的文件为可读可写为6,可读为4,可读4

 新创建的目录为可读可写可执行7,可执行可读5,可执行1

 

 

八、修改主机名

  hostname

   命令格式:hostname + 名字 表示临时修改

 

       hostnamectl set-hostname +名字 永久修改

 

       该配置文件/etc/hostname 永久修改,需要重启 

        再里面修改即可